#materials #iso27701

Руководство от BSI по внедрению контролей ISO 27701.

📍Источник: Андрей Прозоров

🤔Использование: для решивших строить приватность по стандарту ISO подсказочки от органа сертификации

#materials #tools #privacy

Каталог инструментов в области приватности от EADPP

🤔Использование: выбрать тул для автоматизации, посмотреть идеи для самописных прог / запуска бизнеса

#materials #cybersecurity

Каталог стандартов NIST в рамках Cybersecurity and Privacy Reference Tool

🤔Использование: По кейсам и ключевым словам найти подходящий стандарт, подглядеть в решения по ИБ. Структурировано и понятно.

#ачоИТ

Мне бы такую гифку в универе…

📍Источник: Sushant Kamble

🤔Использование: дабы быть с коллегами из ИТ на одном языке - основа основ

#materials #cybersecurity

Руководство по управлению рисками взаимодействия с третьими лицами от OneTrust

🤔Использование: наверняка ваше ИБ уже выстроило позицию по работе с третьими лицами (TPRM), но посмотреть лучшие практики, особенно в случае обмена данными, стоит.

P.S. Я заплатила своими данными за этот док, «согласие мечты» в комментариях⛄

#думыОприватности

Мне прислали на днях выгрузку на меня из Гл@з Бога…

А было в ней следующее:

🔵номер телефона - ну это не ПД же📍🤪
🔵ФИО и девичья фамилия
🔵мои «клички» в телефонных книжках - нагрешили в свое время мы с GetContact
🔵 адреса - подозрительно тождественны сохраненным локациям в навигаторе за все время его пользования
🔵номера авто - равны перечню из моспаркинг
🔵ID VK
🔵дата рождения - неуважительно напомнили, что мне 30+
🔵адреса электронной почты - от создания, но корпоративных нет
🔵мобильный банк
🔵ФИО и ID Одноклассники мамани моей - вот это то откуда взяли… фамилии даже разные

👻из страшного: кто-то меня уже пробивал…

Так вот, такой наборчик инфы заставляет задуматься:

⬇️следует ли учитывать «доступные» базы с ПД субъектов при анализе ущерба при нарушении конфиденциальности (утечка)
⬇️в случае утечки нужно ли исходить, что это будет «пополнение» таких баз
⬇️может, в политику фразу добавлять «Вы, конечно, нам данные то даете, но они и так есть уже в открытом доступе, и речь не о ваших соцсетях. Поэтому если и прорвет трубу, то это не мы наследили😂»
⬇️нужно ли мне завести новую личность..

#events #privacy

👤Кто: Ovodov CyberSecurity

❓Что: Вебинар "Работа с персональными данными в медицинских учреждениях"

🕓Дата: 3 октября 2023 года в 10:00 по МСК

🖼Формат: онлайн

⛄Стоимость участия: бесплатно, но необходимо предварительно зарегистрироваться

🔗Детали и регистрация: здесь

#materials #ркн

Разъяснения РКН О применении рекомендательных технологий

📍Источник: Юрий, @YGutsev

#materials #transfers #tia

Чек-лист для проведения оценки влияния трансграничной передачи от OneTrust

🤔Использование: для TIA по гдпр, если используете SCC, а также как пример для оценки трангранички по 152фз

📍Источник: Дмитрий Филатов

#materials #cybersecurity #awareness

Челлендж в виде советов от Motorola solutions - 31 days of cybersecurity awareness

🤔Использование: идеи для повышение осведомленности клиентов и коллег

#materials #privacy

Guard against common types of data breaches

🤔Использование: проверка своего подхода, поиск идей для улучшения «системы приватности»

📍Источник: Андрей Прозоров

#justforfun

Господа и дамы консультанты, находите ли вы у себя сие качества?😜

#events #RadioGroot

Мы возобновляем серию интервью с ведущими экспертами отрасли в формате уже знакомого RadioGroot!

📍В гостях: Алексей Мунтян, Privacy Advocates, RPPA

🕓Дата: 3 октября в 19:00 по мск

🖼Формат: онлайн, трансляция в канале

🔗Добавить в календарь: здесь

🗣Обсудим:

⬇️срез с предыдущего выпуска
⬇️в ожидании оборотных штрафов или рост отрасли
⬇️свой бизнес / работа DPO / консалтинг
⬇️подборка мифических сущностей 152фз