#materials #Privacy

💬Источник: Алексей Соколов

Статья The Continued Threat to Personal Data:
Key Factors Behind the 2023 Increase с обзором утечек данных, причин, кейсов, последствий, а также про страхование кибер-рисков и с полезной инфографикой.

Apple, supporting some studies, has published the researchers' work ("The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase" by Professor Stuart E. Madnick, Ph.D.) on data breaches and real-life consequences, root causes, costs of data breaches, vendor exploitation, including cloud ones, and the role of cybersecurity insurance. (That's not an opinion of Apple, btw). Interesting infographics of recent data breaches by region as a plus.

#materials #iapp

IAPP-EY Privacy Governance
Report 2023 - Обзор отчета IAPP и EY об управлении приватностью

Часть 1 (комплаенс) | Part I.
Compliance

✉️Фокус внимания: Из опрошенных организаций 18% сообщили о полной уверенности в соблюдении ими законодательства о персональных данных, а 10% сообщили об отсутствии такой уверенности.

Основная статистика по комплаенсу

👁Насколько прайваси-профессионалы уверены в соблюдении их компаниями законов и политик в области приватности в 2023 году?

⬇️В то время как 2 из 10 респондентов заявили, что они полностью уверены в способности своей организации соблюдать различные нормативные требования в области приватности, каждый десятый заявил, что они совсем в этом не уверены.

⬇️При более детальном рассмотрении «доверия» по секторам респонденты, работающие в госсекторе, были одними из наиболее уверенных в способности своей организации соблюдать законодательство о приватности, в то время как большая доля респондентов, работающих в сфере потребительских товаров, услуг и розничной торговли, сообщили, что они менее уверены в способности своей организации соблюдать законодательство.

⬇️Одной из причин этого может быть международный характер фирм, работающих в секторе потребительских товаров, услуг и розничной торговли, ориентированных на потребителей, а это означает, что прайвасисты с большей вероятностью будут сталкиваться с широким спектром юрисдикций.

🔒Учитывая появление и распространение основных глобальных законов о приватности, авторы исследования стремились понять, как организации структурируют свои ответы на различные глобальные требования.

⬇️6 из 10 респондентов указали, что их организации придерживаются глобального подхода, который предусматривает повышенные или пониженные нормативные требования там, где это позволяют определенные юрисдикции.

⬇️2 из 10 респондентов указали, что их организации придерживаются единого глобального подхода независимо от локальных требований

⬇️в то время как еще 2 из 10 указали, что их организации применяют индивидуальный подход к соблюдению требований приватности в каждой стране.

👥 Респонденты из международных организаций заявили, что их компании используют глобальный подход и определяют исключения, основанные на локальных требованиях вместо использования единого фиксированного глобального подхода. Чем на большем количестве рынков работает организация, тем больше вероятность того, что она будет использовать глобальную базовую модель с вариациями.

💬Способы оставаться в курсе новых законов о приватности и политических инициатив

⬇️Прайваси-специалисты используют различные методы, чтобы оставаться в курсе событий, и почти 7 из 10 используют списки рассылки по электронной почте. Это были респонденты в основном из юридических фирм или внешние консультанты.

⬇️Почти 5 из 10 респондентов пользуются услугами внешних компаний и консультациями внутренних юрисконсультов, чтобы оставаться в курсе событий, в то время как почти 4 из 10 пользуются услугами внешних юрисконсультов.

📍Автор: Илья, @levailya

#PPCP #RPPA

😎Сертификация экспертов идет у нас активно, а с 01 января 2024 года каждый блок будет стоить по 25 000 рублей.

Посчитали важным в эту опцию добавить:

⬇️досертифкация в течение года входит в стоимость в объеме одной встречи по каждому блоку.

⬇️плюс мы активно работаем над расширением действия сертификации не только на территории РФ.

⚙да и перечень компетенций для подтверждения у нас существенно расширится по направлениям: Privacy Engineering, AI и Cybersecurity.

По прежней цене можно успеть еще отправить заявку в этом году.

PPCP.pro | RPPA.pro

#materials #privacy

А также подборка ресурсов от Дмитрия Филатова.

🔗Пост со ссылками

#events #RadioGroot

📍В гостях: Максим Решин, эксперт в области приватности и автоматизации процессов

🕓Дата: 26 декабря в 19:00 по мск

🖼Формат: онлайн, трансляция в канале

🔗Добавить в календарь: здесь

🗣Обсудим:

⬇️математика и приватность, тонкости карьеры
⬇️автоматизация процессов
⬇️перспективы

#certification #privacy

Также запущена независимая сертификация Профессионалов по персональным данным / Data Privacy Expert RU (ПРОПД / DPE RU).

⚙Формат: онлайн-тестирование в любой день и время, до 3х часов, с независимым прокторингом от ProctorEdu, обеспечивающим чистоту результатов

🙋Вопросы тестирования: 100 вопросов, вопросы не пересекаются

📷Подготовка: для подготовки к тестированию создан Свод знаний, по запросу предоставляются примерные вопросы теста

❤Стоимость: 35.000 рублей (оплата онлайн), 25.000 рублей для выпускников курсов Б-152, ВШЭ, МГУ.RPPA, MDS, а также владельцев сертификатов по privacy (CIPP/E/US/C/A, CIPM, CIPT, DPP, DPM, DPT, PPCP, CDPSE, C-DPO, CDPO, CPCO, CPO)

🎁Что нового? Все вопросы проверены независимым экспертом - Александром Савельевым, к.ю.н., доцентом факультета права НИУ ВШЭ, автором настольной книги каждого профессионала по персональным данным, Научно-практического постатейного комментария к Федеральному закону "О персональных данных"

ПОДРОБНЕЕ О СЕРТИФИКАЦИИ