#непроprivacy #education

Статья «О местоимениях, которые мы выбираем» под авторством эксперта в сфере приватности Татьяны Образцовой.

⏲Как много личной информации мы предоставляем в обычной беседе с друзьями? А ведь зачастую, рассказывая тот или иной интересный случай из жизни, мы даже умышленно не называем конкретных людей, дабы не ввести их в краску, но почему-то всем всё становится однозначно понятно.

📊Всё потому что мы используем множество различных местоимений, которые своего рода лингвистические «хамелеоны». И стоит добавить лишь немного контекста, и местоимения сразу обретут вполне конкретный смысл, который мы придали им в наших фразах, мыслях, предложениях.

👤«Мне стало интересно, что же это за зверь такой «Местоимения» и почему не стоит их сбрасывать со счетов когда мы говорим про обработку персональных данных.
Написание данной статьи для меня было весьма увлекательно, надеюсь и вам это тоже будет интересно».

#privacy #tools

⚙Выдержка из закрытого чата RPPA.ru от Станислава Никитина. Личное мнение о средствах автоматизации

⬇️дешево и удобно: DPOrganiser. но мало технологических приблуд и интеграций, и подходит только для персданных. никакого дата и аппликейшен дискавери. зато e-learning есть и европейское решение (чуть ли не единственное из нормальных вендоров)
Моя рекомендация по умолчанию.

⬇️максимальная функциональность по прайваси: OneTrust. Если надо делать прям вообще всё, и чтобы был необходим минимум кастомизации. Но дорого и поддержка клиентская так себе.

🔄Из альтернатив:

⬇️TrustArc - если хочется покастомизировать каталоги, генерировать классные дата флоу диаграммы, европейское облако, средний ценовой диапазон. дата дискавери нет из коробки, но есть интеграции с партнерами.

⬇️Mine PrivacyOps - простой и
удобный тул, чтобы быстро (и потом регулярно) сканить инфраструктуру и автоматически создать каталоги используемых сервисов и обрабатываемых данных, автоматом проставить категории, + автоматизация DSAR.

⬇️Transcend - крутой технологический тул, классные реестры, классное дата дискавери, но предназначен для использования только специалистами: ни удобных форм для заполнения реестров бизнесом, ни таск-менеджмента по обновлению записей и дорогой просто писец

⬇️еще был SureCloud и DataGrail, но по ним так и не получилось узнать расценки и детали функциональности, чтоб их кто-то рекомендовал - тоже не слышал.

#materials #Privacy

💬Источник: Алексей Соколов

Статья The Continued Threat to Personal Data:
Key Factors Behind the 2023 Increase с обзором утечек данных, причин, кейсов, последствий, а также про страхование кибер-рисков и с полезной инфографикой.

Apple, supporting some studies, has published the researchers' work ("The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase" by Professor Stuart E. Madnick, Ph.D.) on data breaches and real-life consequences, root causes, costs of data breaches, vendor exploitation, including cloud ones, and the role of cybersecurity insurance. (That's not an opinion of Apple, btw). Interesting infographics of recent data breaches by region as a plus.

#materials #iapp

IAPP-EY Privacy Governance
Report 2023 - Обзор отчета IAPP и EY об управлении приватностью

Часть 1 (комплаенс) | Part I.
Compliance

✉️Фокус внимания: Из опрошенных организаций 18% сообщили о полной уверенности в соблюдении ими законодательства о персональных данных, а 10% сообщили об отсутствии такой уверенности.

Основная статистика по комплаенсу

👁Насколько прайваси-профессионалы уверены в соблюдении их компаниями законов и политик в области приватности в 2023 году?

⬇️В то время как 2 из 10 респондентов заявили, что они полностью уверены в способности своей организации соблюдать различные нормативные требования в области приватности, каждый десятый заявил, что они совсем в этом не уверены.

⬇️При более детальном рассмотрении «доверия» по секторам респонденты, работающие в госсекторе, были одними из наиболее уверенных в способности своей организации соблюдать законодательство о приватности, в то время как большая доля респондентов, работающих в сфере потребительских товаров, услуг и розничной торговли, сообщили, что они менее уверены в способности своей организации соблюдать законодательство.

⬇️Одной из причин этого может быть международный характер фирм, работающих в секторе потребительских товаров, услуг и розничной торговли, ориентированных на потребителей, а это означает, что прайвасисты с большей вероятностью будут сталкиваться с широким спектром юрисдикций.

🔒Учитывая появление и распространение основных глобальных законов о приватности, авторы исследования стремились понять, как организации структурируют свои ответы на различные глобальные требования.

⬇️6 из 10 респондентов указали, что их организации придерживаются глобального подхода, который предусматривает повышенные или пониженные нормативные требования там, где это позволяют определенные юрисдикции.

⬇️2 из 10 респондентов указали, что их организации придерживаются единого глобального подхода независимо от локальных требований

⬇️в то время как еще 2 из 10 указали, что их организации применяют индивидуальный подход к соблюдению требований приватности в каждой стране.

👥 Респонденты из международных организаций заявили, что их компании используют глобальный подход и определяют исключения, основанные на локальных требованиях вместо использования единого фиксированного глобального подхода. Чем на большем количестве рынков работает организация, тем больше вероятность того, что она будет использовать глобальную базовую модель с вариациями.

💬Способы оставаться в курсе новых законов о приватности и политических инициатив

⬇️Прайваси-специалисты используют различные методы, чтобы оставаться в курсе событий, и почти 7 из 10 используют списки рассылки по электронной почте. Это были респонденты в основном из юридических фирм или внешние консультанты.

⬇️Почти 5 из 10 респондентов пользуются услугами внешних компаний и консультациями внутренних юрисконсультов, чтобы оставаться в курсе событий, в то время как почти 4 из 10 пользуются услугами внешних юрисконсультов.

📍Автор: Илья, @levailya

#PPCP #RPPA

😎Сертификация экспертов идет у нас активно, а с 01 января 2024 года каждый блок будет стоить по 25 000 рублей.

Посчитали важным в эту опцию добавить:

⬇️досертифкация в течение года входит в стоимость в объеме одной встречи по каждому блоку.

⬇️плюс мы активно работаем над расширением действия сертификации не только на территории РФ.

⚙да и перечень компетенций для подтверждения у нас существенно расширится по направлениям: Privacy Engineering, AI и Cybersecurity.

По прежней цене можно успеть еще отправить заявку в этом году.

PPCP.pro | RPPA.pro