Б-152: защита персональных данных
Полезные материалы по защите персональных данных и всему, что с связано с 152-ФЗ и GDPR. Ссылка на канал: https://t.me/+ImUnnk-zeq81ZGZi Чат для обсуждений: https://t.me/+n6upbpqxZXxjMThi Чтобы заказать услуги консалтинга, пишите в бота: @b_152_bot
Show more4 752
Subscribers
+1124 hours
+207 days
+3330 days
Posting time distributions
Data loading in progress...
Find out who reads your channel
This graph will show you who besides your subscribers reads your channel and learn about other sources of traffic.
Publication analysis
| Posts | Views | Shares | Views dynamics |
01 🚀 Уже завтра! Масштабная космическая privacy-миссия 2024!
Первый и мощный старт: Вебинар с двумя спикерами на тему
⚡️«Поддержание соответствия 152-ФЗ»
Спикеры — действующие DPO и практики, щедро поделятся информацией, которой нет в открытом доступе.
В программе:
🛡Максим Лагутин, со-основатель Б-152, более 13 лет в защите ПДн:
«Дорожная карта для ответственного»
🛡Никита Володин, старший консультант по защите ПДн Б-152:
«Как поддерживать сайт в соответствии с требованиями 152-ФЗ»
Когда: 21 мая 2024 года
Во сколько: в 12:00
Где: онлайн в Zoom
📣Актуальный материал, последние новости и экспертное мнение для тех, кто хочет:
⚫️внести ясность в позицию и тренды проверок контролирующих органов
⚫️владеть инструментами регулировки ситуаций сложного уровня
⚫️поддерживать уверенную, а не интуитивную позицию в отношении изменений законодательства
*Не пропустите расписание следующих остановок космической одиссеи
➡️ РЕГИСТРАЦИЯ | 686 | 1 | Loading... |
02 🚀 Космический Privacy-интенсив: новый уровень!
Команда Б-152 снова делится свежими апдейтами в рамках космической одиссеи последнего запуска «Data Protection Officer».
Не пропустите наши остановки:
📍
⏺Дорожная карта для ответственного
⏺Как поддерживать сайт в соответствии с требованиями 152-ФЗ
21 мая, 12:00
📍Реестр персональных данных по обновленному закону
30 мая, 12:00
📍Нарушение законодательства в области персональных данных. Полный разбор 2023-2024
6 июня, 12:00
Будет космически полезно!
Участники рейса получат методички и бонусы: сразу после регистрации вам будет доступен первый из них: видеоурок о согласиях – все обновления за 2024 год🔥
➡️ Записаться на интенсив | 2 103 | 13 | Loading... |
03 🏋️♂️ Финальная тренировка к запуску!
☝️В кружочке Никита рассказал, какие возможности будут открыты на консультации для победителя
А сейчас⬇️
Задачка #️⃣3️⃣
Дано:
Персональные данные клиентов ООО "Колокольчик" собираются в единую CRM-систему. Эту систему (с возможностью работы с базой ПДн клиентов) поддерживает сторонняя IT-компания, находящаяся в Беларуси.
Задача:
Юристу компании ООО "Колокольчик" необходимо определить, возникает ли в описанном случае трансграничная передача персональных данных, и если да - то каким образом эту трансграничную передачу необходимо оформить в соответствии с требованиями 152-ФЗ.
*️⃣*️⃣*️⃣
Ответ на задачку #️⃣2️⃣
условие 2 задачи здесь
Специальные категории ПДн:
⏺сведения о причинах и продолжительности временной нетрудоспособности работника;
⏺сведения о религиозной принадлежности;
⏺сведения о судимости лица;
⏺категория годности к воинской службе.
Все остальные ПДн относятся к иным категориям 👌
_________
Теряетесь в формулировках и понятиях? — есть решение!
#курсSTART — курс, в котором вам дадут базу, внесут ясность в основные термины и проблемы.
⚡️ Запись на курс | 1 205 | 4 | Loading... |
04 Media files | 1 051 | 1 | Loading... |
05 Доброе утро!
Шашлычый угар позади, и мы возвращаемся к нормальному рабочему ритму.
Макс комментирует самое интересное, а все новости списком ниже.
РОСКОМНАДЗОР
Роскомнадзор направил рекомендации провайдерам по оценке рисков работы зарубежных ботов
ЗАКОНОДАТЕЛЬСТВО
- ЦБ внесет изменения в указание об идентификации клиентов финорганизаций
- От банков потребуют согласовывать кредиты с родственниками клиентов
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
- Sky News: Хакеры взломали базу данных минобороны Британии
- Зачем хакеры взламывают приложения для заказа такси
- Хозяева смартфонов Xiaomi в большой опасности. В приложениях, которые нельзя удалить, масса «дыр», под угрозой деньги и персональные данные
- США представили международную киберстратегию
НОВОСТИ
- Компания предложила бесплатное вино внутри своей политики конфиденциальности — его не забирали три месяца
- В мире набирает популярность услуга по созданию «цифровых клонов» людей
- Турецкий регулятор оштрафовал Meta на почти $40 млн
- Алиментщиков выставляют напоказ. Их данные будут публиковать в открытом реестре
- Бельгийский регулятор будет контролировать работу Telegram в ЕС
- Хакеры взломали сервис Dropbox. Чем это грозит российским пользователям
ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ
- В будущем ИИ будет знать о пользователях абсолютно все
- Разработчики активно используют для обучения ИИ данные пользователей без их согласия | 1 157 | 10 | Loading... |
06 Впереди длинные выходные, и мы подготовили для вас несколько новых статей, чтобы вы не скучали!
Почитайте, мы старались🔥
С ЧЕГО НАЧАТЬ МОДЕЛИРОВАНИЕ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Результаты моделирования дадут четкий ответ «От чего и от кого нужно защищать ИС?».
В статье мы описали основные этапы моделирования угроз и кто должен разрабатывать модель угроз.
ОСНОВНЫЕ ОШИБКИ И ПОДВОДНЫЕ КАМНИ НАПИСАНИЯ ТЗ НА СОЗДАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ И ЕЕ ЗАЩИТЫ
Действительно ли нужно разрабатывать Техническое задание (ТЗ) на создание информационной системы и ее системы защиты? Требует ли его наличие регулятор? Можно ли без него выполнять работы? На все вопросы мы ответили в статье.
СЕКРЕТЫ БЕЗОПАСНОСТИ ЦОД: КАК ЗАЩИТИТЬ ИНФОРМАЦИОННЫЕ СИСТЕМЫ
Какие существуют типы угроз безопасности, тенденции, новые технологии и методы защиты ЦОД? Наши эксперты в статье раскрыли эффективные меры для обеспечения безопасности и поделились полезными практиками для обеспечеия защиты ЦОД.
КАК ОПЕРАТОРУ ПДн РЕАГИРОВАТЬ НА ЗАПРОСЫ
Рассмотрели в нашей статье, какие бывают виды запросов, поступающих оператору персональных данных, и какие сроки реагирования на них.
Пишите в комментариях, какие статьи вам показались наиболее полезными и какие темы нам еще раскрыть для вас? ⬇️ | 1 584 | 33 | Loading... |
07 Наши партнеры из RPPA.pro запустили линейку образовательных продуктов, нацеленных на прокачку технических скиллов для спецов из смежных отраслей.
Например, Privacy Engineering, чтобы уже наконец, разобраться в технологиях обработки данных и рисках приватности.
Или курс AI Governance, который сориентирует в области регулирования искусственного интеллекта, а также даст понимание ИИ-технологий.
Еще есть образовательные продукты и бесплатные материалы в канале.
Ребята решили прокачать отрасль, поэтому рекомендуем 😉
Их программы строятся на опыте 1300 экспертов, собственных базах знаний и исследованиях. | 1 508 | 8 | Loading... |
08 ⬆️Краткость – сестра таланта
#курсDPO
💬Наши студенты поистине талантливы, а мы, как последователи лаконичности в доказательной базе, лишь оформили их отзывы для Вас.
Они полезны, если вы
⏺Раздумываете или сомневаетесь
⏺Ищете наиболее выгодное предложение
⏺Хотите пойти в следующий поток
Наши super skills:
1️⃣ Не один спикер, а команда горящих делом, практикующих экспертов.
2️⃣ Мы объясним вам логику мысли, ведь нюансов и ситуаций может быть множество, но если вы понимаете принцип действия — вы сможете грамотно импровизировать.
3️⃣ Мы не встретимся на несколько недель, а потом забудем о вас. На связи останется активно развивающееся сообщество профессионалов, где будут советы, ответы на рабочие вопросы, оперативные комментарии экспертов, юмор и многое другое онлайн.
⬆️Узнайте, как было у тех, кто уже прошел этот этап, и примите свое решение!
Иду на курс | 1 406 | 0 | Loading... |
09 Друзья!
Продолжается марафон майских праздников, но и в этот раз нам есть чем поделиться с вами.
К сожалению, наш главный спикер временно выпал из процесса, но новости никуда не пропали.
ЗАКОНОПРОЕКТЫ
- Минздрав планирует объединить все медданные в единую систему к концу 2024 года
- В Минцифры решили расширить перечень данных о пользователях для передачи силовикам
ИБ
- Мошенники под видом крупных пособий выманивают персданные россиян
- «Лаборатория Касперского» зафиксировала всплеск фишинговых рассылок на крупные российские компании
- Штраф в $200 миллионов «свалился» на ведущих провайдеров связи США
- Обманный курс: число дел о подделке документов выросло на 43%
- Роскачество: Правило резервного копирования «3-2-1» защитит «облачные» данные
- Систему, используемую крупными розничными сетями для отслеживания краж, заподозрили в сборе биометрии граждан
ИННОВАЦИИ
- Платформу согласий на «Госуслугах» начнут пилотировать в 2024-м
- ФСИН модернизирует информсистему для учета заключенных
НОВОСТИ О SIM-КАРТАХ
- Контроль за контрактами на сотовую связь ужесточат
- Минцифры предложило штрафовать за незаконную продажу сим-карт иностранцам
Удачной короткой недели вам! | 1 283 | 7 | Loading... |
10 Остальные новости одной строкой
КИБЕРБЕЗОПАСНОСТЬ
- Эксперты заявили, что утечки данных в 2023 году происходили после каждой второй атаки
- Подмосковье расширяет программу багбаунти
- Сторный момент: хакеры атаковали более 19 млн пользователей Android из РФ
- В Северной Осетии число кибератак на сайты госвласти выросло на 80 процентов
- Как мошенники разводят россиян и казахов на НДС
- В Роскачестве рассказали, как защитить свои биометрические данные от злоумышленников
ЗАКОНОПРОЕКТЫ
- В РФ предложили изменить правила регистрации sim-карт для борьбы с мошенниками
- Полис покроет ущерб от утечки персональных данных граждан
- Минцифры предложило обязать мигрантов сдавать биометрию для покупки сим-карт
- Хинштейн напомнил, что пакет законопроектов, усиливающих ответственность за утечки персональных данных, сейчас готовится ко второму чтению
- В Генпрокуратуре предложили автоматически блокировать счета мошенников
ИССЛЕДОВАНИЯ
- Positive Technologies: в 2023 году выкупы вымогателям превысили 1 миллиард долларов
- Positive Technologies: киберпреступники требуют до 70 миллионов долларов за персональные данные
- Почти половина опрошенных россиян предпочитает получать рассылки компаний в мессенджерах
НОВОСТИ
- Российский бизнес перешел в гибридные облака
- Власти Нидерландов сообщили о риске запрета Facebook* для госорганов
- Как регулировать оборот персональной информации пользователей IoB | 1 628 | 7 | Loading... |
11 Эта неделя супер-короткая, но мы просто обязаны рассказать о том, что у нас накопилось и прокомментировать наиболее интересное.
- В Совете Федерации предложили рассмотреть вопрос создания единой информационной системы, которая позволила бы оперативно присоединиться к коллективным искам.
- В Совете Федерации предложили обязать операторов персональных данных уведомлять граждан об утечках
- Количество судебных дел по персональным данным в РФ за два года выросло на 70%
- Минцифры хочет полностью запретить в России спам-обзвоны | 1 290 | 6 | Loading... |
12 ⚡️ Продолжаем тренировки Разминка окончена, приступаем к основному блоку упражнений
Задачка #️⃣2️⃣
Юристу компании ООО «Колокольчик» нужно распределить обрабатываемые в компании персональные данные работников по двум категориям (специальные категории персональных данных и иные категории персональных данных).
Вот эти персональные данные:
➖Фамилия, имя отчество;
➖Номер СНИЛС;
➖ИНН лица;
➖Сведения о причинах и продолжительности временной нетрудоспособности работника;
➖Адрес электронной почты;
➖Номер контактного телефона;
➖Номер банковской карты и ПИН-код к ней;
➖Сведения о религиозной принадлежности;
➖Дата и место рождения;
➖Сведения об образовании;
➖Сведения о прохождении воинской службы;
➖Сведения о судимости лица;
➖Категория годности к воинской службе
Помните, что самого внимательного ждет 🔥 бонус от Никиты!
*️⃣*️⃣*️⃣
Ответ на задачку #️⃣1️⃣
В приведенном случае согласие на обработку ПДн у работников получать не нужно, т.к. подача такой отчетности является обязанностью оператора в соответствии с требованиями законодательства. В этой связи, основанием для передачи ПДн работников в ФНС и военкомат будет выступать п.2 ч.1 ст.6 152-ФЗ.
Более подробное обоснование:
Работодатель вправе осуществлять передачу персональных данных работника третьим лицам, в том числе в коммерческих целях, только с его предварительного письменного согласия (абз. 2, 3 ч. 1 ст. 88 ТК РФ).
Однако, не требуется согласие работника на передачу персональных данных, например:
- в налоговые органы (пп. 1, 2, 4 п. 3 ст. 24 НК РФ, абз. 5 п. 4 Разъяснений Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» (далее – Разъяснения Роскомнадзора);
- в военные комиссариаты (абз. 4 п. 1 ст. 4 Федерального закона от 28.03.1998 N 53-ФЗ, пп. "г" п. 30, пп. "а" - "в", "д", "е" п. 32 Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 N 719, абз. 5 п. 4 Разъяснений Роскомнадзора); | 1 454 | 18 | Loading... |
13 Media files | 1 378 | 0 | Loading... |
14 🛸Задачка на выходные
Тренируемся перед космическим запуском
Условие:
Компания «Колокольчик»передает персональные данные своих работников в рамках обязательной отчетности в ФНС и военкомат.
Задача:
Юристу компании «Колокольчик» надо понять, нужно ли получать у работников согласие на такую передачу персональных данных, и если нужно — каким требованием оно должно соответствовать?
Ждем ответы в комментариях 👇 | 1 971 | 3 | Loading... |
15 Media files | 1 729 | 3 | Loading... |
16 #партнерский пост
Хотелось бы поделиться с вами нашим видением современного ИТ-рынка: российское ИТ в последние несколько лет переживает очередной скачок, растут как и отдельные игроки (Яндекс, Иннотех, Вконтакте), так и департаменты в составе больших структур. Растет бизнес — растет и спрос на юристов.
На своем опыте знаем, что не всегда готовые программы в ВУЗах могут качественно раскрыть все нюансы, особенно, опираясь на свежую практику. Наши друзья из Moscow Digital School уже несколько лет обучают юристов цифровому праву и в конце апреля стартует новый поток курса “Юрист в сфере IT 2.0”
В ходе обучения вы разберете:
- Юридический контекст создания и коммерциализации ИТ-продуктов;
- Структурирование отношений с разработчиками ПО;
- Включение в реестр российского ПО ;
- Особенности лицензионных договоров на ПО с российскими и зарубежными вендорами;
- Судебные и внесудебные способы защиты ИТ-продукта;
- Получение льгот для ИТ-компаний и их работников.
И многое другое.
Старт курса: 26 апреля
Регистрация на курс открыта по ссылке
Промокод на скидку 10%: B152
После окончания обучения доступ к материалам остается навсегда. Рекомендуем для погружения в цифровое право.
erid *Реклама. ООО «Диджитал Скиллс» 18+* ОГРН 1197746524513 123242, г. Москва | 1 758 | 2 | Loading... |
17 ✅Быстро. Понятно. Конкретно
🔥 Готова запись вебинара! ➡️ к просмотру
Наш курс это: базовые понятия, без воды и лишних тонкостей.
🚀Ваши самые эффективные 2 недели — космический результат.
🔵Введение в privacy
🔵Понятия и термины от простого к сложному
🔵Лайфхаки для проверок
🔵Отработка на практике с домашним заданием
🔵Вебинары с Никитой и ответами на вопросы
Базовый курс «Персональные данные 2024. СТАРТ» стартует 27 мая
➡️ Подробнее
#курсSTART | 1 529 | 14 | Loading... |
18 В прошлую пятницу наши эксперты принимали участие в МФО Форуме
Этот Форум объединяет участников микрофинансового рынка и освещает актуальные вопросы отрасли.
Мы были рады возможности выступить на панели посвященной персональным данным совместно с представителями Банка России. На ней мы подробно рассказали микрофинансовым организациям об изменениях требований к защите их Информационных систем, которые ожидаются в октябре 2024 года.
Планируется, что с этой даты необходимо будет соответствовать более, чем 500 требованиям. Это серьезные изменения в подходе к контролю за безопасностью информационных систем МФО, к которым надо готовиться уже сейчас.
Подробнее об этих изменениях можно узнать здесь. | 1 381 | 6 | Loading... |
19 В прошлую пятницу наши эксперты принимали участие в МФО Форуме
Этот Форум объединяет участников микрофинансового рынка и освещает актуальные вопросы отрасли.
Мы были рады возможности выступить на панели посвященной персональным данным совместно с представителями Банка России. На ней мы подробно рассказали микрофинансовым организациям об изменениях требований к защите их Информационных систем, которые ожидаются в октябре 2024 года.
Планируется, что с этой даты необходимо будет соответствовать более, чем 500 требованиям. Это серьезные изменения в подходе к контролю за безопасностью информационных систем МФО, к которым надо готовиться уже сейчас.
Подробнее об этих изменениях можно узнать здесь. | 1 | 0 | Loading... |
20 ⏰10 минут до начала вебинара!
Наш эксперт Никита Володин ждет вас в прямом эфире. Не забудьте про решение задачки в формате интерактива!
_______
⏺ ссылка для регистрации
⏺ техподдержка
До встречи🚀 | 1 498 | 1 | Loading... |
21 Добрый день!
Сегодня второй понедельник на удлиненной рабочей неделе, и мы делимся нашей подборкой новостей.
1️⃣ РАЗРАБОТАННЫЙ ЕЩЕ В ПРОШЛОМ ГОДУ В АССОЦИАЦИИ БОЛЬШИХ ДАННЫХ СТАНДАРТ ЗАЩИТЫ ДАННЫХ, ПРЕДНАЗНАЧЕННЫЙ ДЛЯ ДЕМОНСТРИРОВАНИЯ ЛУЧШИХ ПРАКТИК ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ТОМ ЧИСЛЕ НАДЗОРНЫМ ОРГАНАМ, БЫЛ ПОДПИСАН КРУПНЫМИ ИГРОКАМИ РЫНКА.
Соответствие стандарту если не поможет в обсуждении утечек с Роскомнадзором, то точно должно продемонстрировать суду что делается для защиты персональных данных.
Стандарт обязывает проводить независимый внешний аудит не менее 1 раза в год - отличная новость для аудиторов ИБ
2️⃣ АДМИНИСТРАЦИЯ ПРЕЗИДЕНТА НЕ ОДОБРИЛА ПОПРАВКИ ОБ УТЕЧКАХ КО ВТОРОМУ ЧТЕНИЮ В ГОСДУМЕ
Было отмечено, что в законопроекте не предусмотрены смягчающие ответственность меры и точно не определен состав правонарушения.
3️⃣ В ШТАТЕ КОЛОРАДО ПРИНЯТ ЗАКОНОПРОЕКТ О ЗАЩИТЕ ИНФОРМАЦИИ О МОЗГОВЫХ ВОЛНАХ ЧЕЛОВЕКА
Остальные новости одной строкой
ШТРАФЫ ЗА УТЕЧКИ ДАННЫХ В РОССИИ
- В ТПП заявили, что штрафы за утечки данных повысят ответственность бизнеса за безопасность
- В АБД озвучили ожидания по оборотным штрафам за утечки персональных данных
ЗАКОНОДАТЕЛЬСТВО И РЕГУЛИРОВАНИЕ
- ФСТЭК России хочет упразднить повторную сертификацию СЗИ при обновлении
- Согласие на обработку персональных данных для передачи в спецсистемы: утверждены новые формы
- В Думу внесут законопроект об отзыве доступа персональных данных через сайты
ИССЛЕДОВАНИЯ
- Исследование Selectel: российский бизнес фокусируется на обеспечении безопасности данных
НОВОСТИ
- Wildberries запретит россиянам заказывать товары из-за рубежа без профиля на «Госуслугах»
- Минцифры поддержало создание цифровой платформы для борьбы с мошенниками
- ЦБ будет контролировать размещение данных в ЕСИА и ЕБС
- Бизнес не хочет делиться с государством данными
ТЕХНОЛОГИИ
- ГАС «Выборы» научат сверять паспортные данные граждан с другими базами
- Банк России проведет эксперимент по видеоидентификации клиентов банков
Всем хорошей недели! | 1 335 | 12 | Loading... |
22 📡 Есть контакт!
Осталось 60 минут, и мы начнем ознакомительный вебинар для новичков на тему «Персональные данные. Старт»
Координаты получены, радары настроены.
Не забудьте!
➡️ Проверить регистрацию
➡️ Если есть сложности — связаться с техподдержкой
___
🚀Ждем вас | 1 218 | 2 | Loading... |
23 Media files | 1 344 | 4 | Loading... |
24 ⌨️Уже завтра 23 апреля! Встречаемся на вебинаре в 12.00
Знать контекст, базовые понятия и тенденции в сфере privacy = управлять личными и корпоративными рисками. Заманчиво?
Эксперт команды Б-152 и спикер курса Никита Володин просто и емко расскажет о том, что такое персональные данные, о правах и возможностях сторон процесса, последних тенденциях проверок РКН.
⏱Напоминаем, что завтра состоится бесплатный ознакомительный вебинар «Персональные данные. Старт». Космическая учебная экспедиция на спутник для новичков
Быть осведомленным о своих цифровых правах и обязанностях — прерогатива грамотного владельца бизнеса, юриста, HR- специалиста и любого сотрудника, работающего с персональными данными.
_______
Будет космически полезно:
⏺Проверить регистрацию
⏺В случае необходимости – обратиться в техподдержку | 1 391 | 2 | Loading... |
Photo unavailableShow in Telegram
🚀 Уже завтра! Масштабная космическая privacy-миссия 2024!
Первый и мощный старт: Вебинар с двумя спикерами на тему
⚡️«Поддержание соответствия 152-ФЗ»
Спикеры — действующие DPO и практики, щедро поделятся информацией, которой нет в открытом доступе.
В программе:
🛡Максим Лагутин, со-основатель Б-152, более 13 лет в защите ПДн: «Дорожная карта для ответственного» 🛡Никита Володин, старший консультант по защите ПДн Б-152: «Как поддерживать сайт в соответствии с требованиями 152-ФЗ»Когда: 21 мая 2024 года Во сколько: в 12:00 Где: онлайн в Zoom 📣Актуальный материал, последние новости и экспертное мнение для тех, кто хочет: ⚫️внести ясность в позицию и тренды проверок контролирующих органов ⚫️владеть инструментами регулировки ситуаций сложного уровня ⚫️поддерживать уверенную, а не интуитивную позицию в отношении изменений законодательства *Не пропустите расписание следующих остановок космической одиссеи ➡️ РЕГИСТРАЦИЯ
👍 4❤ 1
🚀 Космический Privacy-интенсив: новый уровень!
Команда Б-152 снова делится свежими апдейтами в рамках космической одиссеи последнего запуска «Data Protection Officer».
Не пропустите наши остановки:
📍
⏺Дорожная карта для ответственного
⏺Как поддерживать сайт в соответствии с требованиями 152-ФЗ
21 мая, 12:00
📍Реестр персональных данных по обновленному закону
30 мая, 12:00
📍Нарушение законодательства в области персональных данных. Полный разбор 2023-2024
6 июня, 12:00
Будет космически полезно!
Участники рейса получат методички и бонусы: сразу после регистрации вам будет доступен первый из них: видеоурок о согласиях – все обновления за 2024 год🔥
➡️ Записаться на интенсив
🔥 7
🏋️♂️ Финальная тренировка к запуску!
☝️В кружочке Никита рассказал, какие возможности будут открыты на консультации для победителя
А сейчас⬇️
Задачка #️⃣3️⃣
Дано:
Персональные данные клиентов ООО "Колокольчик" собираются в единую CRM-систему. Эту систему (с возможностью работы с базой ПДн клиентов) поддерживает сторонняя IT-компания, находящаяся в Беларуси.
Задача:
Юристу компании ООО "Колокольчик" необходимо определить, возникает ли в описанном случае трансграничная передача персональных данных, и если да - то каким образом эту трансграничную передачу необходимо оформить в соответствии с требованиями 152-ФЗ.
*️⃣*️⃣*️⃣
Ответ на задачку #️⃣2️⃣
условие 2 задачи здесь
Специальные категории ПДн:
⏺сведения о причинах и продолжительности временной нетрудоспособности работника;
⏺сведения о религиозной принадлежности;
⏺сведения о судимости лица;
⏺категория годности к воинской службе.
Все остальные ПДн относятся к иным категориям 👌
_________
Теряетесь в формулировках и понятиях? — есть решение!
#курсSTART — курс, в котором вам дадут базу, внесут ясность в основные термины и проблемы.
⚡️ Запись на курс
👍 4🔥 2
02:52
Video unavailableShow in Telegram
Доброе утро!
Шашлычый угар позади, и мы возвращаемся к нормальному рабочему ритму.
Макс комментирует самое интересное, а все новости списком ниже.
РОСКОМНАДЗОР
Роскомнадзор направил рекомендации провайдерам по оценке рисков работы зарубежных ботов
ЗАКОНОДАТЕЛЬСТВО
- ЦБ внесет изменения в указание об идентификации клиентов финорганизаций
- От банков потребуют согласовывать кредиты с родственниками клиентов
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
- Sky News: Хакеры взломали базу данных минобороны Британии
- Зачем хакеры взламывают приложения для заказа такси
- Хозяева смартфонов Xiaomi в большой опасности. В приложениях, которые нельзя удалить, масса «дыр», под угрозой деньги и персональные данные
- США представили международную киберстратегию
НОВОСТИ
- Компания предложила бесплатное вино внутри своей политики конфиденциальности — его не забирали три месяца
- В мире набирает популярность услуга по созданию «цифровых клонов» людей
- Турецкий регулятор оштрафовал Meta на почти $40 млн
- Алиментщиков выставляют напоказ. Их данные будут публиковать в открытом реестре
- Бельгийский регулятор будет контролировать работу Telegram в ЕС
- Хакеры взломали сервис Dropbox. Чем это грозит российским пользователям
ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ
- В будущем ИИ будет знать о пользователях абсолютно все
- Разработчики активно используют для обучения ИИ данные пользователей без их согласия
🔥 6👍 5❤ 2
Впереди длинные выходные, и мы подготовили для вас несколько новых статей, чтобы вы не скучали!
Почитайте, мы старались🔥
С ЧЕГО НАЧАТЬ МОДЕЛИРОВАНИЕ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Результаты моделирования дадут четкий ответ «От чего и от кого нужно защищать ИС?».
В статье мы описали основные этапы моделирования угроз и кто должен разрабатывать модель угроз.
ОСНОВНЫЕ ОШИБКИ И ПОДВОДНЫЕ КАМНИ НАПИСАНИЯ ТЗ НА СОЗДАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ И ЕЕ ЗАЩИТЫ
Действительно ли нужно разрабатывать Техническое задание (ТЗ) на создание информационной системы и ее системы защиты? Требует ли его наличие регулятор? Можно ли без него выполнять работы? На все вопросы мы ответили в статье.
СЕКРЕТЫ БЕЗОПАСНОСТИ ЦОД: КАК ЗАЩИТИТЬ ИНФОРМАЦИОННЫЕ СИСТЕМЫ
Какие существуют типы угроз безопасности, тенденции, новые технологии и методы защиты ЦОД? Наши эксперты в статье раскрыли эффективные меры для обеспечения безопасности и поделились полезными практиками для обеспечеия защиты ЦОД.
КАК ОПЕРАТОРУ ПДн РЕАГИРОВАТЬ НА ЗАПРОСЫ
Рассмотрели в нашей статье, какие бывают виды запросов, поступающих оператору персональных данных, и какие сроки реагирования на них.
Пишите в комментариях, какие статьи вам показались наиболее полезными и какие темы нам еще раскрыть для вас? ⬇️
С чего начать моделирование угроз безопасности персональных данных
Разбираем, почему необходимо проводить моделирование угроз и какие его основные этапы
👍 11🔥 7❤ 1
Наши партнеры из RPPA.pro запустили линейку образовательных продуктов, нацеленных на прокачку технических скиллов для спецов из смежных отраслей.
Например, Privacy Engineering, чтобы уже наконец, разобраться в технологиях обработки данных и рисках приватности.
Или курс AI Governance, который сориентирует в области регулирования искусственного интеллекта, а также даст понимание ИИ-технологий.
Еще есть образовательные продукты и бесплатные материалы в канале.
Ребята решили прокачать отрасль, поэтому рекомендуем 😉
Их программы строятся на опыте 1300 экспертов, собственных базах знаний и исследованиях.
👍 4❤ 4🤔 1
⬆️Краткость – сестра таланта
#курсDPO
💬Наши студенты поистине талантливы, а мы, как последователи лаконичности в доказательной базе, лишь оформили их отзывы для Вас.Они полезны, если вы ⏺Раздумываете или сомневаетесь ⏺Ищете наиболее выгодное предложение ⏺Хотите пойти в следующий поток Наши super skills: 1️⃣ Не один спикер, а команда горящих делом, практикующих экспертов. 2️⃣ Мы объясним вам логику мысли, ведь нюансов и ситуаций может быть множество, но если вы понимаете принцип действия — вы сможете грамотно импровизировать. 3️⃣ Мы не встретимся на несколько недель, а потом забудем о вас. На связи останется активно развивающееся сообщество профессионалов, где будут советы, ответы на рабочие вопросы, оперативные комментарии экспертов, юмор и многое другое онлайн. ⬆️Узнайте, как было у тех, кто уже прошел этот этап, и примите свое решение! Иду на курс
👏 3👍 2🔥 1
Photo unavailableShow in Telegram
Друзья!
Продолжается марафон майских праздников, но и в этот раз нам есть чем поделиться с вами.
К сожалению, наш главный спикер временно выпал из процесса, но новости никуда не пропали.
ЗАКОНОПРОЕКТЫ
- Минздрав планирует объединить все медданные в единую систему к концу 2024 года
- В Минцифры решили расширить перечень данных о пользователях для передачи силовикам
ИБ
- Мошенники под видом крупных пособий выманивают персданные россиян
- «Лаборатория Касперского» зафиксировала всплеск фишинговых рассылок на крупные российские компании
- Штраф в $200 миллионов «свалился» на ведущих провайдеров связи США
- Обманный курс: число дел о подделке документов выросло на 43%
- Роскачество: Правило резервного копирования «3-2-1» защитит «облачные» данные
- Систему, используемую крупными розничными сетями для отслеживания краж, заподозрили в сборе биометрии граждан
ИННОВАЦИИ
- Платформу согласий на «Госуслугах» начнут пилотировать в 2024-м
- ФСИН модернизирует информсистему для учета заключенных
НОВОСТИ О SIM-КАРТАХ
- Контроль за контрактами на сотовую связь ужесточат
- Минцифры предложило штрафовать за незаконную продажу сим-карт иностранцам
Удачной короткой недели вам!
👍 7🔥 3❤ 2
Остальные новости одной строкой
КИБЕРБЕЗОПАСНОСТЬ
- Эксперты заявили, что утечки данных в 2023 году происходили после каждой второй атаки
- Подмосковье расширяет программу багбаунти
- Сторный момент: хакеры атаковали более 19 млн пользователей Android из РФ
- В Северной Осетии число кибератак на сайты госвласти выросло на 80 процентов
- Как мошенники разводят россиян и казахов на НДС
- В Роскачестве рассказали, как защитить свои биометрические данные от злоумышленников
ЗАКОНОПРОЕКТЫ
- В РФ предложили изменить правила регистрации sim-карт для борьбы с мошенниками
- Полис покроет ущерб от утечки персональных данных граждан
- Минцифры предложило обязать мигрантов сдавать биометрию для покупки сим-карт
- Хинштейн напомнил, что пакет законопроектов, усиливающих ответственность за утечки персональных данных, сейчас готовится ко второму чтению
- В Генпрокуратуре предложили автоматически блокировать счета мошенников
ИССЛЕДОВАНИЯ
- Positive Technologies: в 2023 году выкупы вымогателям превысили 1 миллиард долларов
- Positive Technologies: киберпреступники требуют до 70 миллионов долларов за персональные данные
- Почти половина опрошенных россиян предпочитает получать рассылки компаний в мессенджерах
НОВОСТИ
- Российский бизнес перешел в гибридные облака
- Власти Нидерландов сообщили о риске запрета Facebook* для госорганов
- Как регулировать оборот персональной информации пользователей IoB
👍 7❤ 1