​​#materials #gdpr

Чеклист от Андрея Прозорова по Политике с учётом ISO 27701 и ISO 27001.

Источник: LinkedIn

​​#materials #ePrivacy #privacy

Совет ЕС опубликовал обновления для ePrivacy Regulation, паспорт проекта здесь.

Ключевые моменты:
✏️Нужно напоминать пользователям (раз в год) о праве на отзыв согласия.

✏️У стран, членов ЕС, остаётся право устанавливать свои сроки хранения данных.

✏️Определены условия по обработке метаданных без согласия.

#privacy #news #gdpr

Австрийский ркн заключил, что оператор может идентифицировать субъекта по адресу электронной почты и по информации, хранящейся в организации, без необходимости запроса доп инфы для установления личности.

Но если есть сомнения, он ли, субъект то этот, уточняющие сведения можно запросить.

Честно говоря, необходимость однозначной идентификации субъекта для исполнения его запросов - головная боль для европейских компаний.

​​#event #WomanInCyberSecurity (WCS)

Девушки в IT и Cyber security, почему бы нам не объединиться и не стать частью международного сообщества SheLeadsTech?

SheLeadsTech - это инициатива, которая запускается в различных странах мира с целью увеличения количества женщин, работающих в сфере ИТ и кибербезопасности.

Планируем присоединиться к инициативе и запустить SheLeadsTech Russia в рамках отделения ISACA в Москве!

На первом этапе создали чатик, где будем обсуждать насущные вопросы и помогать друг другу в области ИТ и кибербезопасности. Также будем проводить с вами неформальные встречи!

​​#events #privacy #gdpr

Когда: 25 октября 2019 с 16 до 19
Где: Москва
Организатор: Legal Crew и Rambler
Тема: GDPR и 152-ФЗ
Стоимость: бесплатно
Регистрация: здесь

​​#materials #privacy #databreach #gdpr

Практическое руководство по уведомлению об утечках ПДн согласно гдпр от Ирландского ркн, здесь

#news #privacy #edps #gdpr

EDPS инициировал проверку договоров, заключённых между гос органами ЕС и Microsoft, в части положений по обработке и защите данных.

Вот, что нашли:

Though the investigation is still ongoing, preliminary results reveal serious concerns over the compliance of the relevant contractual terms with data protection rules and the role of Microsoft as a processor for EU institutions using its products and services.

Полная статья, здесь

​​#events #privacy #gdpr

Когда: 23 октября 2019 в 18:00
Где: вебинар
Организатор: Сергей Варанкевич
Тема: Как совместить GDPR и национальное законодательство
Стоимость: бесплатно
Регистрация: вход
Данные для входа: Meeting ID: 670 583 075
Password: community1

#fines #privacy #GDPR

Где: Испания
Кого: Vueling
Штраф: 30 000 EUR
Нарушение: пользователям была недоступна настройка файлов куки. Причём нарекания не к политике, а к отсутствию у оператора инструментов ее выполнения.
Источник: проверка регулятора
Статьи: Spanish Law on Information Society Services and Electronic Commerce
Ссылки: EDPB

#materials #dpia #GDPR

Перечень процессов обработки ПДн, для которых DPIA можно и не проводить во Франции, на французском

​​#materials #privacy #GDPR

Гдпр на одной странице от Daniel Solove, pdf

​​#materials #assessment #GDPR

Аудит чеклист от Gartner, по гдпр pdf

#news #privacy #usa

Прошёл слушок о грядущих privacy-изменениях в США.

Вот, к примеру, сенатор Ron Wyden представил общественности новый закон, который по его мнению, опережает гдпр.

Название его: Mind Your Own Business Act.

Если закон примут, покупатели смогут ограничить продажу своих данных, онлайн мониторинг и отказаться от таргетированной рекламы.

А чтобы все это работало, предусмотрены штрафы аля гдпр.

Новость: здесь

Поправки в 152-ФЗ

Государственная Дума приняла в первом чтении поправки в Федеральный закон «О персональных данных» в части обработки биометрических персональных данных.
——————————————————
Поправки, казалось бы, небольшие, но, судя по всему, долгоиграющие. Калифорнийского опыта нам не видать.

#materials #privacy

Уважаемые читатели!

Скоро будет годовщина моего канала. За это время я немного поднаторела в сборе инфы и новостей.

Посему хочу с вами поделиться своей авторской 🐏 подборкой каналов в телеге, которые я стараюсь ежедневно читать 🤪

🔥Утечки информации - ван лав, это восторг, ребята реально крутые, здесь самый свежачок по утечкам, must subscribe!

🔥Информация Опасносте - новости про ИБ, мне очень нравится стиль письма автора, и я не одна такая, судя по количеству подписчиков

✏️Листок бюрократической защиты информации - респект автору за актуальные новости по нормотворчеству в сфере ИБ, постит новости раньше всех

✏️Рупор бумажной безопасности - про нормативку с акцентом на КИИ

⚡️vc. ru - про ИТ стартапы, бизнес, события в сфере ИТ легко, свежо и интересно. Они уникальны и сами пишут статьи

⚡️Коммерсант - одни из первых публикуют инфу про громкие утечки просто и доступно и понятно для бизнеса

⚡️Anti-Malware - новости в сфере ИБ

⚡️Security Lab - тоже новости по ИБ, в общем-то новость она одна:) но я читаю и тех, и других, тк иногда встречаются полезные темы

⚡️RosKomSvoboda - название говорит само за себя

⚡️ISACA - стандарты, методички, новости по ИБ, много полезного материала

⚡️Дела у прокурора - кейсы для обычных смертных по ИБ

⚡️Отдел К - кейсы, истории, опять же, интересно даже как субъекту, а не спецу

⚡️Пост Лукацкого - думаю, не нуждается в представлении

⚡️Zlonov - новости про ИБ, полезные материалы

А вот по Privacy не так-то и много каналов (если знаете какие, буду рада инфе):

Privacy Experts - освещение инфы из группы в FB GDPR&152 ФЗ, в которой эксперты делятся своим опытом

Для тех, кто больше любит в технические аспекты: Эксплойт, Форсайт, Киберпиздец (простите ☺️), Life Hack.

И чтобы не закостенел мозг на privacy, я ещё читаю

Forbes

ProEconomics

SETTERS

Frank

А также почитываю сайты в инете, группы в FB, Twitter и LinkedIn, могу обзорчик сделать позже.

Откуда столько времени? Я долго еду в метро, ну и ещё, конечно, хочу помочь вам в этом нелёгком пути по Privacy и сберечь ваше время! Трачу-то я в среднем, 2.5 часа на «прочесть вот это все и запостить хоть что-то»

​​#events #cybersecurity

Когда: 25-27 октября 2019
Где: Москва
Организатор: mlh
Тема: International Hackathon in Russia
Стоимость: бесплатно
Регистрация: здесь

#useful #privacy

Лайфхак по пробиву человека по номеру телефона, здесь

Вы ещё сомневаетесь, что номер телефона, это ПДн?

#news #privacy

«В настоящее время в РФ проходит обсуждение законопроекта, который предписывает достаточно серьезные штрафы для компаний, которые не соблюдают законодательство в области регулирования интернета», - отметил Александр Жаров.

Источник: Тасс

#news #privacy #databreach

У кого: Best Western Hotels and Resorts group, база Autoclerk
Данные: данные клиентов отеля
Объём: полное имя, дата рождения, домашний адрес, номер телефона, стоимость бронирований, замаскированные детали банковских карт
Детали: и снова Elasticsearch, и снова без шифрования и других средств защиты данных
Источник: zdnet

​​#materials #privacy #awareness

Руководство по подготовке и проведению тренингов по гдпр, здесь

#materials #privacy

Отчёт Европейской Комиссии по результатам ревью EU-U.S. Privacy Shield, здесь

Вывод: все ок, компании из сша могут продолжать обмениваться данными с ЕС.

Выжимка: The report confirms that the U.S. continues to ensure an adequate level of protection for personal data transferred under the Privacy Shield from the EU to participating companies in the U.S.