#notes #edpb #edps #gdpr #fines #enisaconference

Вчера общалась с регулятором (EDPS, европейский ркн для гос сектора). Снова моя позиция подтвердилась: в настоящий момент у европейских институтов власти нет инструментов воздействия на компании не из ЕС, не имеющие активы в ЕС, а также не назначившие представителя.

Единственный возможный рычаг давления - договориться с нашим РКН о взаимодействии. Мы ж там подписали New ETS-108...

​​#fines #152фз

Законопроект о внесении изменений в КоАП, определены новые штрафы за нарушение требований по обработке ПДн, здесь.

- законопроект направлен на усиление мер административной ответственности за нарушения в сфере обработки данных и распространения информации;
- уточнен размер санкций за правонарушения с учетом международного опыта;
- впервые вводятся административные штрафы за нарушение требований о локализации баз персональных данных граждан РФ на ее территории

Привет GDPR.

Источник: Алена Курбатова

#materials #privacy #locallaw

В Республике Белорусь принят в первом чтении закон о ПДн, здесь

​​#enisaconference #materials #privacy #gdpr

А тем временем представители ENISA и EDPS в полной готовности поделиться с нами опытом. Конференция насыщена и интересна

#materials #gdpr #cybersecurity

EU Cybersecurity Act вступит в силу 27 июня 2019 года, здесь

Проект изменений в Закон «О персональных данных»

Минкомсвязи планирует расширить полномочия Роскомнадзора по выработке требований и методов по обезличиванию персональных данных.
https://regulation.gov.ru/projects#npa=92372

​​#articles #privacy

Статья DeviceLock про цены чёрного рынка на российские ПДн, здесь

​​#materials #cybersecurity

Делюсь, на мой вкус, интересными слайдами с первого дня Международного конгресса Сбера по ИБ

#materials #cybersecurity

Пятничное.
«Чем больше погружаешься в проблему кибербезопасности, тем хуже спишь». (с) Герман Греф

​​#vote #privacy

На вопрос: От кого исходит наибольшая киберугроза лично для вас, большинство участников Cybersecurity Congress ответило:
От хранителей ПДн.

Что и логично с учётом ежедневной информации об утечках:)

#materials #DPIA

База знаний для проведения DPIA от CNIL, здесь

Описан подход по анализу рисков, приведены примеры угроз и нарушителей