Защита персональных данных и не только

Любопытный пример важности защиты персональных данных. Оставил мне сегодня ночью в вк группе комментарий один товарищ. Точнее, не комментарий, а баннер с призывом: мол, запретите разглашение персональных данных судей. Интересно. Захожу на страницу. Мама дорогая! Всевозможные чужие персональные данные. И любопытный пост: ищу подробные данные психиатра (ФИО) и врачей (тоже ФИО) из такой-то лечебницы (полное название), которые отправили меня на принудительное лечение в стационар... Хороший повод за...

Кейс читателя. Вопрос регулятору по поводу трансграничной обработки в зарубежном мессенджере, статусе оператора и необходимости взятия согласия. ❗Обратите внимание на формулировку о трансграничной передаче. Интересный вывод о том, что передача данных с использованием иностранного мессенджера не является трансграничной, если она производится между двумя российскими гражданами.

Что можно сделать для защиты персональных данных в России со стороны государства? В рамках подготовки к выступлению на круглом столе для СевГУ размышляла над возможными мерами поддержки отрасли от государства. И вот, что мне пришло в голову. ✅Гармонизация и упрощение требований законодательства. На мой взгляд, требования должны зависеть от масштаба оператора и ценности персональных данных (ранжирование объектов по типу КИИ). ✅Обеспечение простого доступа к судебной практике и отчетам о проверках...

Судебная практика по персональным данным. Верховный суд. Свежее.

Когда меня спрашивают, почему старший сын ходит с кнопочным телефоном в школу, выбиваясь из большинства, я отвечаю: "Потому что профдеформация". Вот вам пример. Отечественный мессенджер, местная группа таксистов, туда добавляют горожан пачками, вот ребенка добавили, он даже в диалог вступил с местными водителями, рассказал, что ему 9 лет и он никуда не ездит. Стал бы он беседовать с незнакомцами на улице? Вряд ли. А это как будто бы другое, будто бы мы все свои, 6500 добрых знакомых. Или нет? По...

Когда Вам в следующий раз скажут о замене всех бумажных безопасников ИИ, покажите этот скрин. Есть и другие интересные выдачи, например, когда задаешь список нормативных документов и они сначала "большинство действуют", потом "ну так и быть, эти не действуют", потом "что вы от меня хотите, статус не ясен". Видимо, придется продолжать пользоваться головой и проверять за AI. Кандидат технических наук против Искусственного интеллекта 1:0 (пока что), но расслабляться, конечно же, мы не будем 😉

Коллеги, 26й год щедр на совместные проекты, думаю, это хороший знак, что я делаю полезное дело (Евгений Царев, СевГУ, коллеги блогеры в феврале). Новая коллаборация, о которой рассказать стоит именно сегодня - девушки из ИБ: Старостина, Омельяненко, Горячкина, Шудрова 😉 и другие прекрасные дамы из Женсовета. Мы разные и мы пишем. Папкой, думаю, не ограничимся, что-нибудь еще придумаем. Ждите😉✨ Ссылка на папку

Пришли документы из Севастополя. Это было отличное сотрудничество! В комментариях оставлю файлы презентации "Персональные данные 2026". Ее можно использовать для рабочих совещаний, учебных задач, в том числе выбора темы дипломной работы. Обозначены основные проблемы отрасли и пути решения со стороны государства и бизнеса. Авторство моё. Пользуйтесь на здоровье!

Коллеги, поговорим о повышении квалификации и профессиональной переподготовке в области информационной безопасности. В последнее время вопросы на эту тему в личных сообщениях участились, значит, есть смысл сделать отдельный пост. Для начала определимся с мотивацией к обучению: важнее получить новые знания или документ для выполнения определённых требований? 1. Если нужны новые знания. В частности, довольно часто ко мне обращаются юристы, которые успешно консультируют в сфере информационного прав...

⚡Вышло Информационное сообщение ФСТЭК России "О разъяснении положений требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденных приказом ФСТЭК России от 11 апреля 2025 г. № 117" от 12 марта 2026 г. ДЛЯ ГИС: 1. Необходимо разработать и утвердить политику защиты информации, внутренние стандарты по защите информации, а также внутренние р...