#materials #rppa #dpo

👍❤️‍🔥Представляем вашему вниманию Перечень компетенций DPO - первый в России документ, который вводит структурированный подход к компетенциям в сфере приватности

📍Авторы: экспертная группа RPPA

По вопросам и улучшениям пиши @krakozubla.

Спасибо за репост!🚀

#events #privacy #dataprotection

Кто: Comply и Privacy Advocates
Что: Вебинар. Privacy-комплаенс при обработке данных персонала
Дата: 15 августа, 12:00 (по мск)
Формат: онлайн, YouTube

В эфире:
🔵Марина Юфа, эксперт по приватности, руководитель практики защиты данных IТ-компании, CIPP/Е
🔵Алексей Мунтян, основатель и СЕО, Privacy Advocates
🔵Сергей Сайганов, партнер, руководитель практики Technology & Product, Comply

Язык: русский
Детали и регистрация: здесь

#PrivacyNews

Неделя прошла - новостей принесла, check-up!

🔵Если Вам все-таки удалось забыть вебинар РКН, то на смену ему пришло интервью замглавы Роскомнадзора для РИА Новости и практические советы по повышению конфиденциальности в интернете

🔵Законодательное:

🔼Приказ Министерства здравоохранения Российской Федерации от 03.07.2023 № 340н
"Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством здравоохранения Российской Федерации";

🔼Вступило в силу Соглашение СНГ о взаимной правовой помощи по административным вопросам в сфере обмена персональными данными от 18 декабря 2020 года;

Подписан Федеральный закон «О внесении изменений в Федеральный закон «О государственном банке данных о детях, оставшихся без попечения родителей»;

🔼Подписан президентом закон, вводящий обязательную персональную идентификацию администраторов ОСС в МКД;

🔼Изменения в закон об электронной подписи (а "Сбер" запустил сервис "Онлайн-подпись").

🔵Инициативы:

🔽В декларации 3-НДФЛ физлица вместо ИНН будут указывать номер ЕФИР (проект);

🔽В Госдуме предложили ввести специальный знак для компаний, которые допускают утечку персональных данных;

🔽Проект "Об утверждении требований к содержанию информации о применении рекомендательных технологий и размещению такой информации на информационном ресурсе, на котором применяются рекомендательные технологии";

🔽Комитет СФ по экономической политике попросил Минтранс России обратить внимание на работу обеспечивающих автобусные перевозки сервисов BlaBlaCar и «Едем.рф»;

🔽Банк России в случае успешного эксперимента по использованию цифрового рубля может сделать подключение к его платформе обязательным для всех банков.

🔵В поисках упущенного:

После того, как "ЛитРес" подтвердил утечку данных, началась проверка со стороны Оператора (со стороны РКН тоже).

🔵"Абонент не абонент или история сим-карт"

РКН с начала августа стал требовать от операторов связи блокировать номера абонентов с неактуальными ПД (и еще). Операторы предоставили данные по 216,7 млн абонентам, в 4,4% из них обнаружены нарушения.

🔵"Наши люди в булочную на такси не ездят"

Служба персональных данных Грузии приступила к изучению законности обработки сведений пользователей сервиса Яндекс Go. Данные пользователей службы такси Yango («дочка» «Яндекса») запретили передавать из Финляндии в Россию. В «Яндекс Такси» заявили, что российские правоохранительные органы не имеют доступа к данным зарубежных пользователей.

🔵Рос­сий­ский ИТ-вен­дор "Ин­фе­рит" от­крыл пер­вый в Рос­сии ЦОД на рос­сий­ских сер­ве­рах собс­твен­но­го произ­водс­тва

🔵"Почта Mail.ru" запустила домен для переноса писем с зарубежных почтовых ящиков

🔵Китай освободил туристов из России от биометрии для получения визы

🔵Оборотные штрафы, мнимые утечки, вопросы репутации:

🔼Ассоциация больших данных раскритиковала законопроект об оборотных штрафах за утечку персональных данных (вопрос компиляции публичных данных, самостоятельное раскрыте ПД субъектами) (статья Forbes о том же). Александр Хинштейн оценил обращение в своем канале

🔼В YouTube появилась возможность отключить ленту рекомендуемых роликов.

🔵А что там у "них"?!

🔽Экология или кибербезопасность: министры Великобритании выразили опасения, что китайские электромобили могут стать инструментом для кибершпионажа со стороны Пекина;

🔽В Японии супермаркет начал снимать покупателей для создания персональной рекламы (да простят их маркетологи);

🔽Нижняя палата индийского парламента одобрила законопроект о защите цифровых ПД (чуть подробнее);

🔽Китайский регулятор выступил против установки устройств для распознавания лиц в...местах, где хотелось бы оставаться в одиночестве;

🔽Комплексная кибератака (про уязвимости системы) на Избирательную комиссию Великобритании привела к утечке данных британских граждан;

🔽В Ираке запретили Telegram.

📍Автор: Карина, @Ka_Rina7

🔽🔽Продолжение подборки🔽🔽

#PrivacyNews

🔼🔼Начало подборки🔼🔼

🔵Преступления и наказания:

🔼Оштрафовали департамент здравоохранения ЕАО за нарушение закона о персональных данных;

🔼Киберпреступники создали собственные аналоги ChatGPT;

🔼Норвежское ведомство по защите данных Datatilsynet с 14 августа 2023 будет штрафовать признанную в России экстремистской Meta на 1 миллион крон в день за неправомерный сбор ПД норвежцев;

🔼Полиция Ульяновской области подтвердила подозрения областной избирательной комиссии о возможном нарушении при распространении через почтальонов «Почты России» среди жителей районов региона неких подписных листов;

🔼В результате масштабной вымогательской атаки пострадали личные данные сотен тысяч нынешних и бывших учащихся школ и колледжей, а также преподавателей в американском штате Колорадо;

🔼На сайте Московского городского бюро технической инвентаризации злоумышленники получили доступ к данным собственников недвижимости;

🔼Данные зарегистрированных пользователей сайта администрации Тулы были выложены в открытый доступ.

🔵Немного статистики:

Эксперты «СёрчИнформ» проанализировали ситуацию с утечками информации в отечественных компаниях за первое полугодие 2023.

🔵Почитать:

🔽О внесенных изменениях в законы «Об информации» и «О связи» рассуждает основатель и генеральный директор хостинг-провайдера RUVDS Никита Цаплин;

🔽Компанией StandOut CV на основе американского и британского опыта проведено исследование методов цифрового контроля за персоналом.


📍Автор: Карина, @Ka_Rina7

#RPPA

❤️‍🔥Напоминаю, что у нас есть закрытый чат, в котором уже все друг друга знают😂

С мощным нетворкингом. Присоединяйся - написать @krakozubla.

Только для участников сообщества RPPA, коих уже около 1500!

UPD: я всем отвечу🤪