RPPA PRO: Privacy • AI • Cybersecurity • IP – Telegram
RPPA PRO: Privacy • AI • Cybersecurity • IP
5.76K subscribers
1.98K photos
110 videos
335 files
3.16K links
О праве, данных, технологиях и людях.
ПД, ИИ, ИБ, IP — с душой и со вкусом.
Канал сообщества RPPA.pro, под исконным кураторством @krakozubla.
Мы не пересказываем — мы создаём контент!

RPPA.pro | RPPAedu.pro | PPCP.pro
Download Telegram
​​#events #privacy #GDPR

Когда: 04 ноября
Где: Брюссель
Организатор: EDPB
Тема: EDPB Stakeholder Event on Data Subject Right
Стоимость: бесплатно
Регистрация: здесь
🔥🔥🔥

Персональные данные клиентов Сбербанка оказались на черном рынке. Продавцы уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт).

Утечка могла произойти в конце августа. Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.
Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. По словам продавца, он реализует данные о более 60 млн кредитных карт. Первым объявление заметил и обратил на него внимание “Ъ” основатель DeviceLock Ашот Оганесян.

https://www.kommersant.ru/doc/4111863

От себя дополним: 👇

Мы проанализировали порядка 240 записей из предполагаемых 60 млн. и можем подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке.

Кроме того, по нашему опыту это самая большая и полная (подробная) банковская база данных, которая когда-либо попадала к нам с черного рынка.

Набор полей действительно поражает. Помимо уже привычных паспортных данных, номеров счетов, сумм на этих счетах, данная база также содержит специфические поля, такие как: Код продукта Way4, Агент по прямым продажам, Уровень загрузки списка, Канал продаж и многие другие. Всего более 81 колонок с данными.

Судя по некоторым специфическим названиям, таким, как Код продукта Way4, Сост. карты по WAY4, Сост. дог-ра по WAY4 и некоторым другим, мы можем предположить, что данная база является сохраненной копией (полной или нет, нам неизвестно) базы данных продукта WAY4 - платформы для электронного банкинга, процессинга платежных и неплатежных карт и удаленного банковского обслуживания.
​​#events #IT

Когда: 12-13 октября
Где: Санкт-Петербург
Организатор: Selectel
Тема: Selectel Hackathon
Стоимость: бесплатно, приз 180тр
Регистрация: здесь
​​#events #GDPR #privacy

Когда: 21-24 октября
Где: Албания
Организатор: EDPS
Тема: ICDPPC, 41st International Conference of data protection and privacy commissioners
Стоимость: от 850€ для бизнеса
Регистрация: здесь
#news #РКН

По инициативе Роскомнадзора в региональных ВУЗах состоится тестирование студентов с целью определения уровня правовой грамотности в сфере защиты персональных данных, подробности здесь
​​#events #GDPR #privacy

Когда: 05 декабря
Где: Вебинар
Организатор: FERMA
Тема: GDPR and corporate governance: impact on the risk management and audit functions
Стоимость: бесплатно
Регистрация: здесь
Утечки информации
🔥🔥🔥 Персональные данные клиентов Сбербанка оказались на черном рынке. Продавцы уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Утечка могла произойти в конце августа. Эксперты…
Мне только что звонили из «Сбербанк», предупредили о подозрительной активности на моем счете. Все бы ничего, но я уже не клиент этого банка 😂. Потом спохватились, уточнили, что кто-то на меня открыл кредитный продукт. Будьте бдительны: +7 (495) 015-59-89
#tools #databreach #privacy

Софт, осуществляющий мониторинг в сети Интернет утечек данных (например, ПДн ваших клиентов) и уведомляющий вас о найденных утечках, от bePrivacy.

Демо можно запросить, здесь
#tools #brexit #privacy

Автор: Алексей Соколов @DearDeDeer

Правительство Великобритании предлагает удобный калькулятор на случай Брекзита без сделки здесь.

Калькулятор ориентирован в основном на физиков, но также полезен и юридическим лицам (в т.ч. по вопросам персональных данных).
Чем полезно для организаций в РФ (в особенности имеющих дочки в UK):
◀️Поскольку калькулятор эмулирует ситуацию, при которой UK становится не ЕС, и равно, страной не обеспечивающей адекватный уровень защиты ПДн, то можно провести аналогию с РФ и проверить, все ли необходимые документы для ведения легального бизнеса и готовности к кризисной ситуации есть в компании.

Как работать:
Мысленно подставляете РФ вместо UK, отвечаете на вопросы и получаете чек-лист положений с ссылками, которые нужно учитывать для ведения бизнеса с ЕС, в т.ч. по вопросам защиты ПДн субъектов.
Сначала рандомно прокликивам вопросы про физиков, затем вдумчиво отвечаем про организацию (начиная с вопроса "Are you preparing a business or organisation for Brexit")

Язык: естественно, английский.

Если проставить галочки вообще везде, то можно получить советы на такие темы как: что делать с интеллектуальной собственностью, торговыми марками, копирайтами, исключительными правами, ПО, вопросами лизенцирования деятельности и многое другое.

Также калькулятор расскажет, какие необходимы документы для ведения бизнеса в различных сферах (промышленности, сельского хозяйства, профессиональных услуг, строительства, обороны, энергетики, развлечений, финансов, здравоохранения, производства, полезных ископаемых, образования, туризма, транспорта и др.).

Нужно ли назначать представителя в ЕС, есть ли необходимость вносить изменения в договоры по вопросам ПДн, можно изучить отдельно (и быстрее) тут
​​#RPPA #events

А вот и программа подъехала.

Регистрация, здесь
#materials #privacy

Обновлённый проект e-Privacy Regulation, здесь