#news #edpb #privacy

Итоги пленарной сессии с EDPB, здесь

Если кратко:

✏️Принята финальная версия Guidelines on the lawful basis for processing for online services based on contracts (Art. 6 (1) (b))

✏️Подготовлена позиция по BCR Equinix, писала на прошлой неделе, там все норм

✏️Подготовлена позиция EDPB по PNR (Passenger Name Records) соглашению с Канадой

✏️А также принят ответ EDPB на запрос Council Working Party on Sports’ по поводу ревью World Anti-Doping Code

Скоро упомянутые выше доки будут опубликованы на сайте EDPB

#fines #privacy #GDPR

Где: Румыния
Кого: Raiffeisen Bank SA
Штраф: 150 000 EUR
Нарушение: отсутсвие разграничения доступа работников Банка к данным клиентов.
Банк проводил скоринговые оценки заемщиков на основе данных субъектов, зарегистрированных на платформе Vreau Credit. Банк получал данные от Vreau Credit по WhatsApp, а затем возвращал результат Vreau Credit с помощью тех же средств связи.
🚻данные 1100 субъектов передавались таким образом
Источник: проверка регулятора
Статьи: 32
Ссылки: DPA, insider

#fines #privacy #GDPR

Где: Румыния
Кого: Vreau Credit SRL
Штраф: 20 000 EUR
Нарушение: Vreau Credit по WhatsApp передавал Raiffeisen Bank данные клиентов для скоринговой оценки.
🚻данные 1100 субъектов передавались по WhatsApp
Источник: проверка регулятора
Статьи: 32, 33
Ссылки: DPA, insider

#news #privacy

Участилось количество звонков клиентам банков от мошенников.

Будьте бдительны, возможен подмен номера звонящего (маскировка под номер банка), Отдел К: https://telegra.ph/Telefonnoe-moshennichestvo-s-podmenoj-nomera-zvonyashchego-01-02

#materials #cybersecurity

Про цифровую криминалистику СК РФ снял видео. См с 03мин

#materials #privacy

О том, как мобильные операторы хранят и обрабатывают данные клиентов, можно почитать, здесь

#news #152фз

Эксперты Центра компетенций Роскомнадзора утвердили план работ по направлению «Персональные данные»: здесь

#materials #privacy

Финальная версия Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects - version adopted after public consultation, здесь

​​#materials #databreach

Verizon Data Breach Report 2019, здесь

Проект Указа Президента о проведении с 1 марта 2020 года эксперимента, предусматривающего выпуск паспорта гражданина РФ в виде материального носителя с чипом и мобильного приложения

http://regulation.gov.ru/projects#npa=95915

#fines #privacy #GDPR

Где: Польша
Кого: Bisnode
Штраф: 220 000 EUR
Нарушение: обработка ПДн без правового основания. Компания собирала данные из общедоступных источник, обрабатывала в маркетинговых целях, но согласия не собирала.
🚻Почтовый адрес и номер телефона
Источник: проверка регулятора
Статьи: 14
Ссылки: DPA, cookieinformation, techcrunch.

Помимо всего, компании ещё нужно будет уведомить всех субъектов, чьи данные обрабатываются, о политике ПДн (а это около 6млн контактов)

Источник: Сергей Варанкевич в FB

#materials #privacy

Дополнила презентацию по обзору Privacy в мире полезными ссылками

#news #databreach

Elastic Server и снова утечка здесь и на англ.

​​#news #privacy

Проверяем, какие приложения имеют доступ к вашим данным, обрабатываемым Instagram:

📩Настройки (Settings) ->Безопасность (Security) -> Приложения и веб-сайты (Apps and Websites)

А также смотрим, какие ещё данные на вас есть у инсты:

📤Настройки (Settings) ->Безопасность (Security) -> Access Data

#news #ии

Указ Президента Российской Федерации от 10.10.2019 № 490 "О развитии искусственного интеллекта в Российской Федерации", здесь

Исследователь Bob Diachenko (Владимир Дьяченко), который совсем недавно обнаружил открытый Elasticsearch-сервер с персональными данными 20 млн. россиян, включая налоговую информацию (про это тут: https://news.1rj.ru/str/dataleak/1290), сообщает об обнаружении нового открытого сервера с данными российского бюро кредитных историй Эквифакс, а также мобильных операторов МТС и Мегафон на более чем 1 млн. человек. 🔥🔥


Подробности будут скоро. 👍

#materials #privacy #edpb

Вдруг, кому пригодится EDPB letter to the Presidency of the Council of the EU on WADA, здесь

#news #technologies

Сбербанк запустил автоматическую систему оценки претендентов на должность консультантов в отделениях, forbes

#news #technologies #непроprivacy

Хоть к Privacy и не относится, но для общего развития полезно. Обзор конференции Yandex Scale.

Здесь про роботов, машинное обучение, исчезновение переводчиков, Алису, IoT.

​​#events #privacy #gdpr

Когда: 31 октября
Где: Вебинар
Организатор: itgov
Тема: Challenges for data protection officers
Стоимость: бесплатно
Регистрация: здесь