#events #privacy #compliance

👤Кто: Институт комплаенса и этики бизнеса ВШЮА НИУ ВШЭ при поддержке Ассоциации этики бизнеса, комплаенса и КСО и ПАО Московская Биржа.

❓Что: «Комплаенс в эпоху технологий: искусство находить равновесие»

🕓Дата: 6 октября, 19:00 (по МСК)

🖼Формат: Оффлайн

👥Спикеры: Владимир Герасимов, Екатерина Пустовалова, Ирина Грекова, Максим Сторчевой, Александр Курьянов, Маргарита Хоменко, Анна Архангельская, Дмитрий Хейло, Арина Сергиевская

⛄Стоимость участия: 26 400 руб.

🔗Детали и регистрация: здесь

#events #privacy #compliance

👤 Кто: Астрал.Безопасность совместно с представителем управления Роскомнадзора по Калужской области

❓ Что: «Обработка персональных данных от А до Я»

🕓 Дата: 20 сентября 2023 года в 10:00 по МСК

🖼 Формат: онлайн

👥 Спикеры:
• Кочергина Дарья Евгеньевна - начальник отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Калужской области
• Савукова Наталья Валентиновна — эксперт в области информационной безопасности

⛄ Стоимость участия: бесплатно

🔗 Детали и регистрация: здесь

😎🐉Privacy: Обсудили с коллегами грядущие изменения в КоАП РФ

🔁С 30 мая вступают в силу поправки, ужесточающие ответственность за нарушения в сфере ПД, включая оборотные штрафы.

💬Тезисы:

1️⃣спокойствие и взвешенный подход:
🟡паника вокруг 420-ФЗ зачастую нагнетается консультантами, но реальных оснований для спешки нет.
🟡РКН должен сначала выявить и доказать нарушение, а окончательное решение принимает суд.
🟡массовые штрафы маловероятны из-за высокой нагрузки на суды и необходимости наращивать статистику.
🟡не стоит резко менять процессы – лучше сначала изучить практику на рынке, включая поведение конкурентов.
🟡решение о подаче уведомления должно оставаться за руководством бизнеса (risk owners), а не только за DPO.

2️⃣Технические и юридические нюансы:
🟣если в уведомлении указано одно, а в политике – другое, это само по себе может стать нарушением. При подаче уведомления нужно учитывать в том числе и этот аспект.
🟣поднят вопрос: касаются ли новые нормы только утечек или любой неправомерной передачи данных? Обсудили, что речь может идти об утечках, но важно понимать, когда именно компания должна уведомлять: при подтвержденном инциденте или при первых подозрениях?

3️⃣Оценка рисков:
🔵для среднего и крупного бизнеса критично оценить:
⏩какова вероятность повторной утечки в течение года, ведущей к оборотному штрафу?
⏪сколько средств закладывать на возможные штрафы?
🔵В этой связи возникает проблема страхования ответственности: некоторые страховые покрывают только штрафы, но не убытки субъектов или репутационный ущерб.

4️⃣Будущее регулирования:
🔵государство будет строже спрашивать с крупных компаний, но возможен сценарий, при котором 100-300 крупнейших операторов станут «супер-операторами», концентрирующими обработку данных. Тогда это особое внимание регулятора к ним будет вполне оправдано.
🔵также был затронут вопрос ужесточения ответственности ст. 13.12 КоАП РФ, что требует дополнительного внимания.

📌Советы от спикеров:

🟡Для DPO: не поддаваться панике, а адекватно оценить риски и донести их до бизнеса.
🟡Для бизнеса: нанять грамотного DPO, так как риски некачественного compliance теперь слишком высоки. В этом может помочь Карьерный центр RPPA.
🟡Для консультантов: работать этично, не наживаясь на страхах, а создавая «островки спокойствия» и реальную ценность для клиентов.

😍Благодарим всех участников за живой диалог!

☕️Благодарим Германа Сабирова за подготовку тезисов!❤️

#RPPA #Privacy #Compliance #КоАП #RadioGroot

RPPA.pro | RPPAedu.pro