Рубрика «gdpr» - 4

в 15:41, , рубрики: .net, C#, c++, Digital Exam Monitor, ExamCookie, gdpr, ненормальное программирование, обратная разработка, программа слежения, реверс-инжиниринг, скриншоты, слежка на экзамене, читерство

Мне стало известно, что датское правительство не просто приостановило действие программы Digital Exam Monitor, которую мы проанализировали и полностью обошли в предыдущей статье, а, возможно, полностью закрыло эту систему через неделю после того, как мы сообщили им способ взлома. Не хочу думать, что чисто из-за нас датское правительство отказалось от идеи мониторинга экзаменов, но нашу работу явно заметили.

В этой статье мы изложим технические детали, как работает другой инструмент слежки за школьниками: ExamCookie. Если вас интересует только обход системы, пролистайте вниз до соответствующего раздела.
Читать полностью »

в 9:33, , рубрики: 1cloud, cookie, cookie-баннеры, gdpr, Блог компании 1cloud.ru, Разработка веб-сайтов

В Европе пришли к выводу, что cookie-баннеры не соответствуют требованиям GDPR. Обсуждаем предысторию вопроса, делимся мнениями экспертов и смотрим на варианты развития ситуации.

Европейские регуляторы выступили против cookie-баннеров - 1Читать полностью »

в 11:56, , рубрики: gdpr, Блог компании ИТ-ГРАД, Законодательство в IT, информационная безопасность, ИТ-ГРАД, итоги года, штрафы

Опубликованы данные о суммарном размере штрафов за нарушения регламента.

56 миллионов евро штрафов — итоги года с GDPR - 1
/ фото Bankenverband PD

Кто опубликовал отчёт о размере штрафов

Общему регламенту по защите данных исполнится год только в мае — однако европейские регуляторные органы уже подвели промежуточные итоги. В феврале 2019 года отчёт о результатах GDPR выпустил Европейский совет по защите данных (EDPB) — орган, который следит за соблюдением регламента.Читать полностью »

в 19:04, , рубрики: 152-фз, gdpr, Законодательство в IT, персональные данные, хранение данных

GDPR очень хорошо защищает персональные ваши данные, но только если вы находитесь в Европе - 1

Сравнение подходов и практики защиты персональных данных в России и ЕС

Фактически при любом действии совершаемым пользователем в интернете, происходит в той или иной форме манипуляции персональными данными пользователя.

Мы не платим за многие услуги, которые получаем в интернете: за поиск информации, за электронную почту, за хранение наших данных в облаке, за общение в социальных сетях и т. д. Однако эти услуги лишь условно бесплатны: мы расплачиваемся за них своими данными, которые эти компании затем превращают в деньги, главным образом с помощью рекламы.

В настоящее время данные о поле, возрасте и месте жительства, история поиска —
основа для индустрии рекламы в интернете, объем которой исчисляется миллиардами долларов и евро. Т.е с юридической точки зрения персональные данные это материалы для ведения бизнеса. Соответственно компании прилагают огромные усилия и тратят немалые средства для получения и обработки персональных данных. Опросы, проведенные в 2018 году, показывают, что пользователи, понимая ценность своих персональных данных все более и более недовольны тем, как компании обходятся с их персональными данными.

Читать полностью »

в 13:38, , рубрики: employees, gdpr, Законодательство в IT, персональные данные, работники

GDPR: как работать с персональными данными ваших работников, фрилансеров и европейских сотрудников контрагентов - 1

Статья представляет собой краткую выжимку и мою интерпретацию положений Регламента GDPR (“Регламент”) в связке с Заключением (Opinion) 2/2017 об обработке данных в трудовых отношениях (on data processing at work) от 08.06.2017. Адресуется компаниям, у которых есть полноценные офисы либо дистанционные работники и/или фрилансеры в странах Евросоюза, а также контрагенты (партнеры) с европейскими сотрудниками, данные которых вы можете получать в процессе работы над совместными проектами.

Разбираем вопросы обработки персональных данных при найме (рекрутинге) работников, заключении договоров с фрилансерами или бизнес-партнерами; мониторинге сотрудников на рабочем месте и дистанционно, в том числе через автоматические системы снятия данных.
Читать полностью »

в 9:58, , рубрики: data protection, gdpr, IT-стандарты, privacy policy, Законодательство в IT, информационная безопасность

Копирование и генерирование политики приватности

Копирование шаблонной политики приватности или использование генераторов (автоматическое составление) – весьма распространенная практика. Действительно, в некоторых случаях это может сэкономить время, если речь идет о копировании повторяющейся информации, которая универсальна для многих сайтов. Но это правда лишь при условии, что вы копируете ее из надежного источника или используете качественный генератор.

Копирование

Если вы все же копируете шаблонную политику приватности, то вам нужно перепроверить соответствие данного документа статьям 13 и 14 GDPR (General Data Protection Regulation — Общий Регламент Европейского Союза по защите персональных данных), а также изменить пункты, индивидуальные для каждой компании:

  1. Цели обработки
  2. Законные основания для обработки
  3. Сроки обработки

Сложно найти политику приватности, которая бы соответствовала всем процессам в вашей компании и одновременно GDPR. Большинство политик приватности, даже европейских компаний, не соответствуют GDPR.

Скопированная политика приватности может содержать в себе обработки персональных данных, которых в компании нет и быть не может. Это создает большие проблемы при реализации прав субъектов данных. Например, пользователь вашего сервиса захочет реализовать свое право на переносимость данных, но вы его реализовать не в состоянии.
Читать полностью »

в 13:23, , рубрики: gdpr, Законодательство в IT, обработка, персональные данные, согласие

Согласие на обработку данных по GDPR: подробный разбор - 1

GDPR (или «Регламент») содержит несколько оснований для обработки персональных данных. Эти основания можно условно разделить на две большие группы. Это обработка на основании личного согласия носителя (владельца) персональных данных, и обработка на иных основаниях. В данной статье рассматриваются условия правильного оформления согласия на обработку персональных данных, и не затрагиваются особенности обработки по иным основаниям.

Статья представляет собой краткую выжимку и мою интерпретацию Руководства по согласию в соответствии с Регламентом 2016/679 (Guidelines on consent under Regulation 2016/679) («Руководство») и некоторых документов, на которые есть ссылки в Руководстве.
Читать полностью »

в 8:05, , рубрики: DMCA, gdpr, UDRP, авторские права, авторское право, авторское право в интернете, защита персональных данных, интеллектуальная собственность, интеллектуальные права, копирайт, лицензирование, лицензирование по, лицензирование программ, лицензирование софта, патент, патентная система, патентное право, патентный поверенный, патентование, патентование программ, патенты, патенты на программное обеспечение, товарные знаки, товарный знак

Это пост в формате «фуршета», где вам предлагается задавать вопросы по законодательству в IP и IT. Отвечает патентный поверенный РФ и международный юрист — при поддержке команды.

Юристы

По каким темам имеет смысл задавать вопросы:

  • Товарные знаки (они же торговые марки) в России и за рубежом — от регистрации до судов
  • Патенты в россии и за рубежом — а именно, патенты в области IT (электроника и софт)
  • Копирайт (авторское право) — в частности, охрана и защита программ и баз данных
  • Законы о персональных и прочих данных (в том числе великий и ужасный GDPR)
  • UDRP (доменные споры), DMCA (удаление контента), РКН (блокировки сайтов)
  • Разработка и лицензирование программного обеспечения с точки зрения юристов

Правила игры:

Читать полностью »

в 21:08, , рубрики: 1cloud, cookies, gdpr, Блог компании 1cloud.ru, персональные данные, Разработка веб-сайтов

Баннеры на сайтах с информацией о cookies часто закрывают чуть ли не половину контента, чем раздражают пользователей. Разберемся, что на самом деле требуют европейские законы, из-за которых эти всплывающие окна появились, и можно ли обойтись без баннеров совсем.

Нужны ли cookie-баннеры в эпоху GDPR — обсуждаем ситуацию и требования закона - 1Читать полностью »

в 13:58, , рубрики: gdpr, Блог компании ИТ-ГРАД, законодательство, Законодательство в IT, ИТ-ГРАД, штрафы

GDRP вступил в силу больше шести месяцев назад, но первые «письма счастья» регуляторы начали выписывать лишь недавно. В материале — о тех компаниях, которые их уже получили.

Первые штрафы по GDPR: кого уже наказали - 1Читать полностью »

1...345...8
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js