#materials #privacy

🎓 Sorbonne Doctoral Law review опубликовал статью Елены Себякиной! Ура!

⭐️И наши искренние поздравления❤️

⚡️Работа “Privacy Legal Relationships” посвящена применению концепций гражданского права к теории права информационной приватности.
А, как известно, «нет ничего практичнее хорошей теории и, прежде всего, ее правильного применения» (К.Кер, 1875).

✔️В статье:

🟣Согласие — акцепт запроса оператора на согласие (оферты).
🟣Уведомление — юридический факт и юридически значимое сообщение.
🟣Политика — публичное заверение об обстоятельствах.

▶️Кроме того, эта статья отвечает на актуальные вопросы права информационной приватности: в чём состоит его объект, какие типы правоотношений встречаются в этой сфере, право приватности — частное или публичное?
На пятой странице есть целый список вопросов, ищите свой😉

Ссылка на статью

💌Любая дискуссия горячо приветствуется автором!

📱А как это - готовить статью и пробиваться к публикации - мы обсуждали в выпуске Грута с Еленой!

📕 Делимся подборкой материалов от нашего партнера "Безжалостный IT-юрист".

⭐️Топ-5 актуальных юридических новостей:

Госдума против кибермошенников: детальный разбор нового законопроекта — какие изменения ждут цифровой ландшафт и как они повлияют на защиту ваших данных?

Штрафы Роскомнадзора за утечку данных: как их избежать? — простая и понятная инструкция для бизнеса, который заботится о защите пользовательской информации.

Защитить детей в интернете: все, что нужно знать о маркировке - всё о новых требованиях к маркировке контента и ответственности владельцев цифровых платформ.

Мораторий на проверки для ИТ-компаний: отсрочка или затишье перед бурей? Анализируем последствия и готовимся к будущим изменения.

Зачем регистрировать ПО в Роспатенте? — разбираемся в преимуществах официальной защиты вашего программного обеспечения.

#materials

⭐️Продолжаем тему ЮНСИТРАЛ: Презентуем наше исследование и обсуждаем новый принцип регулирования цифровой торговли, предложенный нашей экспертной группой.

✔️Исследование показало, что из трех "старых" принципов регулирования (технологической нейтральности, функциональной эквивалентности и недискриминации) теперь работает только принцип технологической нейтральности.

✔️Остальные утратили свое значение в ходе цифровой трансформации и в силу разнообразия подходов стран к регулированию.

✔️Мы предложили опираться на принцип интероперабельности и разрабатывать новое поколение документов ЮНСИТРАЛ по цифровой торговле как правовую основу для interoperability framework, позволяющего компаниям из разных стран доверять друг другу и выстраивать торговые отношения

Privacy Fundamentals

#materials

⚡️Команда DPO Сбера выпустила 12-й выпуск SBER PRIVACY JOURNAL.

⭐️Тема выпуска: Персональные данные в онлайн-ритейле.

📱В новом выпуске:

🟣Об оборотных штрафах и не только: как произошедшие изменения повлияли на онлайн-ритейл

🟢О причинах фокусирования данных в e-commerce и лучших практиках работы с ними

🟣Про создание платформенных решений и предоставление единого сервиса обслуживания без нарушений 152-ФЗ

🟡О проблемах киберпреступности в онлайн-ритейле: статистике, тенденциях

🟢Об эволюции персональных данных в сфере торговли

💌А еще, как обычно, рекомендации фильмов, сериалов, книг, в которых раскрываются актуальные проблемы мошенничества и приватности.

☀️Выпуск размещен на сайте Сбера.

#materials #privacy

✔️ЧЕК-ЛИСТ: ГОТОВА ЛИ ВАША МОДЕЛЬ УГРОЗ ПДн?

Собрали 10 ключевых шагов, которые помогут тебе не просто "оформить бумажку", а сделать шаг к пониманию, как защитить персональные данные в компании.

Мастер-класс МУ | Cyber in Privacy


#materials #privacy #cybersecurity

📌А вот и та самая статья, которую мы так ждали в публикации

#materials #privacy

😎Делимся подборкой материалов, которые мы обсуждали
в рамках комьюнити AI да Governance by RPPA.pro:

✔️ AI: CNIL publishes its first recommendations on the development of artificial intelligence systems

✔️ Guidance on AI and data protection

✔️ EDPB opinion on AI models: GDPR principles support responsible AI

✔️ AI Governance Library

✔️ Policies, data and analysis for trustworthy artificial intelligence

📌AI Governance

По поводу присоединения к комьюнити ▶️@krakozubla

#materials #AI

😎🐉Privacy: «Искусство, а не наука» — ответ на вопрос слушателя от Олега Блинова в рамках семинара по управлению рисками!

❓Вопрос от слушателя: «Я правильно понимаю, что всё-таки в управлении рисками есть момент интуитивности?»

🔥Ответ преподавателя:
То, про что я говорю, я обычно называю искусство, а не наука.

🟡По сути, то, что я преподаю в рамках управления рисками, это попытка систематизировать собственные интуиции, сделать их немножко более систематически воспроизводимыми.

🟡То есть, это все еще ваш личный опыт, ваша начитанность, ваша чуйка, просто эти вещи иногда срабатывают, а иногда не срабатывают.

🟡Когда мы создаем структуру вокруг этого, мы даем возможность себе меньше ошибаться. Грубо говоря, смотрим на каждый сценарий и думаем, реалистичный он или нет.

🟡Дальше рассматриваем каждый. Это напоминает сборочную линию Форда: мы просто не делаем сразу всю работу каждый раз, а разделяем это на этапы.

🟡Мы собрали весь контекст, сели и рассмотрели его свежим взглядом, вместо того, чтобы все держать одновременно в голове. В этом смысле, ответ на Ваш вопрос - да, это во многом интуиция!

Privacy Engineering

#materials #education #privacy

😎📱Cybersecurity: Важные аспекты безопасности в разработке ПО

📌Безопасность кода — это не просто хорошая практика, а необходимость. Чтобы минимизировать риски и повысить защиту, важно использовать ключевые методы и инструменты.

*️⃣Вот несколько важных понятий, которые стоит учитывать каждому ИБ-специалисту:

1️⃣Моделирование угроз
На этом этапе мы анализируем потенциальные угрозы и уязвимости системы. Это позволяет заранее выявить риски и разработать стратегии их минимизации. Моделирование угроз — это основа для создания безопасного приложения.

2️⃣Статический анализ кода (SAST)
Статический анализ помогает выявить уязвимости на самых ранних стадиях разработки. Сканируем исходный код и конфигурации, находя потенциальные угрозы еще до запуска программы.

3️⃣Анализ зависимостей (SCA)
В мире, где многие библиотеки и фреймворки внешние, анализ зависимостей помогает отслеживать уязвимости в используемых компонентах. Этот процесс критичен для предотвращения атак через сторонние библиотеки и пакеты.

4️⃣DAST (Dynamic Application Security Testing)
Динамическое тестирование безопасности проводится на работающем приложении. Оно позволяет выявить уязвимости, которые могут быть пропущены при статическом анализе, проверяя поведение приложения в реальных условиях.

❗️Не забывай, что безопасность — это не одноразовая задача, а постоянный процесс, который стоит интегрировать в каждый этап разработки.

Путь к надежной системе начинается с продуманных решений на старте! ⭐

🟡МК МУ
🟡Cyber in Privacy

#cybersecurity #education #materials #RPPAedu

😎📕AI: Статья на тему Использования ИИ в сфере подбора персонала (ЕС), которая дает ответы на вопросы:

🟣Как используется ИИ в рабочих процессах?
🟣Какие риски использования ИИ на работе?
🟣Какие есть рекомендации по этому вопросу?

📌 Автор статьи: Екатерина Ульянова, эксперт в области защиты персональных данных и AI Governance, CIPP/E, DPT

🟣AI Governance

#materials #AI