Последние посты
Б-152: защита персональных данных
22 сент., 11:19
В СКУД ПОЯВИЛИСЬ ФОТОГРАФИИ СОТРУДНИКОВ 💻Значит, компания начала обрабатывать биометрию?Не обязательно. Здесь компании могут начать выполнять специальные требования к биометрии там, где сначала стоило разобраться, к какой категории относятся данные?Типичные вопросы звучат так: «В СКУД хранятся фотографии. Это биометрия?» «Камера снимает посетителей. Мы обрабатываем биометрические ПДн?»Сам по себе ответ, что вы работаете с фотографией или видео, еще не решает вопрос.ЧТО ГОВОРИТ 152-ФЗПо ст. 11 152-ФЗ биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта.Поэтому при квалификации нужно смотреть на совокупность трех указанных в определении критериев.Нап
Б-152: защита персональных данных
21 сент., 14:21
БОЛЬШИНСТВО ИНЦИДЕНТОВ НАЧИНАЕТСЯ ИМЕННО С СОТРУДНИКА 🚨Когда говорят об информационной безопасности, многие в первую очередь думают о хакерских атаках, вредоносном ПО и сложных технических уязвимостях. На практике причиной многих инцидентов становятся вполне обычные действия сотрудников.... Кто-то открыл вложение из письма, не обратив внимания на адрес отправителя. ... Кто-то отправил файл не тому получателю. ... Кто-то предоставил доступ к данным подрядчику, не уточнив, действительно ли он необходим.Почти всегда такие ситуации происходят без злого умысла. Человек просто не знает, как правильно поступить в конкретной ситуации. Даже самая надежная техническая защита не может полностью исключить такие риски. Если сотрудники не понимают, как действовать в повседневной работе, вероятность ошибки остается высокой.Проверить это довольно просто.
Б-152: защита персональных данных
21 сент., 12:21изменён
⚡️ УЖЕ ЗАВТРА: ЧТО ПРИДЕТ НА СМЕНУ ПРИКАЗУ ФСТЭК № 21Проект нового приказа уже опубликован. Мы направили вопросы во ФСТЭК России и получили два официальных письменных ответа за подписью начальника 2-го управления.22 сентября в 12:00 на открытом вебинаре разберем проект и позицию регулятора.Обсудим: ✔️ нужно ли заново оценивать эффективность защиты тем, кто уже выполнил требования приказа № 21; ✔️ когда вступят в силу новые требования; ✔️ что будет с действующими договорами и проектами; ✔️ как изменится выбор мер защиты; ✔️ что означают требования к ИИ, API, контейнерам, IoT, подрядчикам, ГосСОПКА и другим технологиям; ✔️ что можно делать уже сейчас, а
Б-152: защита персональных данных
21 сент., 10:09
100 млн кибератак — цифра, которую легко вынести в заголовок и на этом закончить. Нас больше зацепило другое: в дни голосования одну и ту же инфраструктуру атаковали сразу по нескольким направлениям.Были DDoS-атаки, фишинг на теме выборов, дипфейки, атаки на системы электронного голосования и, по сообщениям ЦИК, на единую биометрическую систему. В ЦИК заявили, что число кибератак на избирательную инфраструктуру выросло с 1,2 млн на президентских выборах 2024 года до 100 млн в 2026-м. При этом сообщалось, что атаки не повлияли на ход голосования, а ДЭГ продолжал работать штатно.Для нас здесь интересен именно набор инструментов. Серверы можно удержать в строю, а атака в это время переедет в соседний контур: в идентификацию, письмо сотруднику, поддельное видео или украденные учетные данные. Защищать приходится уже не одну систему, а доверие к тому, кто находится по другую сторону
Б-152: защита персональных данных
18 сент., 15:04
Сентябрь часто воспринимается как маленькое начало года: после лета хочется что-то пересмотреть, поменять и наконец заняться тем, что откладывалось месяцами. В том числе и работу.Поэтому оставляем здесь вакансии из нашей сферы, если вы как раз присматриваетесь к новым вариантам:🔃 Стажер в направление по работе с персональными данными и ИБ [МТС Веб Сервисы] в «МТС» Безопасность 🔃 Юрист в ООО Дальпромрыба 🔃 Специалист по защите персональных данных (DPO) / Юрист в ООО ТТ-БЕЛ / FUN&SUN 🔃 Эксперт по организации обработки персональных данных в "Полюс". Офис 🔃 Руководитель направления (персональные данные) в Финансовый Дом «Солид» 🔃 Специалист по защите персональных данных (DPO) в АНО
Б-152: защита персональных данных
18 сент., 11:09
Б-152: защита персональных данных
17 сент., 10:35
Спасибо всем, кто прошел с нами всю серию «Открытый сезон проверок» 🙌Если пропустили сегодняшний эфир, запись пришлем всем зарегистрированным.От «делаю все с нуля» до DPO с ростом дохода⤵️Иван, юрист с 5-летним стажем:С законодательством о защите персональных данных раньше почти не сталкивался. Три месяца назад его назначили ответственным за обработку ПДн (DPO) в компании на 170 человек, так как соответствие 152-ФЗ было условием контракта с крупным контрагентом. Внутренней документации по ПДн не было, уведомления в Роскомнадзор не поданы. Начинать нужно было с нуля.После курса Иван: ✅ получил ответы на конкретные вопросы от специалистов Б-152 с многолетней практикой,✅ разобрался в правовых основаниях обработки ПДн и предложил руководству план
Б-152: защита персональных данных
17 сент., 08:01
🚨 Встречаемся сегодня в 12:00!Вебинар «Согласие устарело? Как рынок переходит на другие основания обработки»Разберем:1️⃣Когда согласие единственный законный вариант, а когда есть основания заменить его без риска: закон, договор, законный интерес; 2️⃣Практика на реальных примерах: клиентские базы, программы лояльности, подписки, внутренние процессы компании; 3️⃣Что делать с уже собранными согласиями, если вы меняете основание обработки. Не всё нужно собирать заново.С Максимом Лагутиным, основателем Б-152 и членом рабочих групп Роскомнадзора.👉ПОДКЛЮЧИТЬСЯ В 12:00Запись будет отправлена всем зарегистрированным!Поддержка😎Б-152: защита персональных данных
16 сент., 12:53
Б-152: защита персональных данных
16 сент., 09:05
📎Полтора месяца работы двух-трех человек на переподписание бумаг, которые можно было не собирать вообще...Компания с большой филиальной сетью и производством, тысячи сотрудников. Каждый раз, когда меняются требования к согласиям на обработку персональных данных работников, HR и юристы садятся переподписывать документы заново. В последнем таком цикле это заняло у 2-3 человек около полутора месяцев оперативной работы.Почему так долго? Сотрудники на производстве сильно отличаются по возрасту и цифровым навыкам. Переподписание не сводится к рассылке одной ссылки — это огромный цикл, состоящий из инструктажей, повторных попыток и работы с отказами. При этом почти все это можно было не делать вообще.Есть подтвержденная практика Роскомнадзора: в кадровых процессах можно отказаться примерно от 95% согласий, если правильно прописать основание в трудовом
Б-152: защита персональных данных
15 сент., 12:38
🚨 ИНЦИДЕНТ УЖЕ ПРОИЗОШЕЛА доступ к логам внезапно оказался только у человека в отпускеВо время ИБ-инцидента время часто теряется на организационные вопросы: где искать логи, кто может изолировать систему, кому звонить, кто принимает решение об отключении и у кого есть доступ для подачи уведомления.❗️Если ответы приходится искать уже после обнаружения инцидента, реагирование начинается с хаоса.Поэтому готовность к инциденту должна включать заранее собранные логи, контакты, роли, шаблоны документов, технические доступы и понятная схема эскалации.Наши эксперты собрали чек-лист из 7 зон, по которым можно быстро проверить свою готовность. Сохраните его и пройдитесь вместе с ИТ-командой: некоторые пробелы проще обнаружить сейчас, чем в первые часы реального инцидента.#CTO #РуководителиИБ #Комплаенс
Б-152: защита персональных данных
15 сент., 09:01
📚 Что говорят о курсе те, кто его уже прошелФормальное соответствие закону и реальная защищенность компании — это разные вещи. Документы есть, а работает ли процесс — отдельный вопрос, и на него нет короткого ответа из одной статьи закона.Узнавали в разборах свою компанию? Вот отзывы тех, кто пошел дальше и прошел весь курс Privacy Professional:«Работая с ПДн более 10 лет, узнала много полезного. Поняла, где пробелы в знаниях» — Оксана, начальник отдела контроля соответствия ИБ, банковская сфера.«Ваш курс — это возможность получения актуальной информации из «рук» признанного эксперта, исключение сомнений по многим спорным вопросам» — Наталья Вавулина, советник ГД.«Один из лучших образовательных продуктов на рынке. 10/10» — Виктория Нагродская, советник правового бюро, 20 лет опыта в IP и медиа.Полные версии этих и еще четырех отзывов в
Б-152: защита персональных данных
14 сент., 12:41
РЕГУЛЯТОР УШЕЛ, НО САМАЯ ВАЖНАЯ ЧАСТЬ РАБОТЫ ТОЛЬКО НАЧИНАЕТСЯКогда проверка заканчивается, большинство компаний наконец выдыхает. Документы переданы, объяснения даны, инспектор ушел, и кажется, что самое сложное уже позади.Но после этого и начинается самая важная часть работы.Если в ходе проверки были выявлены замечания, их недостаточно просто устранить. Важно понять, почему они вообще появились, иначе при следующем изменении процессов или новой проверке компания снова столкнется с теми же проблемами.На практике большинство замечаний связано не с каким-то одним документом или отдельной ошибкой. Гораздо чаще проверка показывает, что отдельные процессы перестали соответствовать тому, как компания работает сегодня. За это время появились новые сервисы, изменились внутренние процессы, подключились подрядчики, а документы и порядок работы остались прежними.По этой причине послеБ-152: защита персональных данных
14 сент., 10:13
Каждый четвертый вредоносный файл в сетевом трафике это документ Microsoft Office. Хорошая цифра, чтобы немного охладить разговоры о сложных атаках, ИИ-хакерах и других эффектных угрозах.Пока компании обсуждают новые требования ФСТЭК, управление ИИ и биометрию, атакующий по-прежнему может зайти через файл, который сотрудник получил по почте и открыл между двумя созвонами. В этой подборке вообще много таких контрастов: РКН отражает тысячи DDoS-атак, атакуют образовательные платформы и маркетплейс «Ростеха», а рядом МВД закрывает Telegram-канал по продаже персональных данных. Технологии меняются, но слабым местом нередко остается самый обычный рабочий сценарий.Мы бы посмотрели на прошедшую неделю как на напоминание: сложность защиты растет, а вход в компанию иногда остается удивительно простым.ЗАКОНОДАТЕЛЬСТВО – В ГД призвали ввести функцию отключения рекомендаций сладостей в
Б-152: защита персональных данных
11 сент., 15:14
Каждую неделю на рынке появляются новые вакансии, а времени следить за всеми обновлениями хватает не всегда. Поэтому мы делаем это за вас.🔃 Специалист по персональным данным в Alta Personnel 🔃 Специалист технической защиты персональных данных в ООО ЛокоТех 🔃 Главный специалист отдела информационной безопасности (ПДн) в Системный оператор Единой энергетической системы 🔃 Юрист по персональным данным / Senior Legal & Compliance Counsel в Large Non-Food FMCG Company 🔃 Менеджер по обработке персональных данных в IXcellerate 🔃 Главный юрист по направлению защиты персональных данных в EdgeЦентр 🔃 Специалист по внутреннему контролю за обработкой персональных
Б-152: защита персональных данных
11 сент., 11:33изменён
Б-152: защита персональных данных
10 сент., 10:34
Спасибо всем, кто был с нами сегодня🙌 Если пропустили эфир, запись пришлем всем зарегистрированным.Раз сегодня мы говорили про подрядчиков, то вот еще один момент, который стоит держать в голове.Многие специалисты по ПДн тотально боятся работать с зарубежными подрядчиками и облачными сервисами. Причина почти всегда одна и та же: путают трансграничную передачу с локализацией, а это два разных требования с совершенно разной ценой ошибки.Трансграничная передача⤵️ Работает в уведомительном порядке. Штраф за неуведомление о трансграничной передаче — 5 тысяч рублей по ст. 19.7 КоАП. Сама передача данных за рубеж не запрещена, если она законно уведомлена и получатель прошёл оценку.Локализация⤵️ Это обязанность хранить персональные данные россиян на территории РФ при их первичном сборе.
Б-152: защита персональных данных
10 сент., 08:04
⏳ Через час начнется вебинар «Поручение обработки: где рвется цепочка ответственности»Разберем с Максимом Лагутиным:⚫️Как отличать поручение обработки от других форм взаимодействия компаний; ⚫️Кто отвечает за нарушения при передаче данных подрядчикам и по цепочке поставщиков; ⚫️Практические кейсы: аутсорсинг, облачные сервисы, доступы внешних исполнителей; ⚫️Как выстроить договорные отношения так, чтобы не потерять контроль.📆 12:00 (мск) · Бесплатно🔗 Ссылка на трансляцию😎Б-152: защита персональных данных
9 сент., 14:29изменён
⚡️ ВАКАНСИЯ В Б-152В нашей компании открыта вакансия Ведущий юрист-консультант по защите персональных данных.Приглашаем профессионала со стажем работы более 2 лет в сфере ПДн, который обладает глубокой экспертизой и сможет обеспечить высокий уровень сервиса для наших клиентов.Обязанности:🔵самостоятельная подготовка правовых заключений по вопросам 152-ФЗ 🔵проверка правовых заключений юристов-консультантов своей команды 🔵проверка вэб-сайтов на предмет соответствия 152-ФЗ 🔵разработка полного комплекта документов по 152-ФЗ 🔵анализ судебной практики и позиций РКН, законодательных инициатив 🔵проведение pre-sale и участие в защите клиентских КП
Б-152: защита персональных данных
9 сент., 13:03
Один HR-центр, одна IT-инфраструктура, одна CRM на весь холдинг. А ОПЕРАТОР ПДН ТОЖЕ ОДИН?В группах компаний процессы часто централизуют: одна команда ведет кадровое администрирование, другая поддерживает IT-системы сразу нескольких юрлиц, маркетинг работает с общей клиентской базой.Организационно это удобно. Но единая функция сама по себе не означает, что у группы автоматически появляется единый оператор персональных данных.Роль зависит не только от того, кто технически работает с данными. Нужно разбираться, кто определяет цели обработки, состав ПДн и действия с ними, а кто выполняет операции по поручению другой компании.Особенно легко запутаться в трех общих процессах холдинга: HR, IT и маркетинге.Наши эксперты собрали чек-лист, который поможет проверить распределение ролей и найти места, где фактическая схема работы с ПДн может расходиться с юридической
