​​​​​​​​​​​​​​​#fines #gdpr

Где: Великобритания
Отрасль: ритейл
Кого: Ticketmaster
Штраф: 1 250 000 млн фунтов стерлингов (126 млн руб)
Нарушение: компания не внедрила необходимые меры защиты для предотвращения атаки на чат-бот, используемый на странице оплаты:
▪️не оценила риски использования чат-бота
▫️не внедряла меры, митигирующие выявленные риски
▪️не выявила источник подозрительной активности своевременно.

В 2018 году клиенты Monzo Bank сообщили о мошеннических операциях. Commonwealth Bank Австралии, Barclaycard, Mastercard и American Express сообщили Ticketmaster о подозрениях на мошеннические активности. Но компания не смогла выявить проблему.

📤имена, номера платёжных карт, срок действия карт, CVV
🚻9.4 млн субъектов со всей Европы (1.5 млн из UK, поэтому ICO был ведущим регулятором по этому вопросу)
Источник: проверка регулятора
Статьи: 5, 25
Ссылки: регулятор

​​#tools #privacy

Сайт Mine показывает, какие компании обрабатывают ваши данные:
▪️вводишь почту
▫️авторизируешься
▪️даёшь доступ приложению к своему почтовому ящику (мысленно соглашаешься, что эту почту можно больше и не увидеть🤪)
▫️и получаешь инфу по компаниям и статистику

Для поиграться в пятничный вечер подойдёт.

#news #privacy

Канадскому гдпр быть, подробности

#news #justforfun

Голландский журналист подключился к закрытому совещанию министров обороны 27-ми стран ЕС.

Пароль и логин от Zoom он подглядел на фотографии, размещенной в Twitter одного из участников - нидерландского министра.

Журналиста тепло поприветствовали и пригрозили арестом. Но закончилось все мило, он раскланялся и покинул встречу.

Ц - цифровая безопасность ЕС...

Источник: Владимир Карпачев

​​​​​​​​​​#events #privacy #rppa

Когда: 25 ноября в 18:30 (мск)
Где: вебинар
Тема: RPPA.HR.Workshop
Приватность и Кадры. Лайфхаки экспертов по персональным данным в области кадровых процессов
Организатор: RPPA
Язык: русский
Стоимость: бесплатно
Подключение: здесь

Обсудим:
▪️отношение работников к их приватности, тенденции (примеры конфликтов, кейсы злоупотреблений) ▫️многочисленные согласия (опыт по сбору) и есть ли альтернативы
▪️работа с кандидатами - программы «приведи друга», нужны ли согласия, кадровый резерв
▫️управление конфликтом интересов и обработка данных родственников
▪️HR аналитика - границы этичного использования данных, за которые нельзя выходить

#privacy #qna #RPPA

Эксперты RPPA подготовили новый ответ на ваш вопрос о приватности:

▪️про трансграничную передачу ПДн между компаниями в РФ и США, здесь

#materials #RPPA #privacy #hr

С материалами семинара RPPA.HR.Workshop можете ознакомится, здесь.

Запись мероприятия опубликована на Youtube

#materials #privacy

REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
on European data governance, здесь

#materials #cybersecurity

Много инфографики и ярких иллюстраций в отчёте OPTIVE A visual landscape of Cybersecurity

Трансляция здесь: https://vk.com/wall-76229642_231038

#ркн #privacy

Заметки мероприятия РКН от 26 ноября 2020 года

Ирина Алёхина, председатель Консультативного совета РКН:
▪️Члены консультативного совета начали пересматривать план работы, готовят Стратегию по защите прав субъектов ПДн (с учётом новых вызовов цифровым технологиям)
▫️должен быть компромисс между интересами личности, бизнеса и государства (этот компромисс не всегда достигнут)
▪️в настоящем з-ве продажа ПДн не предусмотрено, этого и не должно быть, ПДн не должны являться объектом торговли
▫️приоритет - защита прав личности
▪️надежда на более активную работу консультативного совета;)

#ркн #privacy

Заметки мероприятия РКН от 26 ноября 2020 года


Д.А. Рудаков, заместитель начальника отдела ведения реестра операторов, осуществляющих обработку ПДн:
▪️о более 20тыс операторов внесены сведения в реестр ркн
▫️см слайды, все на них⬇️⬇️⬇️