понедельник, 24 июня 2019 г.

Paymentsecurity мастер-класс

Добрый день, коллеги! В рамках #PAYMENTSECURITY в г. Санкт-Петербурге в отеле "Crowne Plaza St. Petersburg Airport" 4 июля в 14:40 состоится мой мастер-класс по персональным данным. Он будет продолжаться целых три часа, успеем поговорить о многом. Всех жду!

Мы поговорим о следующих вопросах:
1. Оператор ли я?
2. GDPR – что надо делать?
3. Правила топ-моделей. Как создать модель угроз?
4. Что делать с неавтоматизированной обработкой
5. Какие документы нужно сделать обязательно
6. Согласие: идеальное и ужасное
7. Обязанности оператора: что делать и в какой срок.
8. Уведомление. Быть или не быть?
9. Основные ошибки
10. Судебная практика

И это далеко не все. Также постараюсь ответить на все вопросы слушателей!

От себя хочу добавить, что мне очень нравится конференция #PAYMENTSECURITY, как она организована, как подбираются спикеры и темы докладов, как выбрано место. Спасибо Сергею Шустикову, Ирине Лонкиной, Петру Шаповалову за их работу! 
Как это было в 2017м можно прочитать здесь. В 2018м пришлось конференцию пропустить, сейчас ребенок подрос, и я снова в строю. Когда семейное путешествие сочетается с выступлением на конференции - просто идеально. Увидимся в Питере!

https://vk.com/kshudrova - группа блога, там мы ведем обсуждения насущных тем, спорим и находим интересные решения сложных вопросов.


пятница, 31 мая 2019 г.

Как службе безопасности и отделу кадров работать вместе

Добрый день, коллеги! Делюсь с Вами статьей для кадровиков о взаимодействии со службой безопасности. Ссылка. Статья написана простым языком и предназначалась для журнала. Но не сошлось, поэтому все вам! Отличных выходных!

GREG SINGLEY. Источник

вторник, 26 марта 2019 г.

Оффтоп. Как учиться и работать дома. Продолжение


Давайте продолжим нашу беседу об эффективных методах работы и учебы дома.

1. Нет простоям. Лучше находиться в постоянном поиске заказов, даже если финансовых проблем пока нет. Очень сложно входить в рабочий режим после длительного перерыва. Я могу нарушать это правило ради собственных проектов, не приносящих выгоду мгновенно, (написание постов в соцсетях, в блоге, ответы на вопросы). Рассматриваю такую "бесплатную" работу как саморекламу и продвижение личного бренда: выступаю в роли заказчика для себя.
2. Отказ от ненужной работы. Я очень не люблю телефонные разговоры о сотрудничестве. Обычно начинается такой разговор с приветствия, каких-то формальностей, потом идет пространное описание предстоящего проекта и очень общие вопросы. Почти всегда разговоров избегаю и собираюсь делать это в дальнейшем, вот почему: я отметила для себя, что долгие переговоры в самом начале обычно означают, что проект не будет реализован или перейдет в вялотякущее состояние. Видимо, желание обсудить по телефону или скайпу детали проекта указывает на то, что заказчик не может сформулировать задачу письменно. Также я всей душой ненавижу письма с долгими прелюдиями. Поздоровались и к делу.
3. Позиционировать себя, как работающего человека. Это очень важно в общении с близкими. Бывает очень сложно объяснить, что ты не просто сидишь дома, а работаешь. Но сделать это нужно обязательно, чтобы не отвлекаться. Расскажите о том, что вы делаете, ведь со стороны фрилансер очень похож на геймера или любителя социальных сетей - тоже сидит в майке и шортах за ноутбуком :)
4. Вдохновение. Это оооочень важно. Когда есть вдохновение, работа делается в разы быстрее. Проблема заключается в том, что долго ждать вдохновения нельзя, заказчики не поймут, поэтому нужно это вдохновение искать. За 8 лет блогерской деятельности я находила самые разные источники. Сначала вдохновение приходило само из новостей отрасли, постов других блогеров, форумов, обсуждений в сообществе. Через несколько лет многие вопросы стали настолько заезженными, так что вдохновение пришлось искать на стороне) Мне очень нравятся советские фильмы, особенно 80х годов, книги по саморазвитию и детективы, музыка 80-90х, журналы о моде, информационные ресурсы о вышивке, театр в любом его проявлении, кошки разных пород. Что вдохновит вас? Неизвестно. Это может быть даже фраза из телепередачи. Просто стоит прислушаться к миру вокруг.
5. Учет и анализ. Очень важно оценивать свой труд. Сколько денег я зарабатываю в месяц? А на одном заказе? Сколько стоит единица моей работы (например, 1000 печатных знаков)? Какое время требуется для выполнения единицы работы? В то же время важно оценивать заказчиков со всех сторон: легко ли было работать, насколько своевременно был выплачен гонорар, есть ли простор для творчества. Бывают очень хорошие дорогие заказы на интересные темы, в которых предполагается анонимность автора, либо подложное авторство. С такими вещами я не связываюсь никогда. Выработайте свои правила и сразу их озвучивайте. Зачем терять время? (см. п. 2)
6. Поиск новых форматов. Мир стремительно меняется, и нам с вами нужно расти и развиваться. Я нахожусь в постоянном поиске новых тем и форматов. Сейчас все чаще пишу для субъектов персональных данных, даже снимаю небольшие видео в Инстаграм. Смотрите, что происходит в отрасли, какие форматы используют коллеги. Притаскивайте идеи из других сфер жизни. Если делать одну и ту же работу годами, она превратится в ремесло. А мы же с вами творческие люди ;)
7. Общение на профессиональные темы. Очень важно найти свой клуб по интересам. Люди на "настоящей работе" могут общаться с коллегами, клиентами, руководством. Фрилансер работает чаще всего в одиночку. Для появления свежих идей и исправления ошибок, стоит примкнуть к реальным и виртуальным сообществам. Например, вы можете вступить в мою группу, нас идет живое обсуждение тем в сфере информационной безопасности, особенно вопросов, касающихся защиты персональных данных.

Продолжение следует...
А.И. Куинджи. Ранняя весна. Источник

пятница, 15 марта 2019 г.

С чего начать обучение информационной безопасности?

В журнале itsec вышла моя новая статья на тему "С чего начать обучение информационной безопасности" (стр. 14-16). Журнал можно прочитать на сайте. Для отображения требуется флеш плеер.

Приятного чтения!


Подписывайтесь на группу ВК: https://vk.com/kshudrova

четверг, 14 марта 2019 г.

Судебная практика. Персональные данные. Часть 2

Дело № 1
Постановлением мирового судьи юридическое лицо ООО «», признано виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, с назначением наказания в виде административного штрафа в размере 25 000 рублей. Из постановления следует, что ООО «»  допустило несоблюдение условий, обеспечивающих сохранность персональных данных и исключающие несанкционированный к ним доступ, чем нарушило п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденных Постановлением Правительства РФ от 15.09.2008 №687. а именно: в магазине на подоконнике окна входа расположена деревянная стойка по многоквартирным домам, куда вложены платежные документы, в том числе, от ООО «», содержащие персональные данные собственников жилых помещений многоквартирных домов.

Дело № 2
Из материалов дела, и в частности содержания протокола об административном правонарушении и самого обжалуемого постановления мирового судьи следует, что правонарушение было совершено 11.09.2018 и было связано с раскрытием персональных данных пациентов ГБУ «» путем вывоза на свалку  документов с персональными данными пациентов.

Дело № 3
Заявитель утверждает, что сотрудником АО «» была сделана ксерокопия ее паспорта и о том, что такое копирование было условием выдачи заказа, не нашли своего подтверждения, так как такая ксерокопия отсутствует, она не была выявлена при проведении проверки специалистом регионального Управления Роскомнадзора, подтверждений того, что заявителю было отказано в выдаче ее заказа под таким условием суду представлено не было. К показаниями свидетеля суд отнесся критически, поскольку данное лицо является заинтересованным в исходе дела, так как является супругом заявителя.
Принимая во внимание данные нормы закона, отсутствие достаточных данных, свидетельствующих об обработке персональных данных заявителя, отсутствие на момент проверки административным органом заявления копии ее паспорта у АО «», оснований для вывода о наличии в действиях АО «» признаков состава административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, у должностного лица регионального Управления Роскомнадзора не было, в связи с чем не было достаточных оснований и для возбуждения дела об административном правонарушении.

Дело № 4
- анкеты заемщиков, содержащие персональные данные и использование которых обществом завершено, в установленном порядке не уничтожены;
- хранение ранее использованных в работе анкет с персональными данными в помещении структурного подразделения общества осуществляется в картонных коробках в шкафу без запирающего устройства, акты об уничтожении ранее использованных персональных данных не представлены;
- на момент проверки отсутствовал документ, определяющий конкретные носители, на которых осуществляется обработка и хранение персональных данных;
- на момент проверки обществом не представлено документов, подтверждающих принятие мер, направленных на исполнение установленных данной нормой обязанностей.

Картина маслом на холсте. Лукаш Анатолий. Март. Изборск
Лукаш Анатолий. Март. Изборск. Ссылка
https://vk.com/kshudrova - подписывайтесь на страницу ВК.

четверг, 28 февраля 2019 г.

Оффтоп. Как учиться и работать дома

Добрый день, дорогие читатели! В группе блога меня попросили осветить тему самообучения в декрете (спасибо, Татьяна Байкалова!). Тема интересная и мне действительно есть что рассказать. Я только немного расширю ее до темы "работа из дома", потому что не так важно, есть у вас ребенок или нет. Работать из дома сложно в любом случае.

Почему вы можете прислушаться к моим советам?

  • я занимаюсь с ребенком преимущественно самостоятельно, бабушки и дедушки в других городах, супруг работает с 8 до 18, 
  • сыну сейчас 1 год и 4 месяца и он очень активный, моргнул - у тебя под носом выросла пирамида из подручных материалов и венчает ее ребенок;
  • я защитила кандидатскую диссертацию, когда ребенку исполнился год;
  • я занимаюсь фрилансом по специальности, веду блог, аккаунты в соцсетях, выступаю и занимаюсь организационной работой в некоторых проектах.
ОЧЕНЬ ВАЖНО! Мне все равно, какие у вас отягощающие обстоятельства: пятеро детей, семь кошек, потребность варить супы три раза в день, не подходят советы - идите мимо. В диалоги на тему ошибки выжившего я не вступаю.

Теперь, когда нас осталось мало (но мы адекватны), давайте поговорим. У меня был период в 2012 году, когда я работала из дома по гранту. Это было максимально неэффективно. Большую часть дня я валялась на диване и смотрела сериалы. А когда надо было что-то сделать срочно - сидела по полночи над задачей. В результате постоянно чувствовала себя уставшей. Даже поход за хлебом начинал казаться непосильной задачей. Находясь внутри ситуации, я не могла понять, в чем проблема. Вроде бы я делаю все, что нужно: пишу статьи, работаю над грантовой работой, отправляю резюме, хожу на собеседования, веду домашнее хозяйство. А такое ощущение, что весь день ничего не делаю. Этот период длился 4 месяца, вымотал меня основательно, и я была счастлива, когда наконец устроилась на работу в банк. Совмещать работу в банке и научную работу стало гораздо проще, чем заниматься только научной работой дома. 
Полученный опыт настолько напугал меня, что я стала с одной стороны бояться декрета. Я просто не могла представить себе, что я буду делать в течение трех лет дома. С другой стороны я начала подготовку к этому времени. Моей задачей было не повторить ошибки прошлого. Меньше всего мне хотелось скучать несколько лет. 

Какие шаги мы с мужем предприняли заранее:
  • решение финансовых и жилищных вопросов, навыки экономии (чтобы снизить тревожность);
  • формирование привычки к обучению и работе несмотря на обстоятельства (писать и читать даже когда болеешь, когда жар, после операции, в праздники и выходные);
  • отказ от понятия "выходные", как дни безделья;
  • улучшение своих навыков ведения хозяйства, в том числе готовки;
  • изучение литературы про саморазвитие, применение методов планирования во всех сферах жизни.
Задачу я себе поставила следующую: жизнь в декрете должна быть интересной и полезной. Лично для меня очень важно, чтобы каждый день включал в себя работу, обучение и отдых. День, который прошел в хозяйственных хлопотах или развлечениях - потерянный. А я очень не люблю ложиться спать с чувством неудовлетворенности, после пары таких дней начинается бессонница, а потом головные боли, апатия, плохое настроение и ссоры с близкими. 

Но как как все успевать при том, что поведение ребенка часто сложно спрогнозировать? Он даже может заболеть (как раз сейчас у сына режутся зубы), тогда все планы разрушатся... Давайте перейдем уже (наконец!) к правилам:
1. Страстное желание сделать важные дела. Если это работа или обучение - этим нужно гореть и быть готовым сметать все препятствия на своем пути. Так как водоворот дел затягивает, все, что не очень важно для вас отпадет.
2. Быть готовым чем-то пожертвовать. И этих вещей будет много: серфинг, фильмы, книги, хобби, встречи с друзьями, прогулки, сон, болтовня по телефону. Может быть не все сразу, но тем не менее.
3. Иметь планы Б, В и Г. Если ребенок заболел, если вы заболели, если отключили электричество. Чем занять себя? Все нужно продумать, иначе по факту будет три дневных сна :)
4. Быть эффективным. Раньше я могла позволить себе такую роскошь, как писать и одновременно смотреть фильм, передачу или болтать. В результате времени уходило очень много. Сейчас как только начинается дневной сон малыша - тишина и ноутбук.
5. Оптимизировать хозяйственные работы. Учиться быстро готовить, осваивать изготовление полуфабрикатов, борщ на неделю и т.д. Ну и, конечно, класть вещи на свои места.
6. Планирование всего. Походов в магазин, дел на неделю, месяц, праздники, подарки, идеи. Всегда и все записывается, сортируется, учитывается.
7. Иметь легкое хобби. Если вы настроены на серьезную работу, то хобби лучше выбрать расслабляющее. Во время медитативных действий могут прийти новые идеи. Раньше я вышивала по собственным рисункам или рисовала, но это требует большого напряжения. В условиях дефицита времени предпочитаю взять готовую схему и вышивать крестиком, попутно обдумывая свои дела или ведя беседу.
8. Стараться выбираться на улицу. Почему я говорю стараться? Потому что зимой под Красноярском мороз доходит до -45, а при такой погоде с коляской не погуляешь. 
9. Следить за здоровьем, весом, самочувствием и внешним видом. Чтобы не было такого: посмотрел с утра в зеркало и вообще ничего делать не хочется.

Продолжение следует...

Подписывайтесь на группу ВК

George Goodwin Kilburne - Penning A Letter. Источник

среда, 20 февраля 2019 г.

ПДн. Постановление Правительства РФ от 13.02.2019 N 146

Добрый день, дорогие читатели! 23 февраля вступает в силу Постановление Правительства РФ от 13.02.2019 N 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных". Ранее документа такого уровня не существовало. 

В 2009 году был издан первый «Административный регламент проведения проверок Федеральной службой в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных» (утвержден приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 1 декабря 2009 г. № 630). В 2011 году он был заменен на ныне действующий «Административный регламент исполнения федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства российской федерации в области персональных данных» (утвержден приказом Минкомсвязи России от 14 ноября 2011 г. № 312). В 2014-м в него дважды вносились изменения (приказами Минкомсвязи России от 08.10.2014 № 340 и от 24.11.2014 № 403).

Давайте разберемся, что изменилось в правах и обязанностях Роскомнадзора по отношению к операторам персональных данных.
1. Явно обозначено, что правила не распространяются на 19 статью ФЗ "О персональных данных".
2. В п. 7 обозначены случаи, в которых плановая проверка может проводиться чаще: раз в 2 года.
3. Проверка проводится на соответствие статье 18.1 ФЗ "О персональных данных".
4. Уменьшен срок проведения внеплановых проверок до 10 дней, может быть продолжена на 10 дней (было 20+20). Зато увеличен срок для организаций, расположенных в нескольких регионах - до 60 дней.
5. Внеплановая проверка не может быть документарной.
6. Срок предоставления документов по документарной проверке сократился с 10 до 5 дней.
7. Пояснения по документарной проверке теперь нужно отправить за 3 дня, а не за 10.
8. Подробно рассмотрен случай воспрепятствования выездной проверке (п. 36-40).
9. ВАЖНО!
БЫЛО:
6.7. Направлять заявление в орган, осуществляющий лицензирование деятельности Оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности предусмотрен запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных.
6.8. Принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушениями требований законодательства Российской Федерации в области персональных данных.
СТАЛО:
50. В случае если неисполнение предписания об устранении выявленных нарушений нарушает права и законные интересы субъекта (субъектов) персональных данных, оператору направляется требование о приостановлении деятельности по обработке персональных данных до устранения нарушений, указанных в предписании.
10. X раздел посвящен контролю без взаимодействия с оператором (мониторинг ресурсов в сети Интернет).


Резюме
Появился новый нормативный документ, регламентирующий проведение проверок в области персональных данных, который вступает в силу 23 февраля 2019 года. Это уже не административный регламент, а Постановление Правительства. Скорее всего, регламент будет приведен в соответствие с Постановлением в ближайшем будущем. На мой взгляд, наиболее интересен 50 пункт в части своей формулировки о приостановлении деятельности оператора. Ну и исчезновение документарных внеплановых проверок стоит отметить. В остальном изменились детали.

Вы можете также ознакомиться с обзорами Сергея Борисова и Михаила Емельянникова.

Вступайте в группу ВК: https://vk.com/kshudrova - здесь ведутся интересные обсуждения и Вы можете задавать вопросы.
Г.Г. Нисский «Февраль. Подмосковье». Источник