#materials #cookies

Также CNIL ещё в далеком 2021 году приводил примеры кук, для которых может не потребоваться согласие, ссылаясь на локальное з-во, но как лучшая практика, мб полезно:

▫️have a purpose strictly limited to the sole measurement of the audience of the site or the application (performance measurement, detection of navigation problems, optimization of technical performance or its ergonomics, estimation of the power of the necessary servers, analysis of the content consulted), on behalf of the publisher exclusively. - как правило, это необходимые куки.

▫️used to produce anonymous statistical data only - ну а здесь немножко очевидно:)

Ну и конечно же, куки эти не должны:

▫️ lead to a cross-checking of the data with other treatments or to the data being transmitted to third parties - грубо говоря, доп данных по девайсу/ пользователю у вас быть не должно

▫️do not allow the global tracking of the navigation of the person using different applications or browsing different websites

А если пойдёте по пути исключения кук из согласий, то:

▫️информируем субъектов
▫️собранную инфу храним не дольше 25 месяцев

А ниже на сайте представлены сами решения, одобренные CNIL, для которых не нужны согласия.

#ЯрмаркаВакансий

Новенькое-свеженькое - Эксперт по персональным данным в российский энергетический холдинг, только на RPPA.ru

#materials #cookies

До сих пор актуальный куки-бэнч от Deloitte, здесь

#materials #cookies

Подборка нарушений в куки-баннерах от товарищей из noyb

▫️отсутсвие опции отказа от кук на первом уровне (это рядом с принять все куки)

▫️предустановленные галочки, ну здесь понятно, никакого opt out

▫️дизайн, вводящий в заблуждение: ссылки, кнопки, цвета, расположение кнопок, контраст

▫️легитимный интерес везде и всюду

▫️некорректная классификация кук

▫️отзыв согласия не такой простой, как предоставление согласия

#materials #transfers

Рекомендации от OECD (Organisation for Economic Co-operation and Development) по трансграничке.

#materials #certification

Ну что ж, встречаем первую сертификацию по гдпр прямиком из Люксембурга.

Пресс-релиз, здесь

Ревью EDPB, по результатам которого механизм был утверждён SA - CNPD, здесь

Про саму схему сертификации, здесь

💬Источник: Сергей Муслаев

#events #privacy

Когда: 16 июня в 11:00 (МСК)
Где: онлайн
Тема: Обзор основных изменений в 152-ФЗ «О персональных данных»: как изменится взаимодействие с Роскомнадзором?
Спикеры: Мария Шурукина, старший консультант по защите персональных Б-152, Виктория Корнева, специалист по информационной безопасности Б-152.
Организатор: Б-152
Язык: русский
Стоимость: бесплатно
Регистрация: здесь

#events #privacy

Когда: 20 июня в 18:00 (МСК)
Где: онлайн
Тема: Актуальные события и тренды середины 2022 года в области регулирования оборота персональных данных в РФ
Спикеры: Алексей Мунтян
Язык: русский
Стоимость: бесплатно
Трансляция: онлайн-семинар

#PrivacyNews

Скинула оцепенение и вернулась в строй.

#events #privacy

Когда: 23 июня в 12:00 (МСК)
Где: онлайн
Тема: ПАО "Аэрофлот" против Роскомназдора. Разбор кейса
Спикеры: консультант по защите персональных данных Б-152 Элина Муханова и эксперт-методист отдела по защите персональных данных Б-152 Максим Зиновьев.
Организатор: Б-152
Язык: русский
Стоимость: бесплатно
Регистрация: здесь

#privacy #events

Когда: сегодня в 19:00 (по мск)
Где: онлайн
Тема: Бесплатное вводное занятие на коучинге CIPP/E
Организатор: Data Privacy Office
Спикер: Денис Садовников, эксперт в сфере ИИ и защиты персональных данных.
Язык: русский
Стоимость: бесплатно
Трансляция: здесь

#privacy #events

Когда: 28 июня в 11:00 (Индия)
Где: в онлайн пространстве
Тема: Data Retention - The blind spot in your privacy program
Организатор: PrivSec
Спикер: Willem Balfoort, RajKumar Manickam
Язык: английский
Стоимость: бесплатно
Регистрация: здесь

#ЯрмаркаВакансий

Свеженькое - Руководитель юридического отдела по работе с персональными данными, только на RPPA.ru

#НеДляГалочки #podcast

🎙На фоне последних новостей об утечках и целенаправленных атаках против российских ресурсов и физических лиц решили поговорить о цифровой гигиене и напомнить всем и себе, что можно делать для защиты своих данных и для собственного утешения.

🔦А еще ведущие рассказывают истории из своего опыта, как отстоять свои права и не предоставлять лишние данные о себе разным сервисам.

💣И, конечно, мы не прошли мимо изменений в регулировании персональных данных, вступающих в силу в сентябре 2022 года.

🧸Благодарим всех за поддержку и призываем писать нам отзывы, пожелания и предложения!

Ведущие выпуска:
Ирина Шурмина, SEAMLESS Legal (ex-CMS)
Кристина Боровикова, со-основатель RPPA, SM в АО КПМГ
Ксения Андреева, Morgan Lewis
Елизавета Дмитриева, data privacy engineer в российском инхаусе

Apple | Yandex

#events #privacy

Когда: 30 июня в 12:00 (МСК)
Где: онлайн
Тема: Изменения ст. 16 Закона о защите прав потребителей: что нужно знать компаниям при сборе ПДн потребителей?
Спикеры: консультант по защите персональных данных Б-152 Никита Володин, старший консультант по защите персональных данных Б-152 Мария Шурукина.
Организатор: Б-152
Язык: русский
Стоимость: бесплатно
Регистрация: здесь

#news #privacy

Авторская подборка новостей от Олега Блинова

- Italy: Garante finds US data transfers through the use of Google Analytics unlawful. Выводы:
-- еще один запрет на использование GA;
-- анонимизация IP не спасает (Notably, the Garante highlighted that an IP address is personal data and took the view that the ‘IP-Anonymization’ featured offered by Google is a pseudonymisation, rather than anonymisation, technique, considering Google’s capabilities to enrich the personal data in question through additional information it holds.)
-- снова как единственное решение педалируется второй уровень шифрования. Грустные новости в отношении supplementary measures
-- без штрафа, дали 90 дней на исправление

- Denmark: Datatilsynet recommends fine of DKK 1M against Gyldendal. Штраф 200к за неудаление данных. Дополнительный data point для расчета рисков.

- Berlin: Berlin Commissioner publishes guidance on advertising and address trading. Разъяснения от берлинского регулятора, когда можно полагаться на ЛИ, а когда на согласие при рекламных кампаниях

- Italy: Garante fines E-Mac Professional €10,000 for inadequate handling of data subject access request. Дополнительный data point о том, сколько стоит несоблюдение DSR

- USA: Bill for the American Data Privacy and Protection Act introduced to House of Representatives. Пока что слишком ранняя версия закона, слишком не влезал. Судя по всему, покроется на 90%+ требованиями GDPR

- Changes to UK Data Protection Laws: Key headlines. Классная статья от Dentons об облегчении UK режима. Следим.

#cybersecurity #events

Когда: 19 июля 2022 года в 10:00 по мск
Где: онлайн
Тема: КИИ: инструкция по применению
Спикер: Маргарита Терехова
Организатор: Астрал.Безопасность
Язык: русский
Стоимость: бесплатно
Регистрация: здесь

#rppa #events

Когда: 06 июля в 18:00 (по мск)
Где: онлайн
Тема: Deepfakes и все-все-все
Спикер: Алексей Дрозд
Организатор: RPPA.ru
Язык: русский
Стоимость: бесплатно
Трансляция: здесь

#rppa #events

Запись семинара про дипфейки, здесь