О мероприятии

С 1 сентября вступят в силу изменения в законе об обработке персональных данных, которые коснутся всех обработчиков данных, вне зависимости от масштаба бизнеса. Система штрафов за утечки, несвоевременные уведомления об инцидентах и неправильный алгоритм обработки Пдн расширится, а штрафы увеличатся. На вебинаре разберем, как регуляторы проверяют компании, какие маршруты трафика вызовут вопросы и какие строки в журналах событий привлекут дополнительное внимание.

Рассмотрим роли и зоны ответственности между бизнесом и провайдером ИТ-инфраструктуры, а также типовые ошибки, которые приводят к штрафам и предписаниям. Например, что случится, если будет зафиксировано смешение трафика корпоративных сервисов и публичных или частичное хранение БД за рубежом. В финале — краткий чек-лист и матрица «требование → аттестат/контур» под ваши потребности.

Кому будет полезен:

• CISO и руководителям ИБ
• DPO/ответственным за ПДн
• CTO, системным архитекторам
• Юристам по данным и комплаенсу
• Продакт- и проектным менеджерам
• Командам, размещающим ИСПДн/ГИС/PCI в облаке (финтех, ритейл, медицина, госуслуги, телеком/IT, EdTech)

.

В программе

• Как уложиться в «24/72» и корректно разделить ответственность между оператором, облаком и подрядчиком.
• Какие аттестованные контуры (УЗ1, К1, PCI DSS) выбрать под свою систему и какие артефакты предъявлять.
• Примеры формулировок для договора и уведомления об инциденте.
• Разбор типовых ошибок на реальных кейсах компаний разного масштаба. Что экономит недели подготовки и может защитить от предписаний.
• Практические рекомендации для любого этапа подготовки документации.

.

Источник: https://cloud.vk.com/events/obrabotka-personalnyh-dannyh-i-soblyudenie-152-fz/