😎Выходные о приватности: 📢

🇪🇺Опубликован второй отчет о применении GDPR

🇺🇸 NIST запросил публичные комментарии по Руководству об обеспечении кибербезопасности и конфиденциальности сетей 5G

🇩🇰 Опубликованы результаты расследования надзорного органа Дании (Datatilsynet) использования компанией SHC JV ApS технологии распознавания лиц в спортивных залах

🇺🇸 NIST опубликовал проект Руководящих принципов цифровой идентификации

🇧🇷 Бразильский орган по защите данных (ANPD) опубликовал рекомендации по передаче ПДн за рубеж, SCC, а также критерии и порядок утверждения BCR

🇭🇰 Надзорный орган Гонконга опубликовал новое руководство о порядке обработки сведений, указанных в удостоверениях личности

⚖️ NOYB подана жалоба на Парламент ЕС в связи с утечкой данных на рекрутинговой платформе парламента PEOPLE

🗒 Краткая статья об EU Data Act

👮🏻⭐️ Авторская статья об обеспечении конфиденциальности на уровне штата Техас

📍Автор: Юрий @YGutsev

#EDPC #events

☀️Про Eurasian Data Protection Congress

EDPC.network - это крупнейшее мероприятие в области приватности, которое мы будем проводить уже в 4ый раз!

Ключевые даты:

1️⃣ 24 - 25 октября - онлайн-трансляция

2️⃣ 25 октября - нетворкинг, Москва, Санкт-Петербург и другие города

3️⃣ 5 - 6 декабря - Средняя Азия, Бишкек, оффлайн

📕Про отбор спикеров и тем:

У нас есть четкий план, как сделать конгресс лучшим из лучших для тебя, поэтому, если:

🟣ты DPO, консультант или эксперт, которому удалось в своей работе сделать какую-то классную штуку: проект, процесс, фичу, алгоритм или подход.

🟡ключевой момент: ты уже это сделал, и прошел весь (или почти весь) путь внедрения.

🟢особенно интересны кейсы по направлениям:

*️⃣автоматизация: управление задачами DPO, реализация прав субъектов данных: удаление, управление согласиями, системы инвентаризации и маркирования данных, политики работы с данными, например - ограничение доступа к ним, маскирование, токенизация и т.д.

*️⃣процессы: построение управленческих процессов приватности в компании: планирования и управления задачами, мониторинга, аудита, отчетности, найма и т.д; создание "расширенной команды" приватности: внедрение "чемпионов" приватности в командах; построение privacy by design & by default

*️⃣ииии что-то еще.

Пиши смело @krakozubla, если есть, чем поделиться с миром!

Длительность выступления: 15-30 минут.

#RPPAedu

⚡️ Продолжаем знакомство с преподавателями Cyber in Privacy!

📎 Яна - Technical Compliance Manager в международной технологической компании, представленной более чем в 45 странах

📌Она приводит процесы компаний в соответствие требованиям законодательства в области приватности для следующих юрисдикций: Россия, Швейцария, Франция, Германия, Сербия, Сингапур, Румыния, Литва, Кипр, ЮАР, Бразилия, США, Бангладеш, Турция, Египет

✔️ Яна готовит процессы и продукты компаний для соответствия требованиям ряда международных стандартов и фреймворков: ISO/IEC 27701:2019; ISO/IEC 27001:2022, ISO/IEC 27002:2022, CIS Critical Security Controls v8 (CIS CSCv8), ISF Standard of Good Practice for Information Security (ISF SOGP), Service and Organization Controls 2 (SOC 2), NIST Cybersecurity Framework (NISTSCF), OBIT, SOX ITGC

Учимся у профессионалов в Cyber in Privacy! 💜

RPPA.pro | PPCP.pro

😎Вчера о приватности: 📢

👵🏼 На портале «Госуслуги» запущен сервис по дистанционному подтверждению с помощью биометрии права на получение пенсии для россиян, живущих за рубежом

👁 Минцифры оценивает способность операторов связи самостоятельно заниматься сбором биометрических данных

🇷🇺 ФНС расширит сведения о мигрантах в федеральном регистре населения

💬 Пользователь под ником whiteRabbit обратился к разработчикам ТГ с просьбой добавить функцию скрытия числа подписчиков, просмотров и репостов

📱 Страсти вокруг ТГ:
* Павла Дурова опросили по 12 пунктам обвинения
* Ряду российских чиновников поступило указание удалить служебные переписки в ТГ
* В Роскачестве предупредили о новой схеме мошенничества в Telegram

🇷🇺 Глава Совета при президенте РФ по развитию гражданского общества и правам человека призвал создать отечественный мессенджер, неуязвимый для зарубежных спецслужб

💬 Советы для начинающих операторов ПД

❗️Новая утечка

🇳🇱Нидерландское Управление по защите данных оштрафовало Uber на €290 млн за передачу ПД европейских водителей в США

👤Автор: Карина @Ka_Rina7

#events #RadioGroot

‼️📍В гостях: Яна Гришкова, эксперт в области приватности и ИБ

🕓Дата: 27 августа в 19:00 по мск

🖼Формат: онлайн, трансляция в канале

🔗Добавить в календарь: здесь

🗣Обсудим:

⬇️карьеру в отрасли и путь к приватности через ИБ
⬇️работу в б4, вызовы, проекты
⬇️консалтинг и инхаузинг в сравнении

#RadioGroot

🆕⛄Гость: Яна Гришкова

В эфире:

⬇️про карьерный путь из ИБ в приватность
⬇️про работу в консалтинге и в крупнейшем банке
⬇️про структуру банка и сложности в процессах

#PrivacyNews

😎Вчера о приватности: 📢

⬇️Штраф Pinterest от Таганского районного суда на 7 млн. рублей

⬇️Штраф от Бельгийского регулятора за долгий 14-месячный ответ на запрос субъекта на 100 000 Евро

🙂Автор: Илья @levailya

#RPPAedu

⚡️ Продолжаем знакомство с преподавателями Cyber in Privacy!

📎Николай - специалист в области информационной безопасности с 12-ти летним опытом

📌Он обладает обширным опытом практики управления инцидентами, что позволяет ему эффективно реагировать на угрозы и обеспечивать безопасность компании

Учимся обеспечению информационной безопасности у настоящих практиков в Cyber in Privacy! 💜

RPPA.pro | PPCP.pro

#privacy #events

👤Кто: Б-152

❓Что: серия вебинаров для DPO:
🟠 10 ошибок при работе с согласиями на обработку персональных данных
🟠Вечер факапов DPO
🟠Риск-менеджмент в персональных данных

👥Спикер: Максим Лагутин, основатель Б-152 и ведущий эксперт по защите ПДн

🌐Формат: онлайн + оффлайн в Москве
💳Даты: с 5 по 19 сентября 2024
📊Стоимость участия: бесплатно!

Детали и регистрация: здесь

#PrivacyNews

👥 Пятница приватности: 📢

❗️В Совфеде предложили ввести аккредитацию для операторов обработки данных

💔 Durex India столкнулась с утечкой данных клиентов

❌ В Хабаровском крае экс-главврача больницы обвинили в передаче данных об умерших

⬇️ Интервью с Ксенией Шудровой о защите ПДн

⬇️ 🇫🇷 CNIL о дистанционном мониторинге онлайн- экзаменов

⬇️ IAPP об использовании специальных категорий ПДн для обучения LLM

⬇️ IAPP о системе управления AI Тайваня

🎓 DPO LLC о "Privacy & технологиях и сервисах" и о согласиях на обработку ПДн

🎓 Kept о фреймворках информационной безопасности, о вступивших в силу НПА и об анонимизации

👻 Легенда от Персонемов

📍 Автор: Анна @GvayAnna

#свахакрис

🔥Кто: Стажер / начинающий специалист в области приватности, ИИ, ИБ (сейчас работает в Яндексе по разметке данных и тренировке Алисы и YaGPT)

📕Образование:

*️⃣Казанский федеральный университет, институт международных отношений, бакалавр (2023)
*️⃣Переквалификация: Казанский федеральный университет, аналитика и разработка IT-продукта (2023)
*️⃣Доп. информация: RPPA, AI-Governance and Compliance (2024)

☕️Опыт работы:

*️⃣Бюро технических переводов RTT, переводчик-стажер (пол года)
*️⃣Переводческий центр при Казанском университете, стажер, тимлид.
*️⃣Яндекс, Яндекс.Крауд. Специалист по разметке данных, разработке Алисы и YaGPT, AI-тренер (2023 - по нынешнее время)

📎Дополнительно: английский (b1/b2), немецкий (а2+), базовые знания python.

📱Комментарий: Да, я вообще из другой сферы вылезла, но готова учиться всему и хочу в прайваси!

#cybersecurity

Наши партнеры запустили конкурс по ИБ

✈️Придумай идею инновационного гаджета для информационной безопасности и реализуй его
на технологическом конкурсе Security Gadget Challenge от АО «НИЦ»!

📌Для чего участвовать:
*️⃣Предложи концепцию принципиально нового устройства на рынке ИБ;
*️⃣Поборись за призовой фонд 1 000 000 рублей!;
*️⃣Получи возможность бесплатно напечатать плату своего устройства!
*️⃣Реализуй пилотный проект вместе с НИЦ ИБ;

👥Кого мы ждём на конкурсе:
*️⃣Студентов технических вузов;
*️⃣Специалистов по информационной безопасности;
*️⃣Предпринимателей и аналитиков в сфере ИБ;
*️⃣Инженеров.

🙂Если нет команды – коллеги помогут её собрать!

РЕГИСТРАЦИЯ НА КОНКУРС

#privacyМигранты #tools

Хочу поделиться субъективной болью переезда и поиска альтернативы Notion☹️

Изначально задачей было найти базу знаний, по следующим критериям:

*️⃣интерфейс
*️⃣публикация без ограничения доступа
*️⃣качество

Задачи сервиса:

*️⃣база знаний для студентов наших образовательных продуктов
*️⃣база знаний для сообщества

Что смотрели:

*️⃣weeek - неплохо, но при публикации документ криво отображается
*️⃣iSpring - классная платформа, конечно же, но ценник точно не для стартапа
*️⃣GetCourse - не так удобно, как ноушн, плюс мое чувство прекрасного не выдержало интерфейс👻
*️⃣YandexWiki - подошло по всем нашим параметрам, кроме возможности публикации, ибо доступ только для «сотрудников организации», то есть добавляешь сразу в YandexOffice, в общем, не легко и просто
👌и тут рилз подкинул нашей команде YoNote! Ииии - это копипаста ноушн, причем, не из категории аналоговнет, так что будем тестить

💬Пиши в комментах, что ты используешь для базы знаний, и какие альтернативы из реестра отечественного ПО можешь тоже посоветовать.

А если вот Zoom уйдет…

✏️мерсибушка Илье @levailya за нахождение сервиса!