#news #cybersecurity

Небезынтересный указ Президента - о доп мерах по обеспечению ИБ в РФ, здесь

Пусть будет больше подразделений по ИБ в госсекторе🤪

#materials #privacy #dpia

🚦Подборка методик градации риска по вероятности и воздействию🚦

💬Источник: Олег Блинов

💡Использование: Оценка рисков для субъекта при разработке продуктов, проведении DPIA

#materials #li

Legitimate interest process flow

💬Источник: Андрей Прозоров

#materials #fines

🔥Guidelines 04/2022 on the calculation of administrative fines under the GDPR от EDPB, здесь

💡Использование: подход для расчета штрафов по гдпр, дабы понять «слабые» места

#materials #facial

Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement от EDPB, здесь

💡Использование: подходы к обработке данных в системах распознавания лиц

Когда: 25 мая в 10:00 (по мск)
Где: онлайн
Тема: Культура осведомленности сотрудников в вопросах комплаенс, Культура приватности
Спикеры: Александрова Ксения (КПМГ), Карпова Ксения (КПМГ), Юлия Крылова (Сименс Энергетика)
Организатор: КПМГ
Язык: русский
Стоимость: бесплатно, только для внутренних экспертов, модерация
Регистрация: здесь

#RadioGroot

Когда: 25 мая в 19:00 (по мск)
Где: канал Privacy GDPR Russia
Тема: Self-Sovereign Identity. Обсудим, что это такое, примеры текущих проектов в мире, а также чем полезны эти проекты для людей и для бизнеса.
Спикеры: Александр Партин
Организатор: RPPA.ru
Язык: русский
Стоимость: бесплатно
Подключение: заходи в ТГ канал
🗓 Добавить в календарь

#cybersecurity #events

Когда: 31 мая 2022 в 10:00 (по мск)
Где: онлайн
Тема: Сетевая безопасность
Спикеры: UserGate, Код Безопасности, Лаборатория Касперского.
Организатор: Астрал.Безопасность
Язык: русский
Стоимость: бесплатно
Регистрация: здесь

#materials #dpia

Презентация про DPIA
💬Автор: Андрей Прозоров

#news #privacy

Data Governance Act approved by Council.

After being signed by the President of the European Parliament and the President of the Council, it will be published in the Official Journal of the European Union and enter into force 20 days after publication.

Источник

#materials #privacy

Про аудит процессоров по гдпр, здесь

💬Источник: Константин Тяжельников

#materials #privacy

Статья Виталика Бутерина, про: Decentralized Privacy, Pseudonymous economy, Privacy Souls.

💬Источник: Екатерина Калугина

#materials #fines

Обзор Guidelines 04/2022 on the calculation of administrative fines under the GDPR

💬Автор: Олег Блинов

▫️Гайд очень длинный и нудный. Помимо бесконечного “ну регулятор должен сам оценить факты и принять решение что как” есть несколько конкретных, оцифрованных вилок.

▫️Итак, на примере: есть компания А, у которой годовой оборот 500М евро. Есть некое нарушение. Предположим, оно относится в ст. 83 к той категории, по которой макс штраф 4% от оборота. Перемножаем, получаем макс штраф 20М евро.

▫️Далее, оцениваем серьезность нарушения. Есть три брекета: низкая серьезность - 0-10% от макс штрафа, средняя - 10-20% от макс штрафа, высокая - 20%-100%. Преположим, нарушение наше средней серьезности (намек на методологию определения серьезности в гайде есть, но он очень призрачный), оценим 15% (среднее в вилке 10-20%). Помножаем на 20М, получаем 3М евро.

▫️Далее модифицируем размер штрафа в зависимости от размера оборота, чтобы реализовать принципы эффективности и пропорциональности штрафа. Разделение следующее: <=2M - 0.2%; <=10M - 0.4%; <=50M - 2%; <=100M - 10%; <=250M - 20%; >250M - 50%.

▫️У нас оборот выше 250М, так что помножаем на предыдущий результат 3М, получаем базовую исходную сумму 1.5М. Далее она изменяется наверх и вниз в зависимости от специфики нашего содействия расследованию, добросовестности и так далее.

#events #privacy

Когда: 25 мая в 17:00 (по мск)
Где: онлайн
Тема: GDPR Day Small Talk
Спикеры: Сергей Воронкевич, Денис Садовников, Дарья Заграничнова, Надежда Гробовская, Елена Себякина
Организатор: DPO LLC
Язык: русский
Стоимость: бесплатно
Подключение: здесь

#RadioGroot

Эфир по Self-Sovereign Identity (SSI):

▫️7 ключевых характеристик концепции SSI.
▫️Как SSI позволяет человеку самому управлять своими персональными данными.
▫️Какие возможности открывает SSI перед людьми и компаниями.
▫️Доверие и технологии - 2 барьера на пути создания и внедрения SSI проектов в массы.

#materials #transfers

Ответы на вопросы от EU Commission по SCC, здесь

Ожидаемые…

💬Источник: Константин Тяжельников

💡Использование: таки разобраться, с чем едят SCC (это про трансграничку ПД из ЕС)

​​#нучтож

Релиз шестого пакета санкций, здесь

UPD: в пресс-релизе на английском упоминание облачных сервисов отсутсвует

#нучтож

Шестой пакет во всей красе.

Ссылка в комментариях.

💬Источник: Александрина Михайловская