EDPB опубликовал драфт руководства по применимости гдпр. https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_3_2018_territorial_scope_en.pdf

Baker McKenzie опубликовали Global Privacy Handbook. Полезно: представлено описание правового поля в части Privacy по странам мира. https://tmt.bakermckenzie.com/-/media/minisites/tmt/files/global_privacy_handbook-_2018.pdf?la=en

Презентация от pepeliaev group GDPR vs HR наглядно показывает кейсы по применимости гдпр к функции HR в компании

Согласно гдпр данные о здоровье относятся к специальным категориям ПДн.
По мнению EDPS, данные о здоровье могут содержаться в:
- Направлении врача;
- Рецептах на получение лекарств;
- Счетах за оплату медицинских услуг;
- Больничных листах;
- Информации о количестве больничных дней;
- Информации о записи к врачу;
- Информации о возмещении медицинских расходов (к примеру, платёжка, транзакция).
По ссылке - описание и всевозможные гайды по обработке информации о здоровье.
https://edps.europa.eu/data-protection/data-protection/reference-library/health-data-workplace_en

Сегодня день официального открытия https://iapp.org/conference/iapp-europe-data-protection-congress/register-now-dpc18/

А сама идея описана у IAPP https://iapp.org/news/a/introducing-the-periodic-table-of-data-privacy/

Periodic table of GDPR

Сбербанк сообщил Еврокомиссии об утечке персональных данных сотрудников - Новости – Финансы – Коммерсантъ
https://www.kommersant.ru/amp/3812768

«Первая жалоба от субъекта ПДн была получена 25 мая 2018 года, в 09:05, Австрия»

Типы запросов субъектов ПДн

Лайфхак от NYMITY по выполнению запросов субъектов ПДн

https://iapp.org/conference/iapp-europe-data-protection-congress/sessions-dpc18/ все презентации с мероприятия опубликованы по ссылке

Отчёт по Privacy от IAPP и EY с интересной статистикой: бюджеты, комплаенс, численность персонала: https://iapp.org/media/pdf/resource_center/IAPP-EY-Gov_Report_2018-FINAL.pdf

Small talk with Irish DPA (DPC) about complaints and data subjects requests

Attention! Подтверждено DPA, European Commission и EDPB: российским компаниям, у которых нет офисов в ЕС, представителя в ЕС, активов в ЕС, счетов в европейских банках, нечего бояться, регулятор просто пока не сможет выписать штраф. Минимальные риски: блокировка сайта и приложений на территории ЕС, но не для всех организаций это может быть критично

Французский регулятор CNIL опубликовал отчёт про гдпр и blockchain, отчёт на французском, но по ссылке описание на английском https://www.blockchainandthelaw.com/2018/11/is-blockchain-technology-compatible-with-gdpr-french-data-protection-regulator-provides-guidance/