Ужесточение ответственности за утечку данных.

Госдума во 2-м и 3-м чтении приняла законопроект об увеличении штрафов и новых составах административных правонарушений в области персональных данных.

Поправки вступят в силу с 1 марта 2025 года. Документ был принят в трех чтениях и опубликован в официальной базе Госдумы. Ознакомиться с изменениями можно по ссылке: vk.cc/cFmcDu.

Поздравляем вас с Международным днём защиты информации! 👾

В этот день мы отмечаем важность защиты информации и данных, которые являются основой нашей работы и жизни. Информационная безопасность — это не просто профессия, это наша общая ответственность!

#ИнформационнаяБезопасность

Персональные данные: реагирование на утечки, взаимодействие с регуляторами.

В условиях растущих киберугроз важно быть готовыми к вызовам, которые могут возникнуть в сфере информационной безопасности. Курс посвящен реагированию на инциденты с утечками персональных данных и взаимодействию с регуляторами.

Мы приглашаем:
• Руководителей, ответственных за обработку ПДн.
• Специалистов по защите информации.
• IT-специалистов и системных администраторов.
• Юристов и сотрудников HR.

Что вы узнаете:
• Организация процессов реагирования на «утечки» ПДн
• Как Роскомнадзор выявляет утечки
• Как выстроить защиту в суде? Судебная практика.
• Профилактические меры и практикум по действиям в случае инцидента.

Подробная программа курса и форма регистрации на курс на нашем сайте: vk.cc/cFJS2V.

Для получения дополнительной информации и записи на курс, пожалуйста, обращайтесь по телефону 8 (495) 268-13-42 или пишите на электронную почту info@imoib.ru.

📢 «Это не техническая проблема»: защита персональных данных от утечек сегодня

Людмила Астахова в своей статье расскажет об аргументах в пользу острой необходимости принятых 30 ноября 2024 года федеральных законов, ужесточающих ответственность за нарушение норм обработки персональных данных и их утечки. Последние изменения ландшафта угроз информационной безопасности выдвигают на первый план не технические, а организационно-правовые аспекты защиты персональных данных во всем мире. Усиление организационно-правовой защиты персональных данных обосновано в контексте новых мировых трендов обеспечения кибербезопасности.

🔗 Читать статью

РАСПИСАНИЕ обучения на январь уже на сайте!

Повышение квалификации:

✔ 27.01 «Обеспечение безопасности значимых объектов критической информационной инфраструктуры»
Подробнее

✔ 27.01 «Техническая защита информации ограниченного доступа, не содержащей сведений, составляющие гос. тайну»
Подробнее

Профессиональная переподготовка:

✔ 27.01 «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры»
Подробнее

✔ 27.01 «Информационная безопасность. Техническая защита конфиденциальной информации»
Подробнее

✔ 27.01 «Техническая защита информации ограниченного доступа, не содержащей сведений, составляющие гос. тайну»
Подробнее

Программы на которые стоит обратить внимание:

✔ 23.01 «Информационная безопасность: инциденты, атаки, противодействие, реагирование»
Подробнее

✔ 30.01 «Организация обработки персональных данных в учреждении, организации и на предприятии»
Подробнее

Записаться на обучение:
✉️ info@imoib.ru 
📞 +7 (495) 268-13-42

Дорогие коллеги, партнеры, клиенты и друзья!

С наступающим Новым Годом! 🎉

Пусть этот год принесёт вам множество ярких моментов, успехов и радостных событий. Желаем здоровья, счастья и благополучия вам и вашим близким.

Пусть каждый новый день будет наполнен вдохновением, а все начинания — удачей. Спасибо за ваше сотрудничество и поддержку в уходящем году. Мы ценим каждый момент, проведённый с вами, и надеемся на новые достижения в будущем!


С наилучшими пожеланиями,
коллектив Института мониторинга и оценки информационной безопасности!

Новый год — новые возможности! 🎓

2025 год открывает перед нами новые горизонты в области информационной безопасности и защиты персональных данных! 📚

🔍 Вы задумывались о повышении квалификации или переподготовке? Наши курсы помогут вам:

• Овладеть ключевыми навыками, необходимыми для защиты информации и соблюдения законодательства.
• Узнать о современных угрозах и методах защиты, чтобы минимизировать риски для вашей организации.
• Получить практические знания от ведущих экспертов в области информационной безопасности.

Ознакомиться с расписанием на январь можно здесь или на нашем сайте imoib.ru. Регистрация на курсы уже открыта, и количество мест ограничено.

👉 Инвестируйте в информационную безопасность и обеспечьте себя необходимыми знаниями для эффективной работы!

Повысьте свою экспертность: курсы по информационной безопасности для профессионалов 🎓

Приглашаем вас на профессиональные курсы, которые помогут развить навыки и знания в области информационной безопасности. В нашем предложении — четыре уникальные программы, каждая из которых охватывает важные аспекты защиты информации и критической инфраструктуры.

💎 Проф. переподготовка. Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну

💎 Повышение квалификации. Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну

💎 Информационная безопасность. Техническая защита конфиденциальной информации

💎 Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры

Регистрируйтесь уже сейчас! Получить дополнительную информацию можно по телефону 8 (495) 268-13-42 или по электронной почте info@imoib.ru.

Правительство Российской Федерации приняло новое постановление, которое вносит изменения в постановление Правительства РФ от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации». Правительство установило сроки действия Положения до 1 сентября 2030 года.

Скачать данное постановление можно на официальном интернет-портале правовой информации по ссылке: vk.cc/cHFiKd.

РАСПИСАНИЕ обучения на февраль уже на сайте!

Повышение квалификации:

✔️ 24.02 «Техническая защита информации ограниченного доступа, не содержащей сведений, составляющие гос. тайну»
Подробнее

Профессиональная переподготовка:

✔️ 24.02 «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры»
Подробнее

✔️ 24.02 «Информационная безопасность. Техническая защита конфиденциальной информации»
Подробнее

✔️ 24.02 «Техническая защита информации ограниченного доступа, не содержащей сведений, составляющие гос. тайну»
Подробнее

Программы на которые стоит обратить внимание:

✔️ 06.02 «Организация обработки персональных данных в учреждении, организации и на предприятии»
Подробнее

✔️ 11.02 «Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора в 2025 году»
Подробнее

✔️ 20.02 «Обеспечение безопасности объектов критической информационной инфраструктуры»
Подробнее

✔️ 20.02 «Информационная безопасность медицинских организаций»
Подробнее

✔️ 20.02 «Информационная безопасность организаций и предприятий»
Подробнее

Записаться на обучение:
✉️ info@imoib.ru
📞 +7 (495) 268-13-42

Сюрприз от Роскомнадзора на китайский Новый год

Желание властей мотивировать операторов персональных данных следовать хотя бы духу закона, вводя строгие штрафы с 2025 года, начинает реализовываться в разных сценариях.

Вот реальная история последних дней от нашего клиента.

Не успели отгреметь новогодние фанфары, а Управление Роскомнадзора одного из регионов Северо-Западного ФО провело «контрольное мероприятие без взаимодействия с контролируемым лицом», проверив официальный сайт небольшой компании. Нарушений, невидимых обычному пользователю сайта, нашли на 5 страниц замечаний. Важная деталь: в «Плане деятельности» Управления Роскомнадзора на 2024 год и в «Плане деятельности» на 2025 год контрольные мероприятия по мониторингу сайтов отсутствовали.
И что не менее важно в этой истории — это тональность письма регулятора в адрес компании.

Если еще год-два назад в письмах РКН присутствовали формулировки типа «обращаем внимание», «предлагаем», «просим», то в январе 2025 года, за полгода до введения новых штрафов, послание регулятора изобилует словами «требуем», «обязаны», «неповиновение» и т.д. Более того, Управление Роскомнадзора предупреждает оператора, что может оштрафовать его аж по трем составам КоАП РФ.

Итак, за что хотят наказать организацию?
• Во-первых, при сборе персональных данных отсутствует согласие пользователя сайта.
• Во-вторых, в размещенном на сайте пользовательском соглашении не указаны ссылки на все формы сбора, предполагающие внесение персональных данных.
• В-третьих, раздел о правовых основаниях не предусматривает условия обработки ПДн.
• В-четвертых, в Политике оператора не представлена информация, определяющая для каждой цели обработки категории ПДн, категории субъекта, сроки, способы обработки, порядок уничтожения ПДн.
• В-пятых, в Политике отсутствует перечень некоторых категорий ПДн, собираемых с использованием форм обратной связи.
• В-шестых, в поданном ранее Уведомлении по некоторым целям обработки указаны не все категории персональных данных.
• В-седьмых, в разделе сайта «Документы», содержатся персональные данные в таких подразделах как «Охрана труда», «Выбор аудиторской организации» и т.д., а каких-либо указаний на наличие согласия субъектов на распространение персональных данных на сайте компании нет.
• В-восьмых, на сайте отсутствует информация об «Условиях» распространения персональных данных.

А теперь вдумайтесь в следующие цифры. Формально, одним росчерком пера, инспектор Роскомнадзора может привлечь к ответственности компанию за:
• отсутствие согласия на распространение ПДн — наказание для должностных лиц 100-300 тыс. ₽, на организацию — 300-700 тыс. ₽. (ч.2. ст.13.11 КоАП);
• непредставление информации в обновленном Уведомлении – 5 тыс. ₽ (ст.19.7 КоАП), но может быть применена новая норма с 30.05.2025 г.: наказание для должностных лиц — 30-50 тыс. ₽, на оператора — 100-300 тыс. ₽ (ч.10 ст. 13.11 КоАП);
• неуведомление Роскомнадзора по документу о целях обработки — 5 тыс. ₽ (ст.19.7 КоАП).

Сам факт направления Управлением Роскомнадзора предписания в адрес данной компании будет означать, что оператор автоматически повышает свой уровень категории риска в соответствии с постановлением Правительства РФ, и из группы умеренного организация перейдет в группу среднего риска.

Мы на курсах повышения квалификации всегда даем слушателям домашние задания, вот и сейчас предлагаем вам проанализировать свой сайт, найти возможные нарушения законодательства и посчитать сумму возможных претензий регулятора.

Более 52% утечек конфиденциальной информации происходят по вине сотрудников. Это тревожная статистика, которая подчеркивает необходимость повышения квалификации в области информационной безопасности.

📍14 февраля — «Реагирование на компьютерные инциденты»
Научитесь эффективно реагировать на компьютерные инциденты и ликвидировать последствия атак.

📍20 февраля — «Информационная безопасность предприятий и организаций»
Ознакомьтесь с основными направлениями в обеспечении информационной безопасности.

📍25 февраля — «Персональные данные: практическое погружение»
Трехдневный интенсив, в рамках которого вы разберетесь в алгоритмах действий при обработке персональных данных.

📍28 февраля — «Персональные данные: реагирование на утечки, взаимодействие с регуляторами и организация защиты»
Научитесь действовать в случае утечки персональных данных.

Получить дополнительную информацию можно по телефону 8 (495) 268-13-42 или по электронной почте info@imoib.ru.

Любовь к своему делу — это залог успеха 💙

Если вы хотите повысить свою квалификацию и стать экспертом в области информационной безопасности, у нас есть отличные предложения для вас!

💎 20 февраля — «Информационная безопасность: атаки, инциденты, противодействие, реагирование»
Научитесь распознавать угрозы и эффективно реагировать на инциденты.

💎 24 февраля — «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры»
Узнайте, как защитить важнейшие элементы инфраструктуры от угроз.

💎 24 февраля — «Информационная безопасность. Техническая защита конфиденциальной информации»
Получите знания о методах защиты информации, обрабатываемой на объектах КИИ.

💎 24 февраля — «Техническая защита информации ограниченного доступа не содержащей сведения, составляющие гос тайну»
Изучите методы организации защиты конфиденциальной информации на объектах информатизации.

Получить дополнительную информацию можно по телефону 8 (495) 268-13-42 или электронной почте info@imoib.ru.

Поздравляем с Днём защитника Отечества!

23 февраля — это день, когда мы отмечаем важность защиты не только всего Отечества, но и цифровой безопасности нашей страны в эпоху цифровых технологий.

Специалисты информационной безопасности ежедневно защищают нас от угроз, которые невидимы глазу, но могут нанести огромный ущерб. Ваше мастерство, внимательность и ответственность помогают сохранять стабильность и безопасность в нашем информационном мире.

С праздником, дорогие защитники!

РАСПИСАНИЕ обучения на март уже на сайте!

Повышение квалификации:

✔️ 31.03 «Техническая защита информации ограниченного доступа, не содержащей сведений, составляющие гос. тайну»
Подробнее

Профессиональная переподготовка:

✔️ 31.03 «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры»
Подробнее

✔️ 31.03 «Информационная безопасность. Техническая защита конфиденциальной информации»
Подробнее

✔️ 31.03 «Техническая защита информации ограниченного доступа, не содержащей сведений, составляющие гос. тайну»
Подробнее

✔️ 31.03 «Информационная безопасность. Техническая защита конфиденциальной информации»
Подробнее

Курсы В. Комарова:

✔️ 21.03 «Основы реагирования на компьютерные инциденты и ликвидация последствий компьютерных атак»
Подробнее

✔️ 28.03 «Персональные данные: реагирование на инциденты - "утечки", взаимодействие с регуляторами»
Подробнее

Записаться на обучение:
✉️ info@imoib.ru
📞 +7 (495) 268-13-42

Персональные данные в медицинской организации: вызовы и решения

🗓 Приглашаем на наш вебинар, посвященный актуальным вопросам обработки персональных данных в медицинских учреждениях. Мы подготовили для вас полезные рекомендации и практические советы по выполнению новых требований законодательства и снижению рисков.

Когда: 12 марта в 14:00 мск.
Где: онлайн.
Участие бесплатное по регистрации: vk.cc/cJgjZM.

С 30 ноября 2024 года вступили в силу важные изменения в законодательстве, касающиеся обработки персональных данных. Федеральные законы № 420-ФЗ и № 421-ФЗ значительно усиливают ответственность за нарушения в этой области, вводя как административные, так и уголовные меры. Это создает новые вызовы для медицинских организаций, и мы готовы помочь вам справиться с ними!

Присоединяйтесь к нам и будьте в курсе всех изменений в законодательстве.