#EDPC

🌟Началась долгожданная панель про утечки ПД🌟

ТРАНСЛЯЦИЯ | ПРОГРАММА

#EDPC

Вот и завершается Конгресс.

Но далее самое интересное:

🌟17:45 - Жанна Николаева, Начальник отдела мониторинга и анализа Центра правовой помощи гражданам в цифровой среде, расскажет про деятельность Центра по обеспечению прав и интересов субъектов персональных данных в цифровой среде

🌟18:00 - спикеры Конгресса ответят на ваши вопросы из чата трансляции

ТРАНСЛЯЦИЯ | ПРОГРАММА

#EDPC

🌟Запись самой крупной конференции в области приватности года - YouTube🌟

ПРЕЗЕНТАЦИИ

#article #EDPC

Интересности Конгресса в обзоре RSpectr

YouTube | ПРЕЗЕНТАЦИИ

#PrivacyNews

💬Автор: Олег Блинов

🔸 Bahn app: civil rights activists sue “DB Schnüffel-Navigator” (https://www.heise.de/news/Bahn-App-Buergerrechtler-klagen-gegen-DB-Schnueffel-Navigator-7314938.html): civil rights organization Digitalcourage filed a suit against DB for use of Adobe Marketing Cloud analytics; US-based Optimizely & Crashlytics. Impact: As I predicted, enforcement of consent for tracking via apps will come and so here it goes. This will hit marketing first (marketing attribution, fb&google integrations). I do not believe anyone on the market has a plan at the moment.

🔸 The European Data Protection Board has published its Guidelines 9/2022 on personal data breach notification under GDPR (https://edpb.europa.eu/our-work-tools/documents/public-consultations/2022/guidelines-92022-personal-data-breach_en): The essential update is that non-EU companies do not benefit from the one-stop-shop mechanism and have to notify DPA’s in each country where the affected users are located.

🔸 EU: CJEU interprets purpose and storage limitation principles under the GDPR (https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX:62021CJ0077): Much ado about nothing, the CJEU essentially reiterated the GDPR text. Only practical implication is that it is not prohibited by purpose limitation to copy data to a separate database from where it was initially collected.

🔸 France: CNIL fines Clearview AI €20 million over facial recognition technology (https://edpb.europa.eu/news/national-news/2022/french-sa-fines-clearview-ai-eur-20-million_en): just another fine against Clearview for its facial recognition software, nothing outstanding.

#events #privacy

Когда: 25 октября, 11:00 - 12:00
Где: онлайн в Zoom
Тема: Персональные данные в зоне риска: как защитить бизнес в связи с нововведениями
Спикеры: юристы BGP Litigation
Организатор: юридическая фирма BGP Litigation
Стоимость: бесплатно
Регистрация: по ссылке

#events #privacy

Когда: 26 октября в 12:00 (МСК)
Где: онлайн
Тема: вебинар "Трансграничная передача ПДн: новый порядок"
Спикер: Максим Лагутин
Организатор: Б-152
Язык: русский
Стоимость: бесплатно
Регистрация: здесь

#events #privacy

Когда: во вторник, 25 октября, 16:00-17:00 (Мск)
Где: онлайн
Тема: «Уведомления Роскомнадзора: инструкция по применению. Продолжение»
Спикеры: Сергей Сайганов, партнер, руководитель практики Technology & Product, Comply, и Мария Пономарева, юрист практики IP, Tech & Privacy, Comply
Организатор: Comply
Стоимость: бесплатно
Регистрация: по ссылке 

#ЯрмаркаВакансий

Консультант по сертификации в сфере прайваси и информационной безопасности в Толоке, на RPPA.ru

У нас все самое интересное😜

#НеДляГалочки #podcast

🎙Цели обработки данных: как их найти и не потерять

В новом выпуске подкаста мы отвлекаемся от сложных понятий и концепций и хотим разобраться, что такое цели обработки данных, зачем они нужны и как их определять.

Слушайте подкаст и вооружайтесь знаниями и практическим опытом:
⭐️ что такое цели обработки персональных данных простым языком
⭐️ как определить цели обработки при общении с бизнесом и IT, при оценке IT-систем
⭐️ при чем тут принцип минимизации данных: казусы при запросах субъектов на доступ к данным
⭐️ достижение целей: как определить этот момент и на что можно опереться
⭐️ 3 лайфхака от ведущих

Ведущие выпуска:
Ирина Шурмина, SEAMLESS Legal
Кристина Боровикова, со-основатель RPPA, Kept
Ксения Андреева, Morgan Lewis
Елизавета Дмитриева, data privacy engineer в российском инхаусе

😍 Благодарим всех за поддержку и призываем писать нам отзывы, пожелания и предложения!

Apple | Yandex

#ЯрмаркаВакансий

Data Protection Officer в ЮниКредит Банк, только на RPPA.ru

#ЯрмаркаВакансий

Специалист по информационной безопасности в Локо-Банк, только на RPPA.ru

#ЯрмаркаВакансий

Юрист по персональным данным в Avito, только на RPPA.ru

#events

Когда: 10 ноября в 14:00 (МСК)
Где: онлайн
Тема: вебинар "Ставим цели на год: как построить эффективную стратегию ИБ"
Спикер: Ирина Павлова, ведущий консультант центра информационной безопасности
Организатор: Инфосистемы Джет
Язык: русский
Стоимость: бесплатно
Регистрация: здесь

#ЯрмаркаВакансий

💬Автор: Олег Блинов

This week I’m testing out breaking the news into sections: major news, general news, enforcement. Here’s an update of news for this week and enforcement practice.

Major News

🔸Digital Services Act (DSA) published; Digital Markets Act (DMA) enters into force starting November https://www.lexology.com/library/detail.aspx?g=2ae49fde-1b07-4312-bc39-b77a872549d2: Two major legislative changes introduced to EU regulatory landscape: DMA and DSA.

🔹🔹DMA is targeted at gatekeepers (there is a cumulative criterion for what constitutes a gatekeeper, e.g. the annual turnover has to exceed €7.5 billion). DMA has a couple of privacy-adjacent requirements, including the rights to use the service without personalization; restriction on use of aggregated data for dual role (e.g. where data obtained from marketplace model is re-used for own cheap product line); informing stakeholders of the online advertising system used.

🔹🔹DSA targets providers of intermediary services. From privacy perspective, it prohibits dark patters that may encourage decisions that harm the user; prohibits targeted advertising based on profiling with special categories of personal data or on minors; disclosure requirements on recommendation mechanisms.


🔸Case C-129/21 Proximus NV v. Gegevensbeschermingsautoriteit https://curia.europa.eu/juris/document/document_print.jsf?mode=lst&pageIndex=0&docid=267605&part=1&doclang=FR&text=&dir=&occ=first&cid=595480: The case sheds light on the right to erasure under Art. 17. While it (the case) concerns public phone directories and ePrivacy Directive, its logic may be extended to other similar situations:

🔹🔹the CJEU stated that consent: (1) may be collected by a third party for the benefit of the controller, even if unnamed (para 55-56); (2) transmission to a third party does not require further legal basis if it can be guaranteed that the recipient will use the data for the same purpose (para 48);

🔹🔹the CJEU stated that a request to delete data shall be understood as Article 17 right to erasure request and revocation of consent. In the absence of any other legal basis for such processing after revocation of consent, the data shall be erased (para 66). Interesting that the CJEU said nothing about contract and LI legal bases;

🔹🔹remember the weird Art. 19 obligation to inform third parties of erasure? What always confused me is that there is no corresponding obligation of the onward recipient to do anything about it. The CJEU clarifies in para 78 that revocation of consent also invalidates legal grounds for processing for subsequent recipients.

🔹🔹In para 99 the CJEU states that the DPA may force the controller to also re-index their website by Google.