#materials #GDPR #fines

Инфографика от artmotion о 12 крупных штрафах по гдпр👆

#fines #privacy #GDPR

Где: Испания
Кого: La Liga
Штраф: 250 000 EUR
Нарушение: несанкционированное включение микрофонов мобильных устройств с использование приложения
Источник: жалоба субъекта
Статьи: 7
Ссылки: gdpr report, techcrunch

#fines #privacy #GDPR

Также информацию о штрафах по гдпр можно получить на сайте lexology.

Источник: Сергей Орехов (Sergei Orehhov).

Информация о штрафах может различаться от источника к источнику, поэтому перепроверяйте на сайте регулятора или ищите в судебных решениях конечную цифру.

#materials #cybersecurity

Полезные материалы по ИБ можно найти на канале направления ИБ Московского отделения ISACA @IsacaRuSec

#materials #GDPR #DPbDD

Презентация Building with privacy by design от Naomi Freeman, YouTube

Источник: Елена Себякина

#news #152фз

Oldnews:

Российские автобусные перевозчики снова предъявили претензии к крупнейшему карпулинговому сервису BlaBlaCar. Они пожаловались в Роскомнадзор и прокуратуру на обнаруженные на сервисе объявления о перевозках под чужими лицензиями и персональными данными.

Коммерсантъ

#fines #privacy #GDPR

Где: Дания
Кого: Taxa
Штраф: 1,2M Kroner (160 754€) - уведомление, дело передано в полицию
Нарушение: обработка ПДн (хранение) без правового основания и цели. Оператор при обезличивании ПДн удалял только имя/фамилию клиента, но номер телефона хранил в базе для обеспечения корректной работы системы. По номеру телефона можно отследить поездку клиента (+адрес). Таким образом, более 8млн записей, содержащих ПДн были найдены у оператора.
Источник: проверка регулятора
Статьи: 5, 6
Ссылки: EDPB, lexology

#news #databreach

Данные 200 млн Android- и iOS-геймеров попали в руки Gnosticplayers, anti-malware

​​#events #IT

Когда: 16-17 октября
Где: Москва
Тема: Blockchain Life Forum
Стоимость: от 7 980руб
Регистрация: здесь

#materials #GDPR #privacy

Решение CJEU по поводу хранения куки, https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-10/cp190125en.pdf

Обзор решения, https://edri.org/cjeu-cookies-consent-or-be-tracked-not-an-option/

Суд постановил, что согласие, которое пользователь веб-сайта даёт на хранение и доступ к куки-файлам на своем оборудовании, не валидно, если применяется предварительно проставленная галочка/флажок/итд, который этот пользователь должен снять, чтобы отказаться от обработки куки

#tools #GDPR

Website Evidence Collector от EDPS, здесь

Бесплатное ПО для автоматизации проверки веб-сайтов: например, узнать, какая информация передаётся и хранится с использованием сайта.

#news #privacy #databreach

ФНС назвала «провокацией» сообщение об утечке данных 20 млн россиян, подробнее на Forbes

#news #cybersecurity

7 основных афер с банковскими картами.

Обратите внимание на эту: жулики подделывают квитанции на оплату ЖКХ, вставляя туда QR-код со ссылкой на другой банковский счет. А затем раскидывают листовки по нескольким многоквартирным домам (в почтовые ящики). При оплате всегда должны высвечиваться реквизиты оператора или управляющей компании дома, но многие могут не обратить внимание на то, что этих реквизитов нет. Подробнее, здесь

#cybersecurity #budget

Советы по планированию бюджета на cybersecurity (ИБ), не новые, но последовательные здесь. Можно адаптировать и для privacy

- Изучить цели компании (ИБ должно поддерживать достижение этих целей): провести анализ бизнес-процессов, ИТ-инфраструктуры и систем, требований применимого законодательства (комплаенс) и изменений, которые произошли после утверждения предыдущего бюджета. Следует обратить внимание на внешние информационные ресурсы (веб-сайты, приложения).

- Провести анализ угроз: внешних (атаки извне компании), внутренних (в пределах компании), атаки на поставщиков услуг (supply chain vendors).

- Проанализировать имеющиеся ресурсы, которые могут быть использованы для достижения целей (достаточно ли их).

- Изучить инструменты, представленные на рынке, которые могут быть использованы для достижения целей.

- Не забывайте про ROI (return of investment)

#news #GDPR

Датский ркн выпустил правила публикации фото в сети Интернет:
▶️ без согласия: фото посетителей концертов или зоопарков, а также участников регулярных мероприятий (спорт)
▶️ согласие: фото посетителей банков, баров, медучреждений, а также детей
Datatilsynet