#materials #caselaw #cookies

Федеральный суд Германии сформировал решение о требованиях к согласию на получение рекламы по телефону и хранению файлов куки на устройстве пользователя, текст решения на немецком здесь.

Детали:

🔹использование куки в целях рекламы или исследования рынка должно быть на основании согласия пользователя вне зависимости от наличия в куки ПДн пользователя
🔹согласие должно быть выражено активным действием пользователя
🔹согласие должно быть информированным, но не перегруженным

#materials #caselaw #cookies

Решение Федерального суда Германии в отношении Facebook было приостановлено, тк суд отправил дело в CJEU с целью уточнения, позволяет ли право ЕС праву страны-члена ЕС разрешать ассоциациям по защите прав потребителей и конкуренции предъявлять гражданские претензии в связи с несоблюдением требований гдпр, текст решения на немецком здесь

Претензия была в части информированного согласия на обработку данных при использовании онлайн игр, доступных через центр приложений Facebook

​​​​​​​​​​​​​​​​#events #privacy #rppa

Когда: 10 июня в 17:00
Где: виртуальная конференция
Тема: Открытая встреча RPPA: 152-фз vs GDPR. Объединяем или разделяем
Организатор: Russian Privacy Professionals Association
Стоимость: бесплатно
Регистрация: здесь

P.S:

🔹материалы конференции будут доступны членам RPPA, заявку на членство можете оставить здесь, также материалы можно будет запросить у спикеров напрямую
🔹после регистрации Вам придёт отбивка с подтверждением, при отсутствии таковой, не переживайте: за несколько дней до мероприятия мы пришлём Вам ссылку для подключения. Если будут вопросы, пишите мне в лс: @krakozubla
🔹по окончании мероприятия уже традиционно мы выдаём свидетельство с часами, которые можете репортить для сертификаций

Совсем скоро, в 17:00 начнётся вебинар по информационной безопасности для детей.

Подключение по ссылке: https://events.webinar.ru/1779689/CyberDayKPMG

Совсем скоро начнётся трансляция: https://bbb.surfcloud.nl/b/7mq-zj3-grp-7gy

Также мероприятие будет записываться

​​​​​​​​​​​​​​​​​​#events #privacy

Когда: 10 июня в 13:00
Где: вебинар
Тема: Records of Processing Activities
Организатор: Bizoneo
Стоимость: бесплатно
Трансляция: здесь, о мероприятии здесь

#privacy #statistics

Russian Privacy Professionals Association совместно с компанией Б-152 проводит исследование среди ответственных за организацию обработки персональных данных.

Опрос займёт не более 5 минут, пройти опрос.

Давайте все вместе пройдём опрос до 15 июня и узнаём, какая ситуация сейчас в России в части privacy 🤪

#materials #privacy #databreach

Подборка утечек данных и кибератак от itgov за май, здесь

​​​​​​​​​​​​​​​​​​​​#events #privacy

Когда: 08 июня в 19:00
Где: вебинар
Тема: Откровенный разговор:
GDPR в 2020 году
Организатор: Moscow Digital School
Стоимость: бесплатно
Регистрация: здесь

​#fines #gdpr

Где: Финляндия
Кого: Taksi Helsinki Oy
Штраф: 72 000 EUR (5,5 млн руб)
Нарушение: компания не оценила риски обработки данных, необходимость такой обработки и влияние обработки на субъектов (DPIA) перед внедрением системы видеонаблюдения, записывающей аудио и видео в такси.

Также были обнаружены недостатки в информации, предоставляемой клиентам (субъекты не были уведомлены об аудио-записи), и документации, регламентирующей обработку ПДн (в Privacy Statement отсутствовала информация о принятии решений исключительно по результатам автоматиз. обработки и профилировании, некорректно определены роли)

Аудио-записи обрабатывались по ошибке и без необходимости: избыточный сбор и отсутствие правового основания.
Источник: проверка регулятора
Статьи GDPR: 5, 6, 35
Ссылки: EDPB

#news #cybersecurity

О том, как защитить корпоративные данные при удаленной работе, рассказывает Илья Шаленков, здесь

Коллеги, напоминаем, что уже завтра состоится онлайн-конференция RPPA в zoom.

Сегодня мы сделали рассылку с деталями подключения для зарегистрировавшихся.

Если Вы не получили ссылку, прошу сообщить мне @krakozubla.

Спасибо!

​​​​​​​​​​​​​​​​​​#events #privacy #rppa

Когда: 10 июня в 17:00, сегодня
Где: виртуальная конференция
Тема: Открытая встреча RPPA: 152-фз vs GDPR. Объединяем или разделяем
Организатор: Russian Privacy Professionals Association
Стоимость: бесплатно
Подключение через zoom: https://zoom.us/j/93013548751 или введите ID: 930 1354 8751 в приложении или на сайте

​​​​​​​​​​​​​​​​​​​​​​#events #privacy

Когда: 17 июня в 17:00
Где: вебинар
Тема: Получение сертификации по стандарту ISO/IEC 27701:2019
Организатор: KPMG Russia, Finland
Язык: английский, русский
Стоимость: бесплатно, для внутренних специалистов
Регистрация: здесь

#rppa #privacy #gdpr #152фз

Запись онлайн конференции RPPA, GDPR vs 152-ФЗ, здесь

#materials #privacy

Обзор ФЗ «О едином федеральном информационном регистре, содержащем сведения о населении РФ» от Михаила Емельянникова, здесь

​#fines #privacy #cookies

Где: Испания
Кого: Twitter Spain S.L.
Штраф: 30 000 EUR (2,4 млн руб)
Нарушение: оператор предоставлял некорректную информацию об обработке файлов куки, что оказало влияние на пользователей ресурса.

Twitter явно не определил всех пользователей и партнёров компании, которые могли использовать куки.

Также некоторые куки загружались без дополнительных действий со стороны пользователя (на главной странице) и автоматически сохранялись в браузере.

Через всплывающее уведомление (баннер о куки) не было предусмотрено внесение изменений в порядок обработки куки, например, отказаться от такой обработки.
Источник: проверка регулятора
Статьи LSSI: 22
Ссылки: aepd

#news #privacy #gdpr #edpb

EDPB объявил о намерении создания целевой группы для координации анализа процессов обработки ПДн в TikTok по всему ЕС, подробнее здесь

Из интересного: The EDPB recalls that the GDPR applies to the processing of personal data by a controller, even if it is not established in the Union, where the processing activities are related to the offering of goods or services to data subjects in the Union.

​#fines #gdpr

Где: Бельгия
Кого: физ.лицо
Штраф: 5 000 EUR (400 000 руб.)
Нарушение: кандидат на местных выборах использовал реестр кадров муниципального образования для рассылки агитационных писем: нарушение целей обработки, а также отсутсвие правового основания
Источник: проверка регулятора
Статьи GDPR: 5, 6
Ссылки: EDPB