​​#events #privacy #152фз

Когда: 08 августа 2019, 11:00
Где: Вебинар
Тема: Как пережить комплаенс? Оптимальный подход к выполнению требований регуляторов
Организатор: Digital Security
Стоимость: бесплатно

#materials #152фз

Опубликованы проекты о внесении изменений в 152-ФЗ для общественного обсуждения:

- в части уточнения требований к уничтожению ПДн;
- в части уточнения требований при обезличивании ПДн

#news #152фз

Премьер-министр Дмитрий Медведев подписал постановление, обязывающее системы бронирования авиабилетов на внутренние рейсы перенести в Россию серверы с персональными данными пассажиров не позднее 31 октября 2021 года.

Это может коснуться, к примеру, Sabre, Amadeus, Navitair, SITA

#privacy #cybersecurity

Интересная статья про прослушку через мобильный телефон с примерами из жизни, здесь

​​#events #privacy #gdpr

Ежегодная конференция IAPP, крупнейшее Privacy-событие в Европе. Рекомендую для посещения

Когда: 20-21 ноября 2019
Где: Брюссель
Тема: IAPP Europe Data Protection Congress
Стоимость: 1 500€
Регистрация: здесь

#152фз #news

Роскомнадзор потребовал от банка «Открытие» разъяснить ситуацию, связанную с распространением данных клиентов, подробнее здесь

#news #materials #gdpr

Источник: Алексей Мунтян

Международной организацией по стандартизации (ISO) 06.08.2019 был опубликован стандарт 27701:2019 «Методы обеспечения безопасности. Расширение до ISO/IEC 27001 и ISO/IEC 27002 по управлению персональными данными. Требования и руководящие указания» (Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines).

В стандарте описано руководство по созданию, внедрению, поддержанию и постоянному совершенствованию Системы управления персональными данными (Privacy Information Management System - PIMS) в контексте организации. Стандарт определяет требования, связанные с PIMS, и формулирует правила для операторов (controllers) и обработчиков (processors) в отношении обработки персональных данных.

Опубликованный стандарт применяется в комплексе с другими международными стандартами ISO/IEC:

- 29100:2018. Концепция защиты персональных данных;

- 29101:2018. Концепция архитектуры, обеспечивающей защиту персональных данных;

- 29134:2017. Оценка воздействия на неприкосновенность частной жизни;

- 29151:2017. Свод практики по защите персональных данных;

- 29190:2015. Оценка способности обеспечить неприкосновенность частной жизни;

- 27017:2015. Защита персональных данных при предоставлении облачных услуг;

- 20889:2018. Обезличивание персональных данных.

​​#materials #gdpr

ENISA Threat Landscape Report 2018

​​#events #privacy #152фз

Когда: 08 августа 2019, 15:00
Где: Вебинар
Тема: Защита ПДн
Стоимость: бесплатно
Регистрация: здесь

#materials #fines #gdpr

Полезный сайт с актуальной информацией о штрафах по GDPR, здесь

Источник: Ксения Карпова

#news #privacy

Google позволяет пользователям скачать архив со всеми собранными данными о них. Реддиторы, сделавшие это, рассказывают об интересной/пугающей информации, которую они там обнаружили,
здесь

#news #privacy

Банк России привлек две кредитные организации — «Открытие» и Промсвязьбанк (ПСБ) — к ответственности за незаконное получение информации о клиентах из бюро кредитный историй (БКИ). Ранее на подобных нарушениях банки так часто не попадались. За получение кредитного отчета без согласия клиентов «Открытие» и ПСБ получили лишь штраф в размере 30–50 тыс. руб, подробнее здесь

#fines #gdpr

Где: Греция
Кого: PwC
Штраф: 150 000€ может быть наложен, если оператор не выполнит предписание регулятора
Нарушение: обработка ПДн работников на основании согласия, в то время как в качестве правового основания надо было использовать исполнение обязанностей оператора, требований законодательства и законного интереса оператора. При этом оператор предоставил субъектам неверную информацию в части правового основания обработки ПДн. Также оператор не предоставил регулятору доказательства проведённой оценки по выбору соответствующего правового основания для обработки ПДн работников, что нарушило принцип accountability.
Статьи: 5, 6, 13, 14

#fines #gdpr

Где: Румыния
Кого: UTTIS INDUSTRIES SRL
Штраф: 2 500€
Нарушение: оператор не информировал субъектов о процессах обработки ПДн (видеонаблюдении), доказательства такого информирования не были предоставлены регулятору. Также оператор разгласил сведения о работниках (CNP) без правового основания.
Статьи: 5, 6, 12, 13

#news #privacy

Все больше организаций присоединяются к Кодексу добросовестных практик в сети Интернет, организацией подписания которого занимается РКН

#materials #privacy #gdpr #ccpa

Использующим в работе California Consumer Privacy Act может пригодится сравнительный анализ GDPR и CCPA

​​#events #privacy #cybersecurity #gdpr

Когда: 16-18 октября
Где: Женева
Тема: ISACA Cybersecurity and Privacy event
Стоимость: от 1900$
Регистрация: здесь

Источник: Екатерина Волкович

​​#events #cybersecurity

Когда: 23-27 сентября 2019
Где: Амстердам
Тема: OWASP Global AppSec
Стоимость: от 650€
Регистрация: здесь

#news #databreach

Отпечатки пальцев более 1млн людей и данные распознавания лиц, имена пользователей и пароли, ПДн работников были размещены в незащищенной базе данных (уххх🤒). Все эти данные обрабатывала компания Suprema, предоставляющая услуги по контролю физ доступа (с использованием системы Biostar 2).

Израильские исследователи обнаружили, что база Biostar 2 не зашифрована, получили доступ к 27.8млн записям.

​​#news #gdpr

“Шведский надзорный орган в области приватности говорит, что предоставление прав на чтение файла кому-то вне ЕС является трансграничной передачей данных. И следовательно, необходимо использовать один из механизмов, чтобы обеспечить данным европейский уровень защиты, например, связать получателя обязательствами по SCC.” (с)

Источник: Сергей Воронкевич

#materials #152фз

Все об информационных системах персональных данных