Роскомнадзор проверяет, как Burger King и PG хранят данные россиян

Роскомнадзор проверяет, как Burger King и PG хранят данные россиян

Роскомнадзор проверяет, как Burger King и PG хранят данные россиян

Проблема локализации персональных данных граждан России затронула и такие крупные зарубежные компании, как Burger King и Procter&Gamble. Стало известно, что Роскомнадзор инициировал в отношении этих двух компаний проверки.

В случае нарушения закона РФ о хранении персональных данных в отношении Burger King и Procter&Gamble может быть возбуждено административное дело.

Соответствующую информацию предоставил заместитель главы Роскомнадзора Юрий Контемиров. Контемиров также отметил, что результаты проверки будут готовы ко второй половине февраля.

«Сейчас как раз идут проверки в отношении компаний Procter&Gamble и Burger King. Вопросы локализации проверяются в отношении этих компаний», — цитируют СМИ замглавы российского ведомства. — «Результаты будут во второй половине февраля».

В этом месяце Роскомнадзор приступил к составлению административного протокола в отношении двух социальных сетей — Facebook и Twitter. Претензии российского ведомства все те же — нарушение закона России о персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

BI.ZONE Consulting ускоряет анализ киберрисков в три раза

Компания BI.ZONE Consulting обновила услугу по комплексному управлению киберрисками. По оценке специалистов, сейчас около 60% организаций не способны точно оценить масштаб возможного ущерба от киберинцидентов. Это приводит к неожиданным расходам, штрафам и репутационным потерям.

Обновлённый подход сочетает международные стандарты (ISO/IEC 27001, ISO/IEC 27005, ISO 31000 и др.) и требования российских регуляторов (ПП-127, 716-П и т. п.).

Теперь сервис позволяет:

  • учитывать влияние киберугроз на операционную деятельность;
  • ускорять выявление и анализ рисков минимум в три раза;
  • классифицировать сценарии нарушений по критичности последствий;
  • переводить потенциальный ущерб в конкретные категории — от штрафов до простоя производства.

Кроме того, в обновлении добавлены:

  • Автоматизированная оценка рисков — формирование сценариев угроз на основе ISO 27005.
  • Стратегический подход — трёхлетние циклы управления с KPI и ежегодной корректировкой стратегии под актуальные угрозы.
  • Финансовая привязка — определение риск-аппетита компании и сопоставление его с мерами защиты и бюджетом.
  • Соответствие регуляторам — автоматизация процессов, связанных с исполнением 716-П, ПП-127 и других требований.

По словам руководителя направления Тимофея Полякова, компании часто распределяют бюджеты на ИБ неэффективно: до 80% уходит на реагирование, а не на профилактику. В итоге бизнес сталкивается с неожиданными штрафами и потерями. Новый подход, отмечает он, помогает руководителям принимать решения на основе данных и лучше увязывать безопасность с финансовыми результатами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru