1. Базовые понятия и основы регулирования.
•    Что такое персональные данные? Как сформировать подход к определению данных в качестве персональных? Виды персональных данных.
•    Оператор персональных данных и другие понятия, используемые в нормативном регулировании о персональных данных.
•    Федеральный закон №152-ФЗ как основа нормативного регулирования. Что нужно знать о законе «О персональных данных».
•    Международное регулирование обработки персональных данных. Когда необходимо соблюдать GDPR?
•    Какие нормативные акты, помимо Федерального закона №152-ФЗ, регулируют обработку персональных данных.
2. Обработка персональных данных в организации.
•    Правовые основания обработки персональных данных.
•    Согласие на обработку персональных данных, как правовое основание обработки персональных данных.
•    Виды согласий на обработку персональных данных и способы получения согласия.
•    Принципы обработки персональных данных. Цели и сроки обработки персональных данных.
•    Лица, участвующие в обработке персональных данных: обработчик и самостоятельный оператор.
•    Уничтожение персональных данных.
3. Локализация персональных и их трансграничная передача.
•    Требования по локализации персональных данных. Неочевидные нарушения.
•    Понятие и признаки трансграничной передачи персональных данных.
•    Правила трансграничной передачи персональных данных. Уведомление о планируемой передаче и возможный запрет на передачу данных за рубеж.
4. Обязанности оператора персональных данных и документооборот в организации.
•    Уведомление РКН о планируемой обработке персональных данных.
•    Назначение ответственного за обработку персональных данных и его статус.
•    Запросы субъектов персональных данных.
•    Защита персональных данных в организации.
•    Утечки персональных данных. Порядок действий оператора.
•    Необходимые документы, регламентирующие обработку персональных данных в организации.