​​#news #privacy #GDPR #events

Репортаж с полей (конференции PrivSec London) от Алексея Соколова, премного благодарны тебе @DearDeDeer

PrivSec London. 4-5 февраля. Выдержка.

Неожиданное. Sheila Fitzpatrick, имеющая более чем 30-летний опыт в privacy and compliance: «Privacy is extremely sexy».

Среди основных её тезисов:

🔹Не существует комплаенса «из коробки», как предлагают многие вендоры. Для каждой компании индивидуальный подход.

🔹Стоит различать privacy violation и data breaches (об этом ниже)

🔹Legitimate interest - это 6-ое по очередности правовое основание - самое сложное для обоснования.

🔹Необходим Legal Privacy Impact Assessment, чтобы учесть особенности всех законодательств, если обработка ПДн в нескольких юрисдикциях.

🔹Big Data не имеет самого концепта «согласия», а основная его суть во вторичной обработке ПДн, ведь цель собрать как можно больше данных, насколько возможно, чтобы потом что-то сделать с ними.

🔹Обработка с вовлечением AI может привести к нежелательным последствиям для субъекта, если сообщить ему о результатах. (Если AI анализирует истории болезни и выдаёт данные, что субъект, скорее всего, скоро умрёт, то сообщение ему об этом (особенно при ошибке предсказания) может повлечь за собой mental health issue и навязчивые мысли о скоропостижной и неминуемой кончине.)

🔹Прогрессивные системы smart cities имеют education transparency issues (в части кто имеет доступ к данным, кто их обрабатывает, как субъект может отказаться от обработки, кому продаются данные, а с кем этими данными делятся и в чём разница от продажи для субъекта).

🔹Всё ещё существуют проблемы с прозрачностью в обработке cookies. Бывает, что спустя 5 страниц инструкций всё ещё невозможно их выключить.

🔹Наиболее актуальные Privacy риски:
- Increasing value of data;
- Secondary use of data;
- Assumption of rights;
- No true understanding of privacy;
- Lack of privacy by design;
- Undefined lawful basis for processing;
- Modeling and profiling without true deidentification;
- Profits versus ethics;
- Focus on breaches not privacy violations.

🔹Примеры Privacy violation:
- Запутанные и неоднозначные политики приватности;
- Недостаток прозрачности;
- Forced consent;
- Неправомерное правовое основание;
- Неправомерная трансграничная передача;
- Secondary use.

🔹Примеры Data breach:
- Неправомерный доступ;
- (Не)преднамеренная утрата или искажение sensitive data;
- Потеря или кража устройства, на котором хранятся ПДн.
При этом наибольшие санкции за privacy violation.

🔹Бонусом статистика с конференции ООН (UNCTAD):
- 194 страны;
- 58% имеют законодательство в области privacy / data protection;
- 21% имеют драфты законодательства, предусматривающего требования строже чем в GDPR;
- 21% ничего не имеют и не планируют;
- 41% имеют законодательные требования по уведомлению об утечках данных.
На настоящий момент известно о 21 стране, где планируется вступление в силу новых законов о защите ПДн в 2020.