С момента вступления в силу GDPR было зафиксировано 160 тыс. утечек

С момента вступления в силу GDPR было зафиксировано 160 тыс. утечек

С момента вступления в силу GDPR было зафиксировано 160 тыс. утечек

С момента вступления в силу Общего регламента защиты персональных данных (GDPR) до правоохранителей дошли сообщения более чем о 160 тыс. инцидентов, в ходе которых утекла личная информация клиентов.

Напомним, что дата вступления GDPR в силу — 25 мая 2018 года. По данным компании DLA Piper, за первые восемь месяцев наблюдалось в среднем 247 сообщений об утечках в день.

В последнее время этот средний показатель вырос до 278 уведомлений.

«Доля уведомлений об утечках в сравнении с прошлым годом увеличилась на 12%. Регуляторы при этом вовсю пользовались выданными инструментами контроля — вводили санкции и штрафовали провинившиеся организации», — объясняет Росс Маккин, специалист DLA Piper по защите данных.

Интересно, что общая сумма выплаченных по GDPR штрафов на сегодняшний день равна $126 миллионов. Самое большое взыскание назначил французский регулятор, отвечающий за защиту данных, — сумму в €50 миллионов выплатил Google.

Также крупными штрафами «наградили» авиакомпанию и национального авиаперевозчика Великобритании — British Airways (£183 млн) и гостиничную сеть Marriott ($123 млн).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор хочет знать о маршрутах трафика и оборудовании в сетях связи

Роскомнадзор обновил перечень параметров, которым он руководствуется при осуществлении контроля в области связи. Список сокращен до 971 позиции, но охват расширен: операторов обяжут раскрыть технические детали своей инфраструктуры.

Новый приказ «Об утверждении формы проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований)» опубликован на федеральном портале проектов нормативных правовых актов.

Ранее этот перечень охватывал лишь формальные аспекты — соблюдение положений закона «О связи», лицензионных требований, а также отраслевых нормативов (правил построения / присоединения / взаимодействия / защите сетей, оказания услуг связи, предоставления доступа к экстренным службам, хранения информации, взаимодействия с правоохранительными и надзорными органами и т. п.).

Теперь в него включены вопросы, касающиеся прохождения трафика через ТСПУ, а также наличия СОРМ, средств госконтроля и выявления IP-адресов, соответствующих именам доменов.

Информацию, позволяющую идентифицировать средства связи и пользовательское оборудование, оператор обязан предоставить РКН в течение 6 месяцев с момента вступления в силу приказа регулятора № 51 от 28.02.2025 либо не позднее 15 рабочих дней с начала действия договора об оказании услуг, а об изменении таких данных — в течение суток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru