💭В дискуссии на актуальную тему: «Новые правила игры: изменения в Законе о персональных данных» своими мнениями поделились эксперты в этой области.
Подведем краткие итоги обсуждения:

1. Трудовой договор vs согласие на обработку ПД
🔹Трудовой договор – не универсальное решение:
🔹Действует только для действующих сотрудников, но не для кандидатов.
🔹Охватывает лишь цели, прямо предусмотренные Трудовым кодексом (например, бухгалтерия, зарплата).
Для других целей (например, размещение фото на доске почета) требуется дополнительное обоснование.

Согласие остается важным инструментом, но его нельзя использовать для всего – нужна разумная балансировка.

2. Уголовная ответственность за незаконную обработку ПД
📌Новые нормы ужесточают наказания, включая уголовную ответственность (ст. 272.1 УК РФ).

Сервисы для "пробива" данных – под ударом:
🔹Использование ботов и нелегальных баз может трактоваться как незаконная обработка.
🔹Ключевой фактор – цель обработки (личная vs коммерческая/корпоративная).
🔹Пока мало судебной практики, но первые прецеденты уже есть (изъятие серверов, блокировка сервисов).

3. Рекомендации от Роскомнадзора (РКН)
❗️Чек-лист РКН – полезный документ для самопроверки.
🔹Совет от регулятора: не хранить все данные в одной системе (разделять ФИО, паспортные данные, телефоны).
🔹Google Analytics и другие сервисы могут считаться трансграничной передачей данных – нужно учитывать риски.

4. Биометрические данные и пропускные системы
🔹Фотография на пропуске (например, в СКУД) может расцениваться как биометрические данные.
🔹Их обработка требует особых мер защиты (по стандартам ФСТЭК/ФСБ). В некоторых случаях проще убрать фото, чтобы избежать сложностей.

5. Внутренние документы и защита ПД
Обязательно прописывать в ЛНА:
-Кто имеет доступ к ПД.
-Как данные уничтожаются.
-Какие ИС используются.

Аутсорсинговые сервисы (1С, CRM) – должны быть оформлены как обработчики (договор поручения).

Выводы и рекомендации
✅ Не надейтесь только на трудовой договор – используйте ЛНА, регламенты, разумные соглашения.
✅ Пишите в РКН – регулятор отвечает на запросы и иногда дает гибкие разъяснения.
✅ Осторожнее с биометрией и "пробивом" – высокие риски уголовной ответственности.
✅ Следите за судебной практикой – первые громкие дела помогут понять реальные риски.

🔗 Полезные материалы:
🔺Чек-лист РКН по проверкам.
🔺Рекомендации по раздельному хранению ПД.
🔺Примеры ЛНА для работы с персональными данными.

Благодарим всех участников дискуссии на столь важную и насущную тему.

⚡️Присоединяйтесь к нашим новым дискуссиям и делитесь своим смелым мнением в чате ICSA! Ваш голос важен, и именно он может изменить ход обсуждения.

https://t.me/ICSA_NEWS_Chat

Коллеги, приглашаем к участию🤝

❗️Дискуссионный клуб ICSA❗️

Тема  дискуссии:
Криминальные типы личности

Модератор: Светлана Грунина - Руководитель АНО
НИИ Психологии поведения человека, партнёр ICSA

Встречаемся на канале в четверг: 29 мая в 20.00 МСК

Для участия необходимо перейти по ссылке👇
https://t.me/ICSA_NEWS?livestream

Вопросы можно писать в чате канала👇
https://t.me/ICSA_NEWS_Chat

Новости от партнёров:

📣Вышла статья члена Ассоциации ICSA Алексея Пименова в июньском номере журнала «Директор по безопасности»

❗️Главная тема номера – Оценка эффективности

В номере можно прочитать о многоходовых кибератаках с использованием вредоносного ПО, о кризисе в грузоперевозках в текущем году, о новом уровне тестирования на детекторе лжи.

В последнее время достаточно часто в различных печатных и интернет-изданиях, связанных с проблематикой обеспечения безопасности коммерческих организаций, встречаются различные статьи и комментарии на тему оценки эффективности СБ. Одним из способов предлагается использование различных KPI. Сам автор тоже приложил к этому немного усилий, опубликовав свое виденье проблемы в одной из статей на портале «СБ Про Бизнес». При последовавшем обсуждении некоторых аспектов оценки эффективности СБ стали выявляться системные ошибки в понимании природы как целеполагания в СБ, так и сути KPI в частности.
В данной статье попытаюсь дать четкие определения целям и KPI, а также рассмотреть несколько оценочных систем в которых они применяются. На примере условной банковской СЭБ будет рассмотрен процесс целеполагания и расчета KPI, предложены различные варианты оценки эффективности системы банковской безопасности.

📜 Предлагаем вам ознакомиться со статьей Алексей Пименова, эксперта по безопасности, члена Международной ассоциации корпоративной безопасности (ICSA): Целеполагание и KPI в службе безопасности: от хаоса к системе 🖥

📣Вышло исследование члена Ассоциации ICSA - Дамира Гибадуллина: какова реальная потребность компаний в комплексных системах безопасности для защиты бизнеса?

Крупные организации нередко объединяют три ключевых подразделения под одной крышей, однако их взаимодействие напоминает средневековые феодальные владения: формально соседствующие, но фактически конкурирующие за распределение ресурсов. Эти ресурсы носят сугубо материальный характер и неизменно отражаются в графе «Расходы» — среди них бюджеты на программное обеспечение, оборудование, запчасти, внешние услуги, фонд заработной платы и другие статьи, за которые ведётся скрытое, но острое соперничество.

Теоретически возможны организации, где три ключевых направления – ИТ-служба, подразделение информационной безопасности (ИБ) и служба безопасности (СБ) –функционируют в гармонии благодаря отлаженным внутренним механизмам взаимодействия и редким, но продуктивным компромиссам.

В рамках исследования было проанализировано, насколько сами сотрудники видят потребность в консолидации усилий для обеспечения безопасности компании в контексте её устойчивости и поступательного развития.

📜Подробнее об этом в материале Дамира Гибадуллина, эксперта в области комплексных систем безопасности, члена Международной ассоциации корпоративной безопасности (ICSA): Исследование: какова реальная потребность компаний в комплексных системах безопасности для защиты бизнеса? 🖥

💭В дискуссии на актуальную тему: «Криминальные типы личности» своими мнениями поделились эксперты в этой области.
Подведем краткие итоги обсуждения:

⚡️Основные криминальные типы личности:
Истероиды: Демонстративные, эгоцентричные, склонные к мошенничеству. Часто манипулируют, избегают ответственности.
Циклоиды: Импульсивные, азартные, склонные к резким перепадам настроения. Могут быть как гениальными схематозниками, так и спонтанными нарушителями.
Гипертимы: Легковерные, общительные, часто вовлекаются в противоправные действия «за компанию» или по незнанию.
Эпилептоиды: Педантичные, стремятся к контролю, но при длительном стрессе могут проявлять агрессию.
Шизоиды: Непредсказуемые, с иррациональной логикой. Редки, но опасны из-за отсутствия эмпатии.

❗️Факторы формирования криминальных склонностей:
Генетика и акцентуации характера играют роль, но воспитание и окружение могут усилить или смягчить риски.
Пример из практики: даже при «нормальной» семье отсутствие эмоционального контакта в детстве может привести к психопатии.

Профайлинг vs. Полиграф:
Полиграф фиксирует причастность/непричастность, а профайлинг дает полный портрет личности, мотивацию и слабые места в бизнес-процессах, которые позволили нарушению произойти.

📌Применение знаний на практике:
В кадровой безопасности: оценка соответствия профиля личности должности, прогнозирование рисков.
В расследованиях: анализ поведения, выявление скрытых мотивов.

Криминальное поведение часто связано с особенностями психики, но не является неизбежным. Понимание типов личности помогает не только в профилактике нарушений, но и в построении эффективных команд. Важно сочетать диагностику с контролем процессов — даже «безопасный» тип может стать угрозой при неправильных условиях.

Благодарим всех участников дискуссии на столь интересную тему.

⚡️Присоединяйтесь к нашим новым дискуссиям и делитесь своим смелым мнением в чате ICSA! Ваш голос важен, и именно он может изменить ход обсуждения.

https://t.me/ICSA_NEWS_Chat

Новости от партнёров:

📣Вышел в свет июньский номер журнала для генеральных директоров и собственников компаний "Безопасность компании".

❗️Главная тема номера – Текучесть кадров. Угроза безопасности, которую можно предотвратить

Сегодня мы предлагаем вам ознакомиться со статьей Владислава Безгина на эту тему.

Текучесть кадров в российских компаниях традиционно воспринимается как данность — нечто, с чем приходится мириться. Однако современные исследования подтверждают: большая часть увольнений связана не с внешними обстоятельствами, а с внутренними управленческими просчетами. Это значит, что текучесть вполне можно сократить, а в ряде случаев — и полностью избежать.

📜 Прочитать статью: Текучесть кадров — угроза, которую можно предотвратить 🖥

Коллеги, приглашаем к участию🤝

❗️Дискуссионный клуб ICSA❗️

Тема  дискуссии:
Помощь коллегам-«везунчикам» – медвежья услуга или жест доброй воли?

Модератор: Сергей Сергеев - член Ассоциации ICSA, эксперт в области безопасности, интервьюер-верификатор

Встречаемся на канале в четверг: 19 июня в 20.00 МСК

Для участия необходимо перейти по ссылке👇
https://t.me/ICSA_NEWS?livestream

Вопросы можно писать в чате канала👇
https://t.me/ICSA_NEWS_Chat

Новости от партнёров:

📣 Всем! Всем! Всем!

🗓 26.06 (четверг) в 12:45 по Мск

На канале Клуб "Директор по безопасности" состоится стрим, по одной из самой обсуждаемой теме "Персональные данные"

❗️Тема: Актуальные вопросы законодательства в области защиты персональных данных

⁉️Обсудим:

✔️Новшества законодательства - повышение уровня административной ответственности и введение уголовной ответственности за нарушения обработки ПДн

✔️Как нововведения влияют на сферу безопасности коммерческих предприятий

✔️Какую опасность представляют различные «базы» и другие ресурсы

✔️Как максимально обезопасить себя в текущей ситуации

Наш почетный гость: Сооснователь и руководитель практики по безопасности и комплаенсу в Comply, Член международной ассоциации корпоративной безопасности ICSA, основатель клуба безопасников «СБ-Питер» Сайганов Александр

Ведущий: главный редактор ИД Советник Дворецкий Николай

Для участия в СТРИМЕ необходимо ПОДКЛЮЧИТЬСЯ 🖥 к трансляции 26.06 (четверг) в 12:45 по Мск на нашем канале Клуб "Директор по безопасности"

Новости от партнёров:

📣Вышел в свет июльский номер журнала для генеральных директоров и собственников компаний "Безопасность компании".

❗️Главная тема номера – Безопасность и бухгалтерский учет

Сегодня мы предлагаем вам ознакомиться со статьей Александра Бычкова на эту тему.

Процессуальный закон не содержит исчерпывающего перечня средств доказывания, которыми могут оперировать участники судебного разбирательства в ходе состязательного судебного процесса. В связи с этим для обеспечения своей победы в суде они могут задействовать любые без исключения сведения и документы, а также иные доказательства, которые могут иметь доказательственное значение.

Так, все факты хозяйственной жизни налогоплательщики обязаны отражать в бухгалтерском и налоговом учете, однако, на практике, они умышленно или неосторожно могут искажать в учете сведения о результатах своей финансово-хозяйственной деятельности.

📜Прочитать статью Отражение данных в бухгалтерском и налоговом учете 🖥