Не пропусти! Коллеги, приглашаем к участию🤝 ❗️Дискуссионный клуб ICSA❗️ Тема дискуссии: Криминальные типы личности Модератор: Светлана Грунина - Руководитель АНО НИИ Психологии поведения человека, партнёр ICSA Встречаемся на канале в четверг: 29 мая в 20.00 МСК Для участия необходимо перейти по ссылке👇 t.me/...eam Вопросы можно писать в чате канала👇 t.me/...hat
Поделился своим мнением и обсудили актуальную тему: «Новые правила игры: изменения в Законе о персональных данных» своими мнениями поделились эксперты в этой области. Подведем краткие итоги обсуждения: 1. Трудовой договор vs согласие на обработку ПД 🔹Трудовой договор – не универсальное решение: 🔹Действует только для действующих сотрудников, но не для кандидатов. 🔹Охватывает лишь цели, прямо предусмотренные Трудовым кодексом (например, бухгалтерия, зарплата). Для других целей (например, размещение фото на доске почета) требуется дополнительное обоснование. Согласие остается важным инструментом, но его нельзя использовать для всего – нужна разумная балансировка. 2. Уголовная ответственность за незаконную обработку ПД 📌Новые нормы ужесточают наказания, включая уголовную ответственность (ст. 272.1 УК РФ). Сервисы для "пробива" данных – под ударом: 🔹Использование ботов и нелегальных баз может трактоваться как незаконная обработка. 🔹Ключевой фактор – цель обработки (личная vs коммерческая/корпоративная). 🔹Пока мало судебной практики, но первые прецеденты уже есть (изъятие серверов, блокировка сервисов). 3. Рекомендации от Роскомнадзора (РКН) ❗️Чек-лист РКН – полезный документ для самопроверки. 🔹Совет от регулятора: не хранить все данные в одной системе (разделять ФИО, паспортные данные, телефоны). 🔹Google Analytics и другие сервисы могут считаться трансграничной передачей данных – нужно учитывать риски. 4. Биометрические данные и пропускные системы 🔹Фотография на пропуске (например, в СКУД) может расцениваться как биометрические данные. 🔹Их обработка требует особых мер защиты (по стандартам ФСТЭК/ФСБ). В некоторых случаях проще убрать фото, чтобы избежать сложностей. 5. Внутренние документы и защита ПД Обязательно прописывать в ЛНА: -Кто имеет доступ к ПД. -Как данные уничтожаются. -Какие ИС используются. Аутсорсинговые сервисы (1С, CRM) – должны быть оформлены как обработчики (договор поручения). Выводы и рекомендации ✅ Не надейтесь только на трудовой договор – используйте ЛНА, регламенты, разумные соглашения. ✅ Пишите в РКН – регулятор отвечает на запросы и иногда дает гибкие разъяснения. ✅ Осторожнее с биометрией и "пробивом" – высокие риски уголовной ответственности. ✅ Следите за судебной практикой – первые громкие дела помогут понять реальные риски. 🔗 Полезные материалы и ссылки есть в статье lnkd.in/...ie: dzen.ru/...dit 🔺Чек-лист РКН по проверкам. 🔺Рекомендации по раздельному хранению ПД. 🔺Примеры ЛНА для работы с персональными данными. Благодарим всех участников дискуссии на столь важную и насущную тему. ⚡️Присоединяйтесь к нашим новым дискуссиям и делитесь своим смелым мнением в чате ICSA! Ваш голос важен, и именно он может изменить ход обсуждения. lnkd.in/...awp
В рамках дискуссионного клуба ICSA (Международная ассоциация корпоративной безопасности) провели стрим на тему: новые правила игры. изменения в Законе о персональных данных. Делюсь одним из инструментов для работы по персональным данным. Роскомнадзор (РКН) разработал чек-лист – инструмент контроля за соблюдением требований Федерального закона № 152-ФЗ «О персональных данных». Этот документ предназначен для оценки уровня защищенности информации организаций, осуществляющих обработку персональных данных граждан Российской Федерации...
Коллеги, приглашаем к участию🤝 ❗️Дискуссионный клуб ICSA❗️ Тема дискуссии: Новые правила игры: изменения в Законе о персональных данных Модератор: Геннадий Осипов - член Ассоциации ICSA, руководитель службы безопасности крупных компаний (Ozon, FreshAuto, СК Глобал Кэпитал Констракшн) Встречаемся на канале в четверг: 15 мая в 20.00 МСК Для участия необходимо перейти по ссылке👇 t.me/...eam Вопросы можно писать в чате канала👇 t.me/...hat
Вышел в свет майский номер журнала для генеральных директоров и собственников компаний "Безопасность компании". Главная тема номера – Мошенничество. Отличие от гражданско-правовых нарушений Сегодня мы предлагаем вам ознакомиться со статьей Александра Бычкова на эту тему. Участившиеся случаи нарушения должниками своих договорных обязательств вынуждают кредиторов искать более действенные и эффективные способы взыскания долгов. Очевидно, что угроза уголовного преследования заставляет должника более оперативно изыскивать финансовые средства, поскольку наряду с открытым исполнительным производством он может получить судимость за совершение преступления. Зачастую при обращении кредитора в полицию с заявлением о проведении проверки в отношении должника он получает отказ в возбуждении уголовного дела, мотивированный тем, что спорная правовая ситуация обладает признаками гражданско-правового спора, а не преступления, что исключает возможность уголовного преследования должника. В связи с этим возникает важный практический вопрос, как отличить мошенничество от деликта или иного гражданско-правового нарушения, которые не образуют признаков состава преступления? Предлагаем вам ознакомиться со статьей Отличие мошенничества от гражданско-правовых нарушений httpstps:/...-05
Жил-был начальник службы безопасности Иван Петрович. Однажды собрался он было подать руководству план мероприятий по защите данных своей фирмы от киберугроз, да только руководство ему ответило так строго: — Денег нет! Ищи выход сам! Опечалился Иван Петрович, но делать нечего – надо решать проблему с минимальными ресурсами. Стал думать-думать и придумал-таки хитрый ход. Решил собрать команду энтузиастов-волонтёров из числа сотрудников компании, тех самых «хакеров», кто раньше бы работал за деньги или за славу, а теперь готов помочь просто так, ради общего дела...
