​​​​​​​​​#news #fines #gdpr

Италия возглавила список стран с самым большим суммарным штрафом по гдпр, подробнее здесь на итальянском и здесь на английском - 46,5 млн EUR

Напоминаем, что сегодня состоится бесплатный workshop от RPPA по RoPA.

Мы поделимся своим опытом создания, ведения и управления реестрами процессов ПДн, а также шаблонами и полезными материалами.

Не пропустите!

⏰Подключайтесь сегодня в 18:30 (мск) по ссылке: https://meet.google.com/thg-xrax-iut

#materials #ropa #privacy #GDPR #152фз

Опубликованы материалы workshop RPPA, здесь

🔹разработанный членами RPPA реестр процессов обработки ПДн, учитывающий требования гдпр и 152-ФЗ
🔹реестр обработки ПДн, подготовленный с учётом опыта прохождения проверок РКН
🔹презентация мероприятия

Материалы доступны членам RPPA, присоединяйтесь, здесь

#materials #privacy #ropa #rppa #gdpr #152фз

Запись workshop от RPPA по ведению реестра процессов обработки ПДн, https://youtu.be/NWqj63Mb9AE

Персональные данные и Концепция развития регулирования ИИ и робототехники.

Действующее законодательство РФ в области данных направлено на защиту конфиденциальности. Согласно Концепции, этот подход необходимо адаптировать к новым реалиям: для развития ИИ необходим большой объем доступных данных.

Предлагаются следующие меры:
• Необходимо увеличить раскрытие данных, которые собираются информационными ресурсами органов государственной власти (такие данные называют «государственными»).
• Должна быть проработана возможность установления условий для раскрытия профессиональной тайны - врачебной, банковской, адвокатской, тайны связи - сторонним организациям (в том числе с целью развития облачных технологий и ИИ).
• Следует уточнить (изменить?) правила получения согласия на обработку персональных данных, если они необходимы для обучения ИИ.
• Требуется установить более свободный правовой режим оборота обезличенных данных, составляющих профессиональную и коммерческую тайну.

При реализации мер должны соблюдаться права человека, гарантироваться защита персональных данных и безопасность их оборота.

#hr

Продолжаем рубрику Полезные вакансии.

Телеком-компания в поисках юриста по ПДн. Позиция: «что-то среднее между junior и middle».

Что делать:

🔹сопровождение деятельности сегмента В2С по вопросам обработки ПДн и конфиденциальной инфы: согласование договоров, составление текстов согласий ПДн, консультации и т.д.
🔹взаимодействие со штаб-квартирой из ЕС: предоставление консультаций, подготовка документов по запросу, рабочие встречи и т.п. нужен upper intermediate
🔹подготовка внутренних документов, взаимодействие с РКН, обзор проектов норм актов

Вишенки на торте:

🍒удаленка до конца года, потом 2 дня еженедельно на удаленке.
🍒🍒хороший коллектив
🍒🍒🍒В отпуске и на выходных никто не дергает

Резюме присылайте @krakozubla

​​#news #GDPR #transfers

Запись доклада председателя EDPB Европарламенту о будущем трансгранички по результатам дела Шремса, здесь

​​#news #rppa #dpia #gdpr #152фз

Наш второй семинар пройдёт в конце сентября по теме «DPIA vs Модель угроз и оценка вреда субъектам ПДн».

Что хотим:
🔹Поделиться опытом проведения DPIA
🔹Порассуждать, можно ли объединить / заменить DPIA моделью угроз по 152-фз
🔹Презентовать шаблон DPIA, разработанный членами экспертной группы RPPA
🔹Поболтать на тему математики

Для вот этого всего ⬆️ приглашаем спикеров, пишите мне в лс @krakozubla.

FAQ:

🔹онлайн мероприятие
🔹бесплатное для всех
🔹материалы будут доступны членам RPPA
🔹а запись размещена на нашем YouTub канале

#news #rppa #ropa #gdpr #152фз

Краткий обзор прошедшего воркшопа по RoPA на право.ру

#materials #gdpr #edpb #privacy

EDPB опубликовал для публичных обсуждений руководство on the targeting of social media users

#materials #edpb #gdpr #privacy

Про операторов и обработчиков по версии от EDPB в руководстве on the concepts of controller and processor in the GDPR

​​#materials #gdpr #transfers

Swiss-US Privacy Shield здесь

Швейцарский Федеральный комиссар по защите данных и информации (FDPIC) объявил, что Соглашение о защите конфиденциальности данных между Швейцарией и США (Swiss-US Privacy Shield) не гарантирует адекватный уровень защиты при передаче данных из Швейцарии в США.

Источник: Алексей Мунтян

​​#materials #gdpr #privacy

Шаблоны документов, чек-листы, майнд-карты и презентации по гдпр можно найти на патреоне Андрея Прозорова, здесь.

Сервис платный.

​​#materials #gdpr #accountability

Accountability network от ICO, здесь

#hr

Наша рубрика не дремлет, товарищи🤪

Вакансия: Юрист в области персональных данных в международную eCommerce площадку

Задачи:
✅Идентификация и минимизация рисков, связанных с соблюдением GDPR и 152-ФЗ
✅Договорная работа
✅Проведение внутренних аудитов в отношении продуктовых и технических решений
✅Подготовка внутренней документации по соблюдению законодательства (RoPA, DPIA, LIA и т.д.)
✅Работа с претензиями и запросами субъектов ПДн
✅Работа с регуляторами в ЕС и РФ

Что для этого нужно
🤖Глубокое знание GDPR и 152-ФЗ, в том числе разъяснений и практики
🤖Опыт работы с персональными данными от 3-4 лет
🤖Свободный английский язык
🤖Базовое понимание технических аспектов работы IT сервисов

А теперь про вишенки на торте:
🍒Редкая для российского рынка возможность круто прокачаться в знании европейского законодательства (при желании - не только ПДн)
🍒🍒Возможность работы в IT-компании в несколькими сотнями миллионов пользователей
🍒🍒🍒Выполнение обязанностей предполагает постоянную непосредственную работу с продуктовыми и техническими командами

Резюме шлите @krakozubla

​​#materials #privacy #152фз

Свершилось!

Мы публикуем результаты исследования, проведённого Б-152 совместно с RPPA, «Персональные данные и российский бизнес».

Кто такой ответственный за обработку ПДн (юрист или ИБэшник)? Сколько времени уходит на решение вопросов по ПДн? Какой выделяется бюджет на приватность? Ответы на эти и другие вопросы вы найдёте в отчете по результатам исследования.

Подарочки:

Мы дарим эксклюзивную возможность доступа к отчёту только для членов RPPA, по ссылке.

Подать заявку на членство

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​#events #ai

Когда: 22 сентября в 12:00 (UK time)
Где: вебинар
Организатор: ICO
Тема: AI Accountability and Governance
Язык: английский
Стоимость: бесплатно
Регистрация: здесь

​​​​​​​​​#fines #gdpr

Где: Венгрия
Отрасль: медиа
Кого: Mediarey Hungary Services Zrt. - издательство Forbes
Штраф: 4,5 млн Ft (1,2 млн руб)
Нарушение: издатель опубликовал рейтинг 50 богатейших граждан Венгрии, основанием для обработки был законный интерес оператора, но издатель не провёл анализ интересов (individual interest assessment).

А ещё компания не проинформировала субъектов обо всех возможных последствиях для субъекта при обработке его данных, а также о возможности исполнения прав субъектов, в том числе о праве возразить против обработки данных.

Источник: жалоба субъекта
Статьи: 5(1)(a), 5(2), 6(1)(f), 12(1) и (4), 14, 15, 21 (1) и (4)
Ссылки: EDPB

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​#events #privacy #152фз

Когда: 29 сентября в 10:00 (мск)
Где: вебинар
Организатор: ICC
Тема: Конфиденциальность и защита данных в транснациональном контракте
Язык: русский
Стоимость: от 4 450 руб
Регистрация: здесь

#materials #privacy #ethics

Экспертная группа при Европейской комиссии подготовила документ Ethics of connected and automated vehicles. Recommendations on road safety, privacy, fairness, explainability, and responsibility⬇️⬇️⬇️

В документе делается акцент на защиту информации и приватность.