Информационно-аналитический журнал Персональные данные на PublisherNews.Ru - Соединенные Штаты Америки

«Быть или не быть - вот в чем вопрос», - вздыхал Гамлет в бессмертной трагедии Шекспира. Примерно такие же муки выбора терзают руководителей отечественных компаний, когда они задумываются о долгосрочном развитии предприятия: «Облако или не облако?». Что лучше – поступиться частью автономности или же постоянно опаздывать за прогрессом, но зато все свое держать при себе? Известное консалтинговое агентство Coleman Parks опубликовало исследование, посвященное облачным технологиям, в котором по пунктам разобрало не только плюсы и минусы подобных сервисов, но и обрисовало принципы, по которым следуют делать тот или иной выбор. Как следует из отчета, 74% IT-директоров ожидают увидеть экономию при использовании в производственном процессе облачных технологий, но только 41% из них считает, что они на самом деле ее достигли. Парадокс, конечно, но легко объяснимый – подсознательно люди ждут большего от столь удобной технологии. Однако, реальный...

Казалось бы, какая может быть связь между законодательством о защите персональных данных и антикоррупционным законом? К сожалению, связь существует, и многие операторы персональных данных об этом знают (например, фальсификация аудиторской проверки, передача конфиденциальной информации на сторону). И данная проблема не только российская, она очень актуальна для таких стран, как США и Великобритания, которые достаточно активны в плане развития и модернизации собственной законодательной базы. Речь пойдет о том, что международные предприятия находятся под покровом лоскутных одеял из законов различных стран, в которых они работают. Ответственность за соблюдение множества норм и положений может оказаться для операторов таких компаний непростой задачей. Обязательства по соблюдению норм могут варьироваться между странами, даже там, где страны в рыночных условиях (например, Евросоюз) имеют нарочито согласованный подход. И усложнение требований...

Каждый раз, когда мы задаем вопрос о том, как технически защищаются ПДн в той или иной системе, мы получаем развернутые ответ, который можно свести к одному предложению: «Самым лучшим образом». На следующий вопрос о том, что делается по противодействию инсайдерам, ответа мы, как правило, не получаем. Потому что ответ печален: ничего не делается. Многим до сих пор непонятно, как выстроить работу по противодействию иснайдерам, однако, в отличие от других областей, готовый ответ в этой сфере уже есть. В Соединенных Штатах, при институте CERT, на протяжении последних 11 лет работает Исследовательский Центр по Противодействию Инсайдерам, который рад предложить свои наработки любому, кто ими заинтересуется, на безвозмездной основе. Мы хотим познакомить нашего читателя с выступлением директора этого института Доной Каппелии (Dawn Сappelli) на одной из западных конференций, в надежде, что эта информация будет ему полезной. - Мы начали свою...

Если говорить об угрозах безопасности, то можно с уверенностью утверждать, что вирусы и локальные кражи учетных записей с целью мелкой наживы — это вчерашний день. Сегодня главной угрозой информационной безопасности стал хакерский активизм или хактивизм, как его стали все чаще и чаще называть в сети Интернет. Как красноречиво свидетельствуют «сводки с полей сражений», устоять против этой новой формы социального протеста не может ни одна структура: ни коммерческая, ни государственная... В этом смысле меньше всего повезло Великобритании, потому что ясности в вопросе, кто чей заложник: то ли Ассанж, заточенный в посольстве Эквадора, — заложник Великобритании, то ли Великобритания, «прижатая» требованиями США, сателлитом которых она является, выдать Ассанжа в Швецию, откуда его потом благополучно переправят с Соединенные Штаты. В любом случае британскому руководству не позавидуешь: вторгнешься на территорию посольства Эквадора — нарушишь...

Гамбургский комиссариат по защите информации и свободы слова (HmbBfDI) издал постановление, обязующее американского гиганта внести изменения в свою политику в области автоматического распознавания лиц пользователей по их биометрическим данным, которую Facebook насильно навязывает не только гражданам США, но и немцам. Не раз и не два подобная практика становилась объектом нападок широкой общественности. Теперь Facebook будет обязан при создании и хранении профилей биометрических персональных данных запрашивать пользователей согласие на обработку их биометрических персональных данных. К тому же все пользователи должны получать информацию обо всех потенциальных угрозах, связанных с обработки их биометрических персональных данных в этой социальной сети. Если Facebook не обжалует данное постановление в течение месяца, оно вступит в юридическую силу. В этом случае биометрические данные тех пользователей, которые не дадут свое согласие...

Персональные данные 55 тысяч онкологических больных были похищены из сети клиник Cancer Care Group в штате Индиана, которая входит в число 20 самых крупных сетей частных онкологических клиник в США. Один из самых распространенных видов преступлений в Соединенных Штатах – это машинные кражи. Если еще учесть тот факт, что забывчивые американцы склонны оставлять легально приобретенное огнестрельное оружие в бардачке или под сиденьем, то стоит ли удивляться, что ежегодно количество преступлений с использованием похищенного оружия начисто перекрывает объем преступлений с использование оружия нелегального. Однако любой забывчивости есть предел. Недавно работник одной из крупнейших частных онкологических клиник в Соединенных Штатах оставил в машине ноутбук, содержащий персональные данные пациентов клиники. База данных, хранящаяся на ноутбуке, содержала 55 тысяч записей с полным перечнем персональных данных: имя и фамилия пациента, его...

Американцы любят соревнования, о системе спортивной подготовки в средних и высших учебных заведениях Соединенных Штатов сказано было немало, как в прессе, так и в кинематографе. Однако последний рекорд, который поставил Университет Южной Каролины, к спорту имеет косвенное отношение. Если бы был список тех вещей, которые не следует делать с персональными данными, то южно-каролинский обыватель, с удивлением бы для себя обнаружил, что университет его гордого штата проштрафился по всем пунктам. В общем, история показательная. «Мы хотим, чтобы наше учебное заведение воспринималось как ответственный, надежный и поверенный хранитель ценной информации». Такое сообщение висело на сайте, обеспечивающем техническое сопровождение Университета Южной Каролины, до того, как неизвестные хакеры, предположительно - из заграницы, получили доступ к 34 тысячам записей студентов, преподавательского состава и всех, кто имел какое-либо отношение, прямое или...

4 августа в Twitter объявилась новая хакерская группа под простым и понятным названием: AntiLeaks. Сообщение, которая эта группа опубликовала, тоже было достаточно простым и лаконичным: «Сайты Wikeleaks успешно выведены из строя». С этого момента сайт Wikeleaks, как и все сайты, имеющие к нему какое-либо отношение, были выведены из строя. Заявленная цель у новой хакерской группировки проста – не дать Юлиану Ассанджу получить политической убежище в Эквадоре. В тот же самый день группа объявила о том, что атаке подвергнется и официальный сайт президента Эквадора. На данный момент оба выше обозначенных сайта благополучно «лежат», а значит можно сделать вывод, что AntiLeaks угроз на ветер не бросают. Тем временем объем предпринятой атаки, её продолжительность и эффективность, как и удачный выбор момента для атаки, вызывает целый ряд вопросов у экспертов по информационной безопасности. AntiLeaks характеризует себя как «группа молодых и...

Защита персональных данных – обязанность каждого оператора. Но что делать представителям малого и среднего бизнеса, для которых Федеральный закон «О персональных данных» (далее-ФЗ-152) стал обременительной, а иногда - непосильной ношей?» Исполнительный директор Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ», член Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных Ирина Геннадьевна Алехина в беседе с корреспондентом журнала «Персональные данные» затронула темы, которые, несомненно, интересуют большинство представителей операторского сообщества: избыточные персональные данные, отраслевые стандарты и, собственно, почти риторический вопрос «Кто виноват?». - Ирина Геннадьевна, начнем с наиболее обсуждаемой сейчас темы: штрафы за нарушение требований ФЗ-152. Как вы считаете, предполагаемое увеличение размера штрафов за нарушения требований...

Проблемы, которых коснулся доклад «Переосмысление персональных данных: крепнущее доверие», подготовленный при участии Бостонской консалтинговой группы для Всемирного экономического форума, сегодня уже ни для кого не новость. Отсутствие единого мнения о том, что понимается под термином «персональные данные», отсутствие единой законодательной базы, неспособность законодателей угнаться за стремительно меняющейся реальностью и, наконец, кризис доверия к организациям, занимающимся сбором и хранением персональных данных – вот неполный перечень вопросов, затронутых в докладе. Но его создатели, кажется, намерено игнорируют те фундаментальные различия между европейским и американским подходом к защите частной жизни, которые лежат в основе всех выше обозначенных проблем. Вместо конкретных предложений по поиску компромисса доклад содержит радужные картины изобилия и процветания, которое обязательно наступит, если мир примет американскую модель...

Вот и неожиданно подкралось лето - самое долгожданное время года для наших детей. 1 июня Россия традиционно отмечает День защиты детей, поэтому и тема номера - защита персональных данных детей – выбрана нами не случайно. Не будем себя обманывать, наши дети большую часть дня предоставлены сами себе. Ни сады, ни школы не могут обеспечить детям в полной мере ту моральную, физическую и информационную безопасность, на которую мы рассчитываем, оправдывая себя тем, что у нас просто не хватает на них времени. Мы очень часто забываем, что у наших детей тоже есть персональные данные, которые в руках мошенников могут обернуться настоящей бедой против детей и нас, родителей. Как защитить себя от вмешательства в частную жизнь, как оградить детей от киберзла, мы рассказываем в материале «Дети и персональные данные: Тотальная слежка?». Впервые в общегосударственном масштабе вопросы кибербезопасности США были затронуты в рамках новой стратегии...

Вышел новый номер журнала «Персональные данные». Как и всегда, наши читатели узнают много нового и интересного, а самое главное – актуального в сфере обработки персональных данных, как в России, так и за рубежом. Уже несколько лет в США, Канаде и Европе 28 января отмечается «День защиты данных» (Data Privacy Day). В этот день во всем мире по уже сложившейся традиции проводятся многочисленные мероприятия, посвященные вопросам приватности. О том, как к празднику относятся в нашей стране – в «Теме номера». Обработка и защита персональных данных государственных гражданских служащих вопрос серьезный. «В коридорах власти» на этот раз мы публикуем материал о том, как ведутся реестры государственных гражданских служащих. Технологии виртуализации развиваются стремительными темпами, предоставляя нам все большие возможности в управлении конфиденциальной информацией. Персональные данные – не исключение. Но как это согласуется с нормативными...