#news #brexit #GDPR

Про гдпр и Brexit на Wired

#GDPR #tools

Инструмент для самооценки по гдпр от Diddo, здесь

​​#events #GDPR #privacy

Когда: 05 декабря
Где: Вебинар
Организатор: FERMA
Тема: GDPR and corporate governance: impact on the risk management and audit functions
Стоимость: бесплатно
Регистрация: здесь

#materials #GDPR #DPIA

7 ключевых этапов в проведении DPIA от itgovernance

Мне только что звонили из «Сбербанк», предупредили о подозрительной активности на моем счете. Все бы ничего, но я уже не клиент этого банка 😂. Потом спохватились, уточнили, что кто-то на меня открыл кредитный продукт. Будьте бдительны: +7 (495) 015-59-89

Подробности: https://m.vedomosti.ru/finance/articles/2019/10/03/812809-sberbank

Сбербанк нашел виновника утечки данных клиентов, подробности: https://www.google.ru/amp/s/www.kommersant.ru/amp/4117152

#news #databreach

И до Билайн добрались...здесь

Ранее об утечке писали, здесь: https://news.1rj.ru/str/dataleak/1297

#news #cybersecurity

И пользователям iOS не стоит расслабляться, подробнее здесь

#tools #databreach #privacy

Софт, осуществляющий мониторинг в сети Интернет утечек данных (например, ПДн ваших клиентов) и уведомляющий вас о найденных утечках, от bePrivacy.

Демо можно запросить, здесь

#tools #brexit #privacy

Автор: Алексей Соколов @DearDeDeer

Правительство Великобритании предлагает удобный калькулятор на случай Брекзита без сделки здесь.

Калькулятор ориентирован в основном на физиков, но также полезен и юридическим лицам (в т.ч. по вопросам персональных данных).
Чем полезно для организаций в РФ (в особенности имеющих дочки в UK):
◀️Поскольку калькулятор эмулирует ситуацию, при которой UK становится не ЕС, и равно, страной не обеспечивающей адекватный уровень защиты ПДн, то можно провести аналогию с РФ и проверить, все ли необходимые документы для ведения легального бизнеса и готовности к кризисной ситуации есть в компании.

Как работать:
Мысленно подставляете РФ вместо UK, отвечаете на вопросы и получаете чек-лист положений с ссылками, которые нужно учитывать для ведения бизнеса с ЕС, в т.ч. по вопросам защиты ПДн субъектов.
Сначала рандомно прокликивам вопросы про физиков, затем вдумчиво отвечаем про организацию (начиная с вопроса "Are you preparing a business or organisation for Brexit")

Язык: естественно, английский.

Если проставить галочки вообще везде, то можно получить советы на такие темы как: что делать с интеллектуальной собственностью, торговыми марками, копирайтами, исключительными правами, ПО, вопросами лизенцирования деятельности и многое другое.

Также калькулятор расскажет, какие необходимы документы для ведения бизнеса в различных сферах (промышленности, сельского хозяйства, профессиональных услуг, строительства, обороны, энергетики, развлечений, финансов, здравоохранения, производства, полезных ископаемых, образования, туризма, транспорта и др.).

Нужно ли назначать представителя в ЕС, есть ли необходимость вносить изменения в договоры по вопросам ПДн, можно изучить отдельно (и быстрее) тут

​​#RPPA #events

А вот и программа подъехала.

Регистрация, здесь

#materials #privacy

Обновлённый проект e-Privacy Regulation, здесь

Пресс-релиз Сбербанка: подтверждена утечка 5000 учётных записей кредитных карт
https://www.sberbank.ru/ru/press_center/all/article?newsID=acd7e683-5d39-4d14-a1a3-d44a761d2dc4&blockID=1303&regionID=77&lang=ru&type=NEWS)

#fines #privacy #GDPR

Где: Греция
Кого: OTE, Hellenic Telecommunications Organization
Штраф: 400 000 EUR
Нарушение: Клиенты телефонной компании получали рекламные рассылки без возможности отписки. Также клиенты из do-not-call register получали рекламные звонки от сторонних компаний.
Источник: жалобы субъектов
Статьи: 5, 21, 25
Ссылки: HDPA

#materials #privacy

Полезные советы от ICO на случай, если вы задумываетесь продавать ваши данные или покупать, здесь

#news #privacy

Уроки штрафов по гдпр, здесь

Если кратко:
✏️учитывать, что к регулятору могут обратиться сами субъекты (Google)
✏️штраф может стать реальным, если намеренно игнорировать нарушения и уведомления от регуляторов (Rousseau platform)
✏️гдпр и к SME применим

#fines #privacy #GDPR

Где: Польша
Кого: Morele.net
Штраф: 645 000 EUR
Нарушение: внедрённый меры защиты не закрывали все риски, связанные с обработкой ПДн (например, отсутствовали процедуры реагирования на необычную сетевую активность), что могло быть причиной утечки данных:
🧨имя, фамилия, номер телефона, электронная почта, адрес доставки, ID номер, доход и тд.
🚻 35 000 субъектов.
Источник: проверка регулятора
Статьи: 5, 32
Ссылки: EDPB

Также новость была опубликована в FB

На мероприятие зарегистрировалось более 100 человек!⚡️

К сожалению, мы не можем вместить более. Поэтому объявляем регистрацию закрытой.

Ждем вас 03 декабря в тоже время в том же месте!

Детали будут позже:)