Pwc про гдпр, новое https://www.google.ru/amp/www.forbes.ru/amp/370269

Ирландский регулятор инициировал расследование по делу Facebook в связи с увеличением уведомлений об утечках ПДн https://www.reuters.com/article/facebook-cyber-ireland/facebooks-lead-eu-regulator-opens-probe-into-data-breach-idUSS8N1SB025

Останется ли английский язык официальным языком ЕС после Brexit?

Английский язык является одним из 24 официальных языков ЕС https://europa.eu/european-union/topics/multilingualism_en, а также официальным языком в следующих странах ЕС: UK (Англия, Северная Ирландия, Шотландия, Уэльс), Ирландия и Мальта. Обращаю внимание, что Ирландия (столица Дублин) остаётся в составе ЕС https://europa.eu/european-union/about-eu/countries/member-countries/ireland_en. Гражданин ЕС имеет право использовать любой из языков ЕС при взаимодействии с учреждениями ЕС, также НПА ЕС публикуют на всех официальных языках ЕС.

Согласно бюджету Европейской комиссии с 2021-2027 года перевод документов с английского на иной язык стран ЕС в связи с выходом UK из состава ЕС не планируется (стр 20) https://ec.europa.eu/commission/sites/beta-political/files/communication-modern-budget-may_2018_en.pdf

Мораль: после Brexit английский язык останется одним из официальных языков ЕС. Наличие сайта/приложения на английском языке - один (но не определяющий) из критериев применимости гдпр к организации.
*есть, что добавить, пишите в лс, опубликую с сохранением авторства

Ёлочный базар или как остаться без своих ПДн:) https://rkn.gov.ru/news/rsoc/news64226.htm

100 самых слабых паролей по версии SplashData https://www.teamsid.com/100-worst-passwords/

Новый стандарт от ISO Privacy architecture framework http://rusrim.blogspot.com/2018/12/blog-post_15.html

Тем, кто задумывался об автоматизации процессов управления ПДн, может пригодиться отчёт по вендорам продуктов Privacy за 2018 год от IAPP https://iapp.org/media/pdf/resource_center/2018-Privacy-Tech-Vendor-Report.pdf

ICO за вторую половину 2018 года получил 4 056 сообщений об инцидентах нарушения безопасности данных, из которых большая часть относится к инцидентам утечки данных, около половины - к инцидентам ИБ https://ico.org.uk/action-weve-taken/data-security-incident-trends/

Фото пользователей Facebook были доступны другим приложениям https://www.anti-malware.ru/news/2018-12-17-1447/28355

Атака на МИД Франции, утечка ПДн https://www.anti-malware.ru/news/2018-12-13-1447/28321

Источник: Дайджест по КБ

Источник: Daniel Solove. LinkedIn

Веб-сайт cookie собирал, а ркн ему доступ отозвал. Мораль: используете Яндекс.Метрика и GoogleAnalytics? Собирайте согласия и отразите этот процесс в политике конфиденциальности сайта. Не только по гдпр это надо, но и по 152-фз https://rkn.gov.ru/news/rsoc/news64382.htm

История о том, как компания, владелец игры Pokemon, решала проблемы соответствия гдпр. Это приложение года два назад было популярным, особенно среди поклонников мультика про покемонов:) Приложение собирает в том числе данные о местоположении, дату рождения, адрес электронной почты, а среди субъектов есть детиши https://www.computerworlduk.com/security/how-pokemon-company-achieved-gdpr-compliance-with-minimal-gloom-3687582/

Источник: https://news.1rj.ru/str/SoftPower500

Сегодня прошла первая встреча Russian DPO Club в закрытом формате. Russian DPO Club - это первая в России ассоциация Privacy-профессионалов России: DPO, ответственных за обработку ПДн, а также причастных и неравнодушных к Privacy коллег. Впереди много грандиозных планов и активностей. К примеру, ближайшее мероприятие - 18 января 2019 года. На этом канале будут самые свежие новости. Не переключайтесь:)

Делюсь полезным информационным ресурсом по ИБ и Privacy. Создатель: Алексей Мунтян http://sps-ib.ru