#fines #gdpr

Где: Греция
Кого: PwC
Штраф: 150 000€ может быть наложен, если оператор не выполнит предписание регулятора
Нарушение: обработка ПДн работников на основании согласия, в то время как в качестве правового основания надо было использовать исполнение обязанностей оператора, требований законодательства и законного интереса оператора. При этом оператор предоставил субъектам неверную информацию в части правового основания обработки ПДн. Также оператор не предоставил регулятору доказательства проведённой оценки по выбору соответствующего правового основания для обработки ПДн работников, что нарушило принцип accountability.
Статьи: 5, 6, 13, 14

#fines #gdpr

Где: Румыния
Кого: UTTIS INDUSTRIES SRL
Штраф: 2 500€
Нарушение: оператор не информировал субъектов о процессах обработки ПДн (видеонаблюдении), доказательства такого информирования не были предоставлены регулятору. Также оператор разгласил сведения о работниках (CNP) без правового основания.
Статьи: 5, 6, 12, 13

#news #privacy

Все больше организаций присоединяются к Кодексу добросовестных практик в сети Интернет, организацией подписания которого занимается РКН

#materials #privacy #gdpr #ccpa

Использующим в работе California Consumer Privacy Act может пригодится сравнительный анализ GDPR и CCPA

​​#events #privacy #cybersecurity #gdpr

Когда: 16-18 октября
Где: Женева
Тема: ISACA Cybersecurity and Privacy event
Стоимость: от 1900$
Регистрация: здесь

Источник: Екатерина Волкович

​​#events #cybersecurity

Когда: 23-27 сентября 2019
Где: Амстердам
Тема: OWASP Global AppSec
Стоимость: от 650€
Регистрация: здесь

#news #databreach

Отпечатки пальцев более 1млн людей и данные распознавания лиц, имена пользователей и пароли, ПДн работников были размещены в незащищенной базе данных (уххх🤒). Все эти данные обрабатывала компания Suprema, предоставляющая услуги по контролю физ доступа (с использованием системы Biostar 2).

Израильские исследователи обнаружили, что база Biostar 2 не зашифрована, получили доступ к 27.8млн записям.

​​#news #gdpr

“Шведский надзорный орган в области приватности говорит, что предоставление прав на чтение файла кому-то вне ЕС является трансграничной передачей данных. И следовательно, необходимо использовать один из механизмов, чтобы обеспечить данным европейский уровень защиты, например, связать получателя обязательствами по SCC.” (с)

Источник: Сергей Воронкевич

#materials #152фз

Все об информационных системах персональных данных

#materials #privacy #cybersecurity

Блог посвящён рассмотрению практических вопросов реализации информационной безопасности, а также рассмотрению теоретических вопрос через призму практики

В продолжение темы фальсификации и махинациях с ЭП:

https://vc.ru/legal/74802-otkryvayut-firmy-dlya-vyvoda-deneg-i-berut-mikrozaymy-dlya-chego-moshenniki-kradut-elektronnye-podpisi-i-kak-zashchitit-sebya

#fines #gdpr

Где: Швеция
Кого: Школа
Штраф: 18 630€
Нарушение: оператор использовал систему распознавания лиц (в тестовом режиме) для мониторинга посещаемости студентов.

Штраф примечателен тем, что:
- регулятор счёл, что для мониторинга посещаемости такие технологии излишни (что бьется с разъяснениями EDPB о видеонаблюдении)
- оператор обрабатывал биометрические данные на основании согласия, но регулятор посчитал, что согласия могли быть даны не добровольно, а также, что ни одно из правовых оснований (ст.9) не подходит;
- не проведен DPIA, хотя процесс относился к высокорискованным (обработка ПДн детей, использование новых технологий, обработка спецкатегорий (биометрии).
Статьи: 5, 9, 35, 36

#databreach #gdpr

Недавно, 19 августа, у MasterCard случилась утечка данных клиентов: утекли имена, номера карт, адреса электронной почты, домашние адреса, номера телефонов, даты рождения.

Компания своевременно уведомила регуляторов из Бельгии (место основного учреждения MasterCard) и Германии (значительная часть клиентов из Германии).

В настоящий момент регуляторы совместно работают над инцидентом, как сообщается на сайте DPA, здесь.

#fines #gdpr

Где: Испания
Кого: Avon Cosmetics
Штраф: 60 000€
Нарушение: незаконная обработка ПДн без соответствующей идентификации субъекта.
Источник: жалоба субъекта
Статьи: 6
Штраф может быть обжалован

#materials #gdpr

Майндкарта по GDPR от Андрея Прозорова

​​#materials #materials

Принципиальная схема взаимодействия с субъектами персональных данных посредством веб-сайтов.

Источник: Алексей Мунтян

​​#events #cybersecurity

Когда: 19-20 ноября 2019
Где: Москва
Тема: SOC Форум. Практика противодействия компьютерным атакам и построения центров мониторинга информационной безопасности
Стоимость: 15 000руб.
Регистрация: здесь

#materials #gdpr

Не могу не согласиться с тем, что подборка ресурсов и материалов по GDPR от Андрея Прозорова довольно-таки полезная.

Настоятельно рекомендую для изучения

#непроprivacy

Недавно была на тренинге у Никиты Непряхина по теме манипуляций. В связи с этим советую его книгу, здесь

#fines #gdpr #databreach

Где: Болгария
Кого: National Revenue Agency
Штраф: 2 600 000€
Нарушение: известная в Болгарии утечка ПДн (6 млн субъектов), поставившая на голову все гос структуры и взбудоражившая коммерсов, произошедшая по причине хакерской атаки. Всему виной недостаток мер зашиты как организационных, так и технических
Источник: утечка ПДн
Статьи: 32

#fines #gdpr #databreach

Где: Болгария
Кого: DSK Bank
Штраф: 511 000 - 570 000€
Нарушение: очередная утечка ПДн в Болгарии (теперь я начинаю догадываться, почему местный РКН так долго отвечает за запрос) доказала, что ИБ это важно и нужно.
23 270 записей кредитных историй 33 492 клиентов банка (магия цифр) стали доступны третьим лицам: имена, гражданство, копии идентификационных карт (местные паспорта), адреса и биометрические данные
Источник: утечка ПДн
Статьи: 32