#materials #AI #technologies

Руководство от ICO, опубликованное для публичных консультаций, о AI (artificial intelligence, искусственный интеллект).

Обзор, здесь
Explaining decisions made with AI
часть 1
часть 2
часть 3

#materials #GDPR #privacy #edpb

Новости от EDPB.

Опубликованы следующие документы:

🔹Opinion 17/2019 on the UK data protection supervisory authority draft accreditation requirements for a code of conduct monitoring body pursuant to article 41 GDPR, pdf
🔹Response to BEREC request pdf
🔹 Guidelines 5/2019 on the criteria of the Right to be Forgotten in the search engines cases under the GDPR pdf
🔹в реестре EDPB опубликован первый SCC между операторами и обработчиками, разработанный датским ркн, SCC

#fines #privacy #GDPR

Где: Германия
Кого: 1&1 Telecom GmbH
Штраф: 9 550 000 EUR (687.6 млн руб.)
Нарушение: оператор внедрил недостаточные орг и тех меры для защиты клиентских данных от НСД в рамках процесса телефонного обслуживания клиентов: процедура аутентификации клиентов была неэффективной. Можно было позвонить в службу поддержки компании и получить данные о клиентах, сообщив имя и дату рождения.
Кооперация и взаимодействие с регулятором со стороны компании повлияли на снижение суммы штрафа, планируется обжалование в суде.
Источник: жалоба субъекта
Статьи: 32
Ссылки: BfDI, inside privacy

P.S данный штраф был рассчитан по новой методичке немецких ркн, о которой писала ранее.

#tools #privacy #consent

Тулзу по управлению согласиями для веб-сайтов можно бесплатно протестировать, ссылка здесь

#news #privacy

Дорожная карта от французского ркн, CNIL, до 2021 года, здесь

​​​​​​​​​​#events #cybersecurity

Когда: 03 и 04 марта 2020
Где: Мюнхен
Организатор: Command Control
Тема: European Cybersecurity Summit
Стоимость: от 490 EUR
Регистрация: здесь

Источник: Елена Себякина

​​#justforfun

В ином исполнении

#tools #privacy

Поисковик, который «не следит за вами» DuckDuckGo, и статья о нем на the Guardian

#materials #privacy #dsar

Статья на тему Data Subject Access Request, здесь.

Ранее писала про ответы регулятора по этой теме: поиск в канале - #dsar

#fines #privacy #GDPR

Где: Швеция
Кого: Nusvar веб-сайт MrKoll.se
Штраф: 35 000 EUR (2,5 млн руб)
Нарушение: на сайте была размещена информация об отсутствии задолженностей и судимости, при том что для публикации данных о судимости оператор не получал подтверждение от шведского ркн (как это требуется по гдпр). Для публикации данных о кредитной истории необходим был публичный сертификат, который был у оператора, такие данные также подпадают под регулирование Credit Information Act (в нем есть ссылка на гдпр), который, по мнению регулятора, также был нарушен.
🚻 8 млн. субъектов
Источник: жалоба субъекта
Статьи: 10
Ссылки: Datainspektionen

#materials #GDPR #privacy

Руководство от DPC Legal Bases for Processing Personal Data

#materials #privacy #usa

CCPA обратил Ваше внимание на privacy в США, или же Вас интересует, что там с з-вом по защите данных, тогда чем-то может помочь отчёт Varonis US Data Protection Compliance and Regulations

#materials #privacy #ccpa

CCPA не так популярен в РФ, как в Европе и, конечно же, в США, но для общего развития можно использовать ресурс, на котором собраны полезные материалы, чеклисты, статьи, обзоры по теме, связанной с CCPA, здесь

​​#materials #privacy #GDPR

Советы по гдпр для колл-центра

#news #privacy #GDPR #cookies

“В Германии истец заявила ко взысканию с сайта 13000 евро за cookies, собранные без ее согласия (по 1000 евро за каждый из 12 cookies+ 1000 за услуги адвоката)”, подробнее здесь

Источник: Елена Себякина

​​#materials #ccpa #privacy

#materials #cybersecurity #privacy

Руководства по приведению организации в соответствие ведущим мировым стандартам и нпа в сфере ИБ можно найти здесь

#news #privacy #cybersecurity

Разбор уязвимостей детских умных часов: Children's SmartWatch, G36 Children's Smartwatch, и SmarTurtles Kid's Smartwatch.
здесь

​​​​​​​​​​​​#events #cybersecurity #privacy

Когда: 22-24 января 2020
Где: Брюссель
Тема: CPDP 2020 - International Conference Computers, Privacy and Data Protection
Стоимость: от 825 EUR
Регистрация: здесь

Обновление: https://noyb.eu/wp-content/uploads/2019/12/pa_ag_19-12-2019_en.pdf

Noyb просит приостановить передачу данных между Facebook в Ирландии и FB в США, тк законодательство США нарушает фундаментальные права человека, установленные в ЕС. Над Privacy Shield в очередной раз нависла угроза

#fines #privacy #GDPR

Где: Великобритания
Кого: Doorstep Dispensaree Ltd, аптека
Штраф: 275 000 фунтов (22млн руб)
Нарушение: 500тыс документов, содержащих спец категории ПДн, были оставлены в открытых контейнерах на улице.
🚻имя, адрес, дата рождения, NHS номер, медицинская информация, рецепт (назначение врача) - число субъектов не установлено
Источник: проверка регулятора
Статьи: 5
Ссылки: ICO