#news #152фз

Вот так дела: госдума.

Ожидаем решение Совета Федерации и Президента РФ.

#news #privacy #certification

Собирающим коллекцию сертификатов могу предложить в копилку серт от EXIN, также популярный в Европе Privacy and Data Protection Practitioner

#news #fines #GDPR #privacy

Это мог бы быть один из самых крупных штрафов года, но...

WhatsApp, по мнению ирландского ркн, нарушил гдпр, не предоставив достаточную информацию субъектам о процессах обработки ПДн. Планировали выставить штраф владельцу WhatsApp - Facebook.

Но силами адвокатов WhatsApp решение было сдвинуто на следующий год.

Подробнее, здесь

#news #privacy #facial

Правозащитники пытались, но проиграли

Источник: Илья Шаленков

#cybersecurity

Моей ИБэшной аудитории посвящается, статья об опыте аутсорсного CISO и основных ошибках руководства: What Really Does a Virtual CISO do

#tools #privacy #GDPR

Privacy-рынок растёт и расширяется, вот например, сервис с вполне таким дружелюбным названием Ship your enemies помогает сформировать запрос/жалобу в компанию.

Источник: Екатерина Волкович

#materials #gdpr #privacy

Следующие европейские ркн опубликовали руководства по обработке cookies:

🔹Германия Guidance from German authorities for telemedia providers, здесь

🔹Франция на французском

🔹Великобритания Cookies and similar technologies здесь

🔹 Нидерланды на голландском

#news #privacy #gdpr #scc

Европейская комиссия подтвердила, что будет проведён анализ использования компаниями SCC (standard contractual clauses).

Как результат, и обновлённую версию, может, опубликуют.

Источник: lexology

​​#events #cybersecurity

Когда: 05 декабря с 09:30 до 18:00
Где: Москва
Тема: Код ИБ. Итоги
Стоимость: бесплатно
Регистрация: здесь

#materials #tools #privacy #gdpr

Ресурс, который мы все ждали!

Перевод гдпр на русский, подготовленный экспертами в области Privacy.

Со ссылками на разъяснения и судебными кейсами.

Ура, ресурс

Описание сервиса, здесь

P.S Сергей, спасибо тебе!

#materials #cybersecurity #bigdata

NIST опубликовал финальную версию Big Data Interoperability Framework (NBDIF).

Подробнее, здесь

Одобрен Советом Федерации: https://sozd.duma.gov.ru/bill/729516-7

​​#event #privacy #RPPA

Опубликовали программу юбилейной встречи Russian Privacy Professional Association.

Сперва выступления, потом общение:)

Ждём Вас 03 декабря в 15:30.

Регистрация, здесь

​​#materials #privacy #cybersecurity

Human Factor Report 2019 от proofpoint, здесь

​​#materials #privacy #report

Cisco Data Privacy Benchmark Study, здесь

#justforfun

Немного юмора на вечер: against gdpr

#fines #privacy #GDPR

Где: Румыния
Кого: Courier Services Company
Штраф: 11 000 EUR (792 000 руб)
Нарушение: организационные и технические меры защиты данных выбраны без учета рисков ИБ (не учтены риски уничтожения, потери, изменения, разглашения и НСД к ПДн)

Следующие данные подвержены рискам:
✏️фио, номер банковской карты, CVV, адрес места жительства, паспортные данные, номер социального страхования
🚻1100 субъектов

Источник: проверка регулятора
Статьи: 32
Ссылки: регулятор, на румынском

#fines #privacy #GDPR

Где: Франция
Кого: Futura Internationale
Штраф: 500 000 EUR (36млн руб)
Нарушение: субъект обратилась в CNIL с жалобой на непрекращающуюся телефонную агитацию со стороны компании, несмотря на то, что устно было предоставлено возражение против обработки данных.

По результатам проверки было выяснено, что компания при звонках клиентам не информировала о записи звонков, информация об обработке и защите ПДн также не предоставлялась.

У компании не в полной мере были регламентированы внутренние процедуры обработки и защиты ПДн.
Источник: жалоба субъекта
Статьи: 5, 6, 13, 14, 21
Ссылки: регулятор, на французском

Интересное: при расчете штрафа учитывалась чистая прибыль компании за предыдущий год.

Текст решения распознается переводчиком (я использовала Yandex), советую ознакомиться с полным разъяснением, доступным по ссылке выше

#news #privacy #legalbasis

В этом году на IAPP регуляторы, представители EDPB и EDPS признали, что есть проблема в ЕС в трактовке гдпр, н-ер, регуляторы выпускают разъяснения, противоречащие друг другу (ранее приводила список гайдов по cookies).

Так вот, чешский ркн признал законной обработку биометрии работников при доступе к площадке в целях учёта рабочего времени, использовалась технология FaceID.

А теперь самое интересное: правовое основание - исполнение требований законодательства - местного ТК🤪

По словам регулятора, оператор смог доказать необходимость обработки биометрии в целях обеспечения защиты площадки, иные средства, использованные ранее, были менее эффективны.

Подробнее, здесь

#materials #GDPR #privacy #terms

Размышления доктора Carlo Piltz на тему использованного в гдпр термина “undue delay”, и сколько же это?

Выжимки:

🔹With regard to an implementing decision in another field of law, the ECJ found that the term "without undue delay" was not compatible with a time limit of several weeks or even, as in the present case, several months, given its customary meaning in everyday language (ECJ, judgment of 05.09.2019, C-443/18, recital 38).

🔹In a further judgment, the Court found that the use of the term “without undue delay” does not specify a precise time limit within which action should be taken. Although it requires prompt action, it leaves some room for interpretation (ECJ, judgment of 18.11.1999, C-151/98 P, recital 25).

🔹Concerning Art. 34 (1) GDPR, the EDPB comments on the term in its WP 250 adopted by the Article 29 Working Party on the Guidelines on Personal data breach notification under Regulation 2016/679: The GDPR states that communication of a breach to individuals should be made “without undue delay,” which means as soon as possible (p. 20).

🔹It is apparent that the term "without undue delay" requires a case-by-case analysis, taking into account the individual circumstances and conditions of each case, and is not subject to a hard conceptual definition that defines concrete absolute periods of time within which an action must take place. 

Подробнее в LinkedIn