​​#events #privacy #gdpr

Когда: 14 ноября 2019
Где: Барселона
Организатор: NcN
Тема: Privacy Talks
Стоимость: бесплатно
Регистрация: здесь

Источник: Алексей Соколов

Есть риск наличия испанского языка

​​#events #privacy #gdpr

Когда: 26-28 ноября 2019
Где: Канны
Тема: Trust Tech Conference
Стоимость: бесплатно
Регистрация: здесь

Источник: Алексей Соколов

Есть риск наличия французского языка

Хочу поделиться впечатлением вот насчёт этого 👆мероприятия, пока свежи эмоции.

Это бомба! Я много, где была, плюс мы RPPA уже, как год проводим. Но именно это мероприятие - истинный уровень и пример для российского privacy/ИБ/ИТ сектора.

Что понравилось:
📍площадка, Даниловская мануфактура, офис Rambler: уютно, модно приглушённый свет, расслабляющая атмосфера
📍спикеры
📍приглашённый коуч (рассказывал про нетворкинг)
📍и сам нетворкинг! Был на высоте: в брейках знакомились и общались, а потом случилось автерпати в Mary Jane. Автерпати после ивента - это редкость для РФ!
📍организаторы: позитивные, общительные

Мои придирки:
📍локация, далековато от метро, офис трудно найти (но тем не менее, было много участников)

#materials #privacy

“Гениальный учёный в области Privacy”, по рекомендации Елены Себякиной.

По ссылке его сайт и книга Privacy as Trust: Information Privacy for an Information Age.

​​#examples #privacy

Неплохой пример согласия на обработку куки, можно ещё детальней расписать виды куки

​​#materials #privacy #policy

Исследовательская статья The Cost of Reading Privacy Policies с аналитикой, цифрами и графиками

#materials #privacy #policy

Общие советы по написанию Privacy Policy от Emily Gaston, здесь

#materials #privacy #policy #tools

Генератор Privacy Policy и Terms of Service, здесь

P.S. Если вы используете чат-ботов в бизнесе, в рамках этого процесса также ПДн обрабатываются, не забываем о нем;)

​​#events #cybersecurity

Когда: 28 ноября в 19:00
Где: Москва
Тема: слёт ISACA
Стоимость: бесплатно
Регистрация: здесь

Или: «Для регистрации на мероприятие необходимо направить свои полные ФИО письмом на Moscow.Chapter@isaca.org.ru для заказа пропусков»

#materials #tools #privacy

Мануал по установке Wordpress плагина для сбора согласий на YouTube

#privacy #gdpr #edps

EDPS про распознавание лиц, здесь

#news #privacy #databreach

И в Итальянских банках утечки данных случались, новость

#news #privacy #brexit

И ещё немножко перенесли Brexit

#justforfun #cybersecurity

Запустили серию CyberNews, не судите строго, YouTube

#news #GDPR #fines

Немецкие ркнЫ опубликовали подход по расчёту штрафов, на немецком

Предложено пять шагов по подсчету:

👆отнесение компании к определенной группе на основании годового оборота: очень маленькая, маленькая, средняя и большая. Каждая группа будет делиться на подгруппы

✌️подсчёт среднего годового оборота компании/ группы компаний

👌расчёт ежедневного оборота = средний годовой оборот / 360

🖖определены четыре уровня нарушений: минорное, среднее, существенное, достаточно существенное,
уровень определяется по баллам (см. полную статью):
🤖техническое нарушение (DPO, PbD, DPA, JCA, в общем по ст. 83(4)
🤖материальное нарушение по ст. 83(5): нарушение прав субъектов, трансграничной передачи данных, отсутсвие правовых оснований для обработки ПДн

✋классификация нарушения с учётом всех сопутствующих обстоятельств: н-ер: источника, количества пострадавших

Статья

​​#materials #privacy #gdpr

Про принцип подотчетности (accountability), его теорию и историю, здесь

#materials #databreach #cybersecurity

Когда-нибудь я все это прочту... а пока делюсь с вами очередной находкой The Guide to Cyber Investigations - First Edition

В книжке есть и разделы, полезные для privacy-специалистов, к примеру: предотвращение и реагирование на утечки данных

#news #privacy

Пока все заняты Brexit, США и UK подписали Соглашение о доступе к электронным данным в целях противодействия тяжким преступлениям.

Это первое подобного рода соглашение, на основание которого государство одной страны будет иметь доступ к электронным данным другой, в народе известное как Cloud Act Agreement.

Идут переговоры о заключении подобных соглашений с ЕС и Австралией.

#materials #cybersecurity

Мало, кто знает, но я 5.5 лет проучилась в ВУЗе Гражданской Авиации по направлению ИБ, посему эта новость вызвала у меня трепет.

ICAO утвердила Резолюцию по обеспечению безопасности при полётах, и эта история про ИБ! здесь

ICAO призывает к созданию СМИБ, культуры ИБ, в также к разработке международных стандартов по защите данных.

​​#materials #GDPR #privacy

Гдпр и технические меры защиты в статье “Appropriate Technical and Organizational Measures”: Identifying Privacy Engineering Approaches to Meet GDPR Requirements