#news #152фз

Вот так дела: госдума.

Ожидаем решение Совета Федерации и Президента РФ.

#news #privacy #certification

Собирающим коллекцию сертификатов могу предложить в копилку серт от EXIN, также популярный в Европе Privacy and Data Protection Practitioner

#news #fines #GDPR #privacy

Это мог бы быть один из самых крупных штрафов года, но...

WhatsApp, по мнению ирландского ркн, нарушил гдпр, не предоставив достаточную информацию субъектам о процессах обработки ПДн. Планировали выставить штраф владельцу WhatsApp - Facebook.

Но силами адвокатов WhatsApp решение было сдвинуто на следующий год.

Подробнее, здесь

#news #privacy #facial

Правозащитники пытались, но проиграли

Источник: Илья Шаленков

#cybersecurity

Моей ИБэшной аудитории посвящается, статья об опыте аутсорсного CISO и основных ошибках руководства: What Really Does a Virtual CISO do

#tools #privacy #GDPR

Privacy-рынок растёт и расширяется, вот например, сервис с вполне таким дружелюбным названием Ship your enemies помогает сформировать запрос/жалобу в компанию.

Источник: Екатерина Волкович

#materials #gdpr #privacy

Следующие европейские ркн опубликовали руководства по обработке cookies:

🔹Германия Guidance from German authorities for telemedia providers, здесь

🔹Франция на французском

🔹Великобритания Cookies and similar technologies здесь

🔹 Нидерланды на голландском

#news #privacy #gdpr #scc

Европейская комиссия подтвердила, что будет проведён анализ использования компаниями SCC (standard contractual clauses).

Как результат, и обновлённую версию, может, опубликуют.

Источник: lexology

​​#events #cybersecurity

Когда: 05 декабря с 09:30 до 18:00
Где: Москва
Тема: Код ИБ. Итоги
Стоимость: бесплатно
Регистрация: здесь

#materials #tools #privacy #gdpr

Ресурс, который мы все ждали!

Перевод гдпр на русский, подготовленный экспертами в области Privacy.

Со ссылками на разъяснения и судебными кейсами.

Ура, ресурс

Описание сервиса, здесь

P.S Сергей, спасибо тебе!

#materials #cybersecurity #bigdata

NIST опубликовал финальную версию Big Data Interoperability Framework (NBDIF).

Подробнее, здесь

Одобрен Советом Федерации: https://sozd.duma.gov.ru/bill/729516-7

​​#event #privacy #RPPA

Опубликовали программу юбилейной встречи Russian Privacy Professional Association.

Сперва выступления, потом общение:)

Ждём Вас 03 декабря в 15:30.

Регистрация, здесь

​​#materials #privacy #cybersecurity

Human Factor Report 2019 от proofpoint, здесь

​​#materials #privacy #report

Cisco Data Privacy Benchmark Study, здесь

#justforfun

Немного юмора на вечер: against gdpr

#fines #privacy #GDPR

Где: Румыния
Кого: Courier Services Company
Штраф: 11 000 EUR (792 000 руб)
Нарушение: организационные и технические меры защиты данных выбраны без учета рисков ИБ (не учтены риски уничтожения, потери, изменения, разглашения и НСД к ПДн)

Следующие данные подвержены рискам:
✏️фио, номер банковской карты, CVV, адрес места жительства, паспортные данные, номер социального страхования
🚻1100 субъектов

Источник: проверка регулятора
Статьи: 32
Ссылки: регулятор, на румынском

#fines #privacy #GDPR

Где: Франция
Кого: Futura Internationale
Штраф: 500 000 EUR (36млн руб)
Нарушение: субъект обратилась в CNIL с жалобой на непрекращающуюся телефонную агитацию со стороны компании, несмотря на то, что устно было предоставлено возражение против обработки данных.

По результатам проверки было выяснено, что компания при звонках клиентам не информировала о записи звонков, информация об обработке и защите ПДн также не предоставлялась.

У компании не в полной мере были регламентированы внутренние процедуры обработки и защиты ПДн.
Источник: жалоба субъекта
Статьи: 5, 6, 13, 14, 21
Ссылки: регулятор, на французском

Интересное: при расчете штрафа учитывалась чистая прибыль компании за предыдущий год.

Текст решения распознается переводчиком (я использовала Yandex), советую ознакомиться с полным разъяснением, доступным по ссылке выше