View allAll Photos Tagged GDPR
John Barron, chief information officer of the Office of the Revenue Commissioners in Ireland, speaks at the High-Level Roundtable for Government Executives on Tax and Revenue Collection in the Era of Data Protection: How Agencies Can Make Challenge an Opportunity. The roundtable was hosted by the European Centre for Government Transformation, a multidisciplinary collaboration between the Lisbon Council, the College of Europe and Accenture. For more information, visit www.lisboncouncil.net/initiatives/european-centre-for-gov...
025
Fortune Global Forum 2018
October 16th, 2018
Toronto, Canada
4:00 PM
DATA STEWARDSHIP FOR A DIGITAL AGE
Russian bots and fake-ad buys have become part of our social lexicon, thanks to the recent Facebook-Cambridge Analytica data imbroglio, but it would be a huge mistake to think that the impact is limited to the tech titans. As companies seek to use their data for competitive advantage, how do you make sure you are protecting it and doing so in a trustworthy way? Maintaining ethical and efficient control over an ever-increasing data flow has become necessary to maintain customer trust. A conversation on best practices in data stewardship, the biggest missteps to avoid across all sectors, and the key privacy trends in data democratization, deep learning, and GDPR.
David Kenny, Senior Vice President, IBM Cognitive Solutions, IBM
Sherry Shannon-Vanstone, Founder and President, Profound Impact Corp.; Former Chairman and CEO, Trustpoint Innovation
Ken Xie, Founder, Chairman, and CEO, Fortinet
Additional speakers to be announced
Moderator: Adam Lashinsky, Fortune
Photograph by John Lehmann/Fortune
With the announcement that Granada News presenter I thought id share this photo from when myself and five other classmates visited Granada Studios back in Dec 2010. This shot being taken on the Granada News set.
Although we did have an additional photograph which included Tony Morris in it Sadly I havent a copy of the image and owing to GDPR regulations regarding permission being needed from fellow ex classmates (two of which I havent seen or heard from since departure in 2013) it's unlikely i'll ever be able to upload the image in question.
GDPR Regulation can be quite confusing for organizations that fall in the scope of compliance. For achieving compliance, it is essential that organizations determine whether they are a controller or a processor to comply with the requirements. GDPR has clearly outlined different requirements for a Data Controller and a Data Processor. So, for organizations to meet these requirements determining their role and activity is crucial. Addressing this, we have covered an informative video on “GDPR – Am I Data Controller or Data Processor?” for the benefit and an easy understanding of our viewers/organizations looking to achieve compliance.
If you find this video interesting and wish to learn more about the regulation, then do drop us a comment in the comment section below. We would be more than happy to educate you on it and clear all your doubts. You can even subscribe to our channel for more videos on Information Security and Compliance Standards. Do like, share, and comment on our video, if you find it informative and useful to you.
#datacontroller #dataprocessor
For more about VISTA InfoSec: www.vistainfosec.com/
Visit our blog:- www.vistainfosec.com/blog/
Phone Number: +1-415-513-5261(United States)
+65-3129-0397(Singapore)
+442081333131(UK)
+91 9987244769 (India)
Contact us today: www.vistainfosec.com/contact-us/
Email:- info[@]vistainfosec.com
¿Cómo impacta el GDPR en las empresas argentinas?
Durante el encuentro se analizará el efecto del Reglamento General de Protección de Datos en las empresas locales y se presentará la solución de gestión de datos 360 de Veritas.
Oradores:
Florencia ROSATI
socia de BECCAR VARELA
Mariel MARCET
abogada Senior de BECCAR VARELA
Miguel LABOURIAU
Especialista Compliance Digital VERITAS TECH LLC para Latino América y Caribe
8 November 2018, AI and GDPR: salvation or damnation?
EuroPCom 2018 #europcom @EuroPCom2018
Belgium - Brussels - November 2018
© European Union / Fred Guerdin
Natalija Bitiukova, Human Rights Monitoring Institute, Vilnius, Lithuania
A European Approach to Data Protection and Artificial Intelligence: Discussing the EU’s General Data Protection Regulation (GDPR) and Its Impacts featuring Fanny Hidvegi, Estelle Masse, and Etienne Maury.
Photo credit: Yuri Kazakov for the European Institute, March 28, 2019.
8 November 2018, AI and GDPR: salvation or damnation?
EuroPCom 2018 #europcom @EuroPCom2018
Belgium - Brussels - November 2018
© European Union / Fred Guerdin
Paul Nemitz, Principal Advisor, Directorate General for Justice and Consumers, European Commission
Data protection services refer to a range of solutions that help organizations to safeguard their sensitive and confidential data from unauthorized access, theft, loss, or corruption. These services are designed to ensure that data is secure and compliant with relevant laws and regulations, such as the General Data Protection Regulation (GDPR).
There are several types of data protection services, including:
Data Backup and Recovery: These services involve the creation of regular backups of critical data to protect against accidental deletion, corruption, or loss due to natural disasters or cyber attacks. Data can be stored both on-premise or in the cloud, and recovery options vary based on the type of service.
Data Encryption: Encryption involves transforming data into an unreadable format using algorithms, making it inaccessible to unauthorized parties. Data encryption services provide an added layer of security to protect data from theft or breaches.
Identity and Access Management: These services are designed to control user access to sensitive data by enforcing authentication and authorization protocols. This ensures that only authorized personnel can access confidential data, and helps to prevent data breaches caused by human error or malice.
Data Loss Prevention: These services use tools and technologies to identify, monitor, and prevent sensitive data from being accessed or transmitted outside of an organization's network. This includes monitoring email and web traffic, as well as implementing policies and controls to prevent data leaks.
Compliance Management: Compliance management services help organizations ensure that they are adhering to relevant regulations and standards, such as GDPR or the Payment Card Industry Data Security Standard (PCI DSS). This includes providing risk assessments, security audits, and compliance reporting.
Overall, data protection services are essential for any organization that handles sensitive data. By implementing a comprehensive data protection strategy, organizations can minimize the risk of data breaches, protect their reputation, and ensure compliance with relevant regulations.
To get data protection services by experts, Call at +1 617 344 9290.
Visit to the pink oyster farming of the Po Delta 2
COPYRIGHT: UNESCO
UNESCO authorizes
Regional Bureau SC- UNESCO for the processing of his personal data included in this release pursuant to Legislative Decree no. 196/2003 and the GDPR - EU Regulation 2016/679.
VENICE, 22-12-2021
8 November 2018, AI and GDPR: salvation or damnation?
EuroPCom 2018 #europcom @EuroPCom2018
Belgium - Brussels - November 2018
© European Union / Fred Guerdin
Paul Nemitz, Principal Advisor, Directorate General for Justice and Consumers, European Commission
El 25 de mayo se acaba el plazo para poner en práctica la GDPR (General Data Protection Regulation), una nueva normativa que busca reforzar y unificar la recogida de datos de individuos dentro de la Unión Europea.
Quedan muy pocas horas para que muchas plataformas se adapten a esta nueva n...
360elsalvador.com/tecnologia/tengo-una-web-y-no-se-si-cum...
conference, audience, speaker, delegate, exhibitor, trade, Glasgow, University of Strathclyde, GDPR, Technology and Innovation Centre, podium, data, legislation, privacy, Holyrood
เมื่อวันที่ 2 ก.ค.ที่ผ่านมา ที่ห้องบอลรูม 2 โรงแรมอินเตอร์คอนติเนนตัล ศูนย์วิจัยกฎหมายและการพัฒนา คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยา จัดสัมมนาเชิงลึกโครงการแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพื่อรองรับการมีผลบังคับใช้ของ GDPR ที่สหภาพยุโรปได้ประกาศใช้ หรือ EU General Data Protection Regulation โดยมี ดร.พิเชฐ ดุรงคเวโรจน์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เป็นประธานเปิดงานและปาฐกถาพิเศษ
รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม กล่าวว่า การคุ้มครองข้อมูลส่วนบุคคลไม่ใช่เรื่องใหม่ เพราะมีพัฒนาการมากมายทั้งในกฎหมายต่างประเทศและข้อตกลงระหว่างประเทศ โดยพัฒนาการขั้นล่าสุด ได้แก่ สหภาพยุโรปได้ประกาศใช้ GDPR ซึ่งเป็นการแก้ไขปรับปรุงหลักการคุ้มครองข้อมูลส่วนบุคคลฉบับเก่าให้มีผลบังคับใช้ตั้งแต่วันที่ 25 พ.ค. 2561 ที่ผ่านมา ทั้งนี้รัฐบาลได้เร่งรัดดำเนินการตามนโยบายดิจิทัล โดยได้ผลักดันร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลฯ ซึ่งได้รับความเห็นชอบจากคณะรัฐมนตรีแล้ว และกำลังอยู่ในกระบวนการนิติบัญญัติตามขั้นตอนที่อาจต้องใช้เวลาอีกประมาณ 6-7 เดือน ซึ่งในขณะนี้ก็ไม่อยากให้รอกฎหมาย แต่เราควรต้องเร่งสร้างมาตรฐานของเราขึ้นมา เพราะถึงอย่างไรก็ต้องมีระบบการรับรองมาตรฐานคุ้มครองข้อมูลส่วนบุคคล การที่จุฬาลงกรณ์มหาวิทยาลัยซึ่งเป็นหน่วยงานด้านการศึกษาและมีภารกิจในการให้ความรู้แก่ประชาชนได้ร่วมกันกับภาคเอกชนริเริ่มในเรื่องนี้จึงเป็นนิมิตหมายที่ดี ทันต่อสถานการณ์
ผศ.ดร.ปารีณา ศรีวนิชย์ กล่าวว่า ศูนย์วิจัยกฎหมายและการพัฒนา คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัยเล็งเห็นความสำคัญและความจำเป็นที่ต้องจัดทำคู่มือแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพื่อรองรับการมีผลบังคับใช้ของ GDPR การจัดอบรมให้ความรู้และเผยแพร่แนวปฏิบัติฯ ที่จัดทำขึ้น จึงร่วมกันกับองค์กรภาครัฐและเอกชน ที่ต่างตระหนักถึงความสำคัญและความจำเป็นของเรื่องนี้ จัดให้มีโครงการจัดทำคู่มือแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพื่อรองรับการมีผลบังคับใช้ของ GDPR เพื่อให้เกิดการตระหนักรู้ของภาครัฐและภาคเอกชน และจัดทำแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ประกอบการที่จะนำไปปฏิบัติอันจะเป็นประโยชน์ให้ผู้ประกอบการ อีกทั้งเป็นการเตรียมความพร้อมให้แก่ผู้ประกอบการไทยให้ทราบมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลล่าสุดและแนวปฏิบัติที่สามารถนำไปใช้ได้จริง
ผศ.ดร.ปิยะบุตร บุญอร่ามเรือง เปิดเผยว่า ปัจจุบันคนไทยใช้สื่อสังคมออนไลน์และบริการทางอินเทอร์เน็ตต่างๆ เป็นอันดับต้นๆ ของโลก แต่มาตรการด้านความมั่นคงปลอดภัยทางไซเบอร์นั้นถือว่าไม่สู้ดีนัก โดยเฉพาะส่วนที่เกี่ยวกับมาตรการทางกฎหมายและความพร้อมของหน่วยงานต่างๆในประเทศ ที่ผ่านมาประเทศไทยตกเป็นข่าวถึงความไม่ปลอดภัยทางไซเบอร์ที่อื้อฉาว เช่น
- กรณีมหาวิทยาลัยธรรมศาสตร์ถูกใช้เป็นฐานการโจรกรรมข้อมูลจากบริษัท Sony Pictures
- กรณี ATM 21 แห่งของธนาคารออมสินถูกโจมตีด้วยมัลแวร์และขโมยเงินไป 12 ล้านบาท
- กรณี McAfee ตรวจสอบพบว่ามหาวิทยาลัยธรรมศาสตร์ถูกใช้เป็นฐานโจมตีทางไซเบอร์
- กรณีนาย Niall Merrigan นักวิจัยด้านความปลอดภัย ที่คอยสำรวจและตรวจสอบการสร้างโฟลด์เดอร์Amazon S3 บนระบบ Cloud ซึ่งหลังจากสแกนเจอโฟลเดอร์ที่เปิดเอาไว้หรือไม่ได้ล็อค ก็จะเลือกเข้าไปดูโฟลด์เดอร์ที่มีข้อมูลเยอะๆ ว่าเก็บอะไรเอาไว้บ้าง ซึ่ง 1 ใน 1000 นั้นก็คือโฟลเดอร์เก็บข้อมูลลูกค้าของTruemove H
ในส่วนของประเทศไทยนั้น ยังไม่มีกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ส่งผลให้เกิดการเปิดเผยข้อมูลส่วนบุคคลมาก แม้รัฐบาลจะได้พยายามผลักดันให้มีการตรากฎหมายการคุ้มครองข้อมูลส่วนบุคคลเป็นเวลากว่า 10 ปีแล้ว แต่ความตระหนักรู้เรื่องความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยยังมีอยู่ค่อนข้างน้อยหรือไม่ได้รับความสนใจโดยสิ้นเชิง
“เมื่อปี 2015 Mr. Schrems นักศึกษากฎหมายชาวออสเตรีย อายุ 23 ปี ได้ไปศึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลในสหรัฐอเมริกา และได้ชนะคดี Facebook ในศาลแห่งยุโรปเป็นข่าวโด่งดัง ในกรณีการส่งข้อมูลส่วนบุคคลจากยุโรปไปยังสหรัฐอเมริกาที่มีระดับการคุ้มครองต่ำกว่า ทำให้สหภาพยุโรปต้องทบทวนกรอบ EU-US Privacy Shield ใหม่ในปี 2016 ปัจจุบัน Mr. Schrems ก่อตั้งองค์กรไม่แสวงหากำไรชื่อว่าnoyb.eu (None of Your Business) เพื่อดำเนินการทางกฎหมายเกี่ยวกับการใช้ประโยชน์ข้อมูลส่วนบุคคลของผู้ประกอบการ ปัจจุบัน noyb.com ได้ดำเนินการร้องเรียนต่อ Google และ Facebook ตามมาตรฐาน GDPR แล้ว และยังส่งผลให้กลุ่มต่างๆ เริ่มร้องเรียนในลักษณะเดียวกันเพิ่มขึ้นอย่างต่อเนื่อง” ผศ.ดร.ปิยะบุตร กล่าว
ทั้งนี้ สาระสำคัญของการประกาศใช้ GDPR (EU General Data Protection Regulation) โดยสหภาพยุโรป ซึ่งเป็นการแก้ไขปรับปรุงหลักการคุ้มครองข้อมูลส่วนบุคคลฉบับเก่าให้มีผลบังคับใช้ตั้งแต่วันที่ 25 พฤษภาคม 2561 ที่ผ่านมา สรุปได้ดังนี้
(1) กำหนดการใช้อำนาจนอกอาณาเขต (extraterritorial jurisdiction) คือ ข้อมูลส่วนบุคคลของสหภาพยุโรปอยู่ภายใต้ความคุ้มครองไม่ว่าจะอยู่ในที่ใดในโลก
(2) บทลงโทษสูงขึ้น โดยองค์กรที่กระทำผิดอาจต้องจ่ายค่าปรับสูงถึงอัตราร้อยละ 4 ของผลประกอบการรายได้ทั่วโลก
(3) การขอความยินยอมจากเจ้าของข้อมูลต้องชัดเจนและชัดแจ้ง (clear and affirmative consent)
(4) การแจ้งเตือนเมื่อเกิดเหตุข้อมูลรั่ว หากพบว่าข้อมูลรั่วไหล หน่วยงานผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลต้องแจ้งให้หน่วยงานกำกับดูแล และประชาชนทราบภายใน 72 ชั่วโมง
(5) ขอบเขตสิทธิของเจ้าของข้อมูล ผู้ควบคุมข้อมูลต้องแจ้งให้เจ้าของข้อมูลทราบว่าข้อมูลจะถูกใช้อย่างไร เพื่อวัตถุประสงค์ใด และต้องจัดทำสำเนาข้อมูลให้กับเจ้าของข้อมูลในรูปแบบอิเล็กทรอนิกส์ โดยห้ามเก็บค่าใช้จ่ายเพิ่ม
(6) สิทธิในการโอนข้อมูลไปยังผู้ประกอบการอื่น (Right to data portability)
(7) สิทธิที่จะถูกลืม (Right to be Forgotten) เจ้าของข้อมูลสามารถขอให้หน่วยงานควบคุมข้อมูลลบข้อมูลของตัวเองออกได้
นอกจากการควบคุมการส่งข้อมูลภายในประเทศสมาชิกสหภาพยุโรปแล้ว สำหรับประเทศที่ไม่ได้เป็นสมาชิกสหภาพยุโรป หากจะทำการติดต่อรับ-ส่งข้อมูลกับบุคคลของประเทศสมาชิก ก็ต้องมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมเพียงพอเช่นกัน ซึ่งเป็นเหตุให้ผู้ประกอบการไทยต้องปรับตัวเพื่อรองรับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลดังกล่าว ที่ผ่านมากว่า 20 ปีรัฐบาลได้ผลักดันให้มีกฎหมายการคุ้มครองข้อมูลส่วนบุคคลฯ มาโดยตลอด แต่ก็ยังไม่ประสบความสำเร็จ ยังต้องดำเนินการตามขั้นตอนการพิจารณาอีกหลายขั้นตอน ในขณะที่องค์กรเอกชนทั้งหลายต่างได้รับผลกระทบจากการบังคับใช้ GDPR และมีความกังวลต่อการดำเนินการจัดการข้อมูลในความครอบครองของตนเพื่อให้เป็นไปตามหลักเกณฑ์ดังกล่าว โดยเฉพาะอย่างยิ่งองค์กรที่กระทำผิดอาจต้องจ่ายค่าปรับสูงถึงอัตราร้อยละ 4 ของผลประกอบการรายได้ทั่วโลก โดยค่าปรับสูงสุดคิดเป็นมูลค่าถึง 20 ล้านยูโร
ผู้สนใจที่ข้อมูลโดยละเอียดในการสัมมนาครั้งนี้ ศูนย์วิจัยกฎหมายและการพัฒนา คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย เปิดให้ดาวน์โหลดได้ที่ www.law.chula.ac.th/home/view.aspx?id=1096