​​#materials #privacy #gdpr

Про принцип подотчетности (accountability), его теорию и историю, здесь

#materials #databreach #cybersecurity

Когда-нибудь я все это прочту... а пока делюсь с вами очередной находкой The Guide to Cyber Investigations - First Edition

В книжке есть и разделы, полезные для privacy-специалистов, к примеру: предотвращение и реагирование на утечки данных

#news #privacy

Пока все заняты Brexit, США и UK подписали Соглашение о доступе к электронным данным в целях противодействия тяжким преступлениям.

Это первое подобного рода соглашение, на основание которого государство одной страны будет иметь доступ к электронным данным другой, в народе известное как Cloud Act Agreement.

Идут переговоры о заключении подобных соглашений с ЕС и Австралией.

#materials #cybersecurity

Мало, кто знает, но я 5.5 лет проучилась в ВУЗе Гражданской Авиации по направлению ИБ, посему эта новость вызвала у меня трепет.

ICAO утвердила Резолюцию по обеспечению безопасности при полётах, и эта история про ИБ! здесь

ICAO призывает к созданию СМИБ, культуры ИБ, в также к разработке международных стандартов по защите данных.

​​#materials #GDPR #privacy

Гдпр и технические меры защиты в статье “Appropriate Technical and Organizational Measures”: Identifying Privacy Engineering Approaches to Meet GDPR Requirements

Презентации с мероприятия: https://drive.google.com/drive/mobile/folders/1hCCOuyQ7LEWxQrkqw4I_Ti0vOPJmM2xQ?usp=sharing

#materials #GDPR #cybernews

Записали видос про законный интерес и тестирование на балансировку, YouTube

#news #privacy #GDPR

Пост про международный скрининг работников, здесь

Европейские работодатели сталкиваются с проблемой при скрининге сотрудников: ВУЗы и прежние работодатели отказываются предоставлять информацию. Варианты решения:

📍собирать согласия с субъектов на получение подобной информации
📍запрашивать конкретную информацию (например: должность, подтверждение образования, должностные обязанности)
📍или же предоставить работнику возможность самостоятельно передать подтверждения
📍для проверки наличия правонарушений и преступлений использовать официальные источники

#materials #privacy #gdpr

Мульт про RoPA (records of processing activities), пригодится тем, кто готовит курс по Privacy: facebook

#fines #privacy

Где: UK
Кого: Facebook
Штраф: 500 000 фунтов (41млн руб)
Нарушение: Британский ркн ICO и Facebook пришли к соглашению: Facebook выплатит штраф за нарушение Data Protection Act от 1998 года по причине инцидента ИБ, имевшего место до вступления в силу гдпр.
🚻 87 000 000 субъектов.

ICO также посчитал, что компании Facebook являются операторами, действующими совместно (joint controllers).
Источник: проверка регулятора
Статьи: DPA секция 55А
Ссылки: решение ICO, соглашение

PS Facebook имеет учреждение в UK

​​#materials #GDPR #privacy

Чеклист по accountability от Андрея Прозорова

#fines #privacy #GDPR

Где: Австрия
Кого: Österreichische Post AG
Штраф: 18млн EUR (1,2 млрд руб) - штраф не финальный, ожидается суд
Нарушение: Почта использовала адрес и возраст субъектов для определения принадлежности к политическим партиям, полученные предположения далее продавала. Также почта с целью маркетинга анализировала частоту переездов субъектов.
Источник: проверка регулятора
Статьи: 6, 9
Ссылки: EDPB, Reuters

Более детальная проработка законного интереса здесь: https://youtu.be/bIfgiBpMU2k

​​#events #непроprivacy

Мы то данные защищаем, частенько, а то и всегда наши взгляды с бизнесом расходятся. Можно «подсмотреть» на взгляды бизнеса сегодня.

Когда: 31 октября в 19:00
Где: Вебинар
Организатор: SkillFactory
Тема: Как данные приносят деньги бизнесу
Стоимость: бесплатно
Регистрация: здесь

#news #events #GDPR #privacy

Обзор конференции ICDPPC, которая имела место в Албании, можно почитать: здесь

​​#materials #GDPR #privacy

Майндкарта по правовым основаниям для обработки ПДн по GDPR. В ней собраны основные рекомендации и комментарии от надзорных органов.

От Андрея Прозорова

#materials #privacy #GDPR

Статья Paul M. Schwartz - Global Data Privacy

​​Пятничное

#materials #cybersecurity

Освежить свои знания по крипте, либо узнать что-то новое можно из статьи Виды шифрования и защита трафика