Владимир Ожерельев, руководитель направления Privacy юридической фирмы DRCQ, рассказал в ходе мастер-класса на Summer Law School 2023 о том, как в Европе трактуются отдельные положения GDPR - Общего регламента по защите данных.
Начал Владимир с пояснения, какой именно орган выпускает эти разъяснения. Речь идет о European Data Protection Board (EDPB), который является вышестоящим и координирующим по отношению ко всем национальным европейским регуляторам сферы персональных данных.
Из последних (по времени, но не по важности) разъяснений юрист упомянул, в частности, “Guidelines 8/2022 on identifying a controller or processor’s lead supervisory authority”, согласно которым для компаний, зарегистрированных за пределами Европейской экономической зоны, роль контролирующих органов занимают органы тех стран, в которых осуществляет деятельность иностранная компания.
Затронут был документ “Guidelines 9/2022 on personal data breach notification under GDPR”. Последний, в частности, описывает на весьма конкретных примерах типы утечек ПД и возможные последствия.
Кроме того, в данном разъяснении подробно рассмотрены нюансы уведомления об утечке в адрес контролирующего органа и пострадавших субъектов.
Коснулся специалист и такого разъяснения EDPB, как “Guidelines 4/2019 on Article 25 Data Protection by Design and by Default”, которое было одним из первых в данной сфере, устанавливая следующие принципы:
⚡️Защита персональных данных должна быть заложена в архитектуру и интерфейс продукта.
⚡️Защита персональных данных должна строится с учетом текущего развития технологий и соразмерности затрат на её реализацию.
⚡️ Обработка персональных данных должна быть строго ограничена целью.
#GDPR #summerlawschool #DRCQ #защита_данных
Начал Владимир с пояснения, какой именно орган выпускает эти разъяснения. Речь идет о European Data Protection Board (EDPB), который является вышестоящим и координирующим по отношению ко всем национальным европейским регуляторам сферы персональных данных.
Из последних (по времени, но не по важности) разъяснений юрист упомянул, в частности, “Guidelines 8/2022 on identifying a controller or processor’s lead supervisory authority”, согласно которым для компаний, зарегистрированных за пределами Европейской экономической зоны, роль контролирующих органов занимают органы тех стран, в которых осуществляет деятельность иностранная компания.
Затронут был документ “Guidelines 9/2022 on personal data breach notification under GDPR”. Последний, в частности, описывает на весьма конкретных примерах типы утечек ПД и возможные последствия.
Кроме того, в данном разъяснении подробно рассмотрены нюансы уведомления об утечке в адрес контролирующего органа и пострадавших субъектов.
Коснулся специалист и такого разъяснения EDPB, как “Guidelines 4/2019 on Article 25 Data Protection by Design and by Default”, которое было одним из первых в данной сфере, устанавливая следующие принципы:
⚡️Защита персональных данных должна быть заложена в архитектуру и интерфейс продукта.
⚡️Защита персональных данных должна строится с учетом текущего развития технологий и соразмерности затрат на её реализацию.
⚡️ Обработка персональных данных должна быть строго ограничена целью.
#GDPR #summerlawschool #DRCQ #защита_данных
👍1
17 января 2024 года директор юридической фирмы DRCQ Руслан Дайырбеков получил благодарственное письмо от Государственного агентства по защите персональных данных при Кабинете Министров Кыргызской Республики за проведенный нашими специалистами с 18 по 29 декабря онлайн тренинг по курсу «GDPR и защита персональных данных».
Предложенный специалистами DRCQ тренинг затрагивал, в частности, следующие вопросы:
✓ Нормы международного частного права и национальное законодательство, регулирующее приватности и охрану частной жизни (data privacy), а также новые тренды в защите приватности в цифровом пространстве;
✓ Обзор контекста принятия и механизмов GDPR, территориальная сфера действия GDPR и трансграничная передача данных;
✓ Приватность по умолчанию и проектируемая приватность (PbD/D);
✓ Оценка воздействия на защиту данных (DPIA);
✓ Нарушение безопасности данных (Data Breach);
✓ Соглашения об обработке и защите данных;
✓ Правоприменительная и судебная практика, штрафы и влияние GDPR на бизнес.
Прохождение тренинга позволяет прослушавшим его специалистам:
✓ получить новые знания и узнать об актуальных практиках, касающихся регулирования отношений по сбору, хранению и обработке персональных данных согласно международным стандартам;
✓ узнать о самых интересных судебных кейсах, формирующих практику в сфере приватности и защиты персональных данных;
✓ улучшить аналитические и поведенческие навыки работы в сфере обработки данных и защиты приватности, необходимые любому современному эксперту;
✓ лучше понять весь спектр технологических процессов и сложностей, с которыми сталкивается бизнес при работе с персональными данными;
✓ наконец, осуществлять наиболее эффективное управление в сфере законодательства о персональных данных.
Юридическая фирма DRCQ является лидером рынка Казахстана и Центральной Азии в сфере цифрового права и повышения квалификации юристов в сфере цифрового права.
В 2022 году нами, совместно с Университетом КАЗГЮУ им. М.С. Нарикбаева, была запущена Киберправовая школа CyberLaw School в Республике Казахстан при участии
CyberLaw School - это полноценный курс повышения квалификации для юристов в сфере цифрового права, призванный улучшить компетенции юристов, работающих в различных отраслях цифровой экономики.
#новости_от_DRCQ #тренинг #кыргызстан #GDPR #персональные_данные #благодарность #cyberlaw_school
«Изучение норм GDPR является важным аспектом для повышения квалификации сотрудников Агентства. Отмечаем высокий уровень профессионализма спикеров, актуальность изученного материала, а также качество профессиональных знаний, полученных сотрудниками», - отметил и.о. директора регулятора Кыргызстана Алмамбет Касымбеков.
Предложенный специалистами DRCQ тренинг затрагивал, в частности, следующие вопросы:
✓ Нормы международного частного права и национальное законодательство, регулирующее приватности и охрану частной жизни (data privacy), а также новые тренды в защите приватности в цифровом пространстве;
✓ Обзор контекста принятия и механизмов GDPR, территориальная сфера действия GDPR и трансграничная передача данных;
✓ Приватность по умолчанию и проектируемая приватность (PbD/D);
✓ Оценка воздействия на защиту данных (DPIA);
✓ Нарушение безопасности данных (Data Breach);
✓ Соглашения об обработке и защите данных;
✓ Правоприменительная и судебная практика, штрафы и влияние GDPR на бизнес.
Прохождение тренинга позволяет прослушавшим его специалистам:
✓ получить новые знания и узнать об актуальных практиках, касающихся регулирования отношений по сбору, хранению и обработке персональных данных согласно международным стандартам;
✓ узнать о самых интересных судебных кейсах, формирующих практику в сфере приватности и защиты персональных данных;
✓ улучшить аналитические и поведенческие навыки работы в сфере обработки данных и защиты приватности, необходимые любому современному эксперту;
✓ лучше понять весь спектр технологических процессов и сложностей, с которыми сталкивается бизнес при работе с персональными данными;
✓ наконец, осуществлять наиболее эффективное управление в сфере законодательства о персональных данных.
Юридическая фирма DRCQ является лидером рынка Казахстана и Центральной Азии в сфере цифрового права и повышения квалификации юристов в сфере цифрового права.
В 2022 году нами, совместно с Университетом КАЗГЮУ им. М.С. Нарикбаева, была запущена Киберправовая школа CyberLaw School в Республике Казахстан при участии
CyberLaw School - это полноценный курс повышения квалификации для юристов в сфере цифрового права, призванный улучшить компетенции юристов, работающих в различных отраслях цифровой экономики.
#новости_от_DRCQ #тренинг #кыргызстан #GDPR #персональные_данные #благодарность #cyberlaw_school
cyberlaw.kz
Курс киберправа
Курсы юристов в сфере IT ★ Активатор скиллов успешного IT-юриста по цифровому праву ★ Актуальные законы и практики ★ Дистанционное обучение ★ Современная программа ★ Свидетельство о повышении квалификации ★★★ Школа киберправа CyberLaw, Казахстан.
🔥2👍1