Защита данных 2022: закрытие основных рисков и перспективы

Зал 6 (Корпус 6)

19 МАЯ, 12:30 - 14:00

Б-152, Privacy Advocates, HFLabs, Банк ВТБ (ПАО), "Ростелеком-Солар" (ООО "СОЛАР СЕКЬЮРИТИ")

Модераторы:

Максим
Лагутин

Б-152

Описание секции:

На секции совместно с экспертами обсудим угрозы, которые стоят перед интернет-магазинами и другим интернет-бизнесом в области информационной безопасности и персональных данных. Помимо сложившейся в последние месяцы на рынке коньюктуры остро стоят вопросы защиты данных, когда уходят западные производители средств защиты, и правильной обработки данных.

Государство тоже не стоит на месте и вводит новые требования по работе с персональными данными, оборотные штрафы и уведомления об утечках.

Секция будет полезна владельцам бизнеса, ит-специалистам, специалистам по информационной безопасности и product-owner'ам

Докладчики:

Максим
Лагутин

Б-152

Интернет-бизнес и эти ваши персональные данные

основные проблемы российского интернет- и ИТ-бизнесов с персональными данными в России и при выходе на другие рынки
тренды в области privacy, которые будут влиять на бизнес
как интернет-бизнесу «оседлать» вопрос с персональными данными

Алексей
Мунтян

Privacy Advocates

Data Privacy Compliance для Интернет-ресурсов в 2022 году: 10 практических шагов

1. распределяем ответственность между владельцем ресурса, администратором домена и оператором персональных данных;
2. анализируем процессы обработки персональных данных в рамках ресурса;
3. стараемся выполнять требования о локализации баз с персональными данными;
4. оформляем использование внешних сервисов хостинга и эксплуатации ресурса;
5. договариваемся с пользователями ресурса о правилах поведения;
6. фиксируем юридически значимые действия пользователей;
7. легализуем мониторинг и аналитику поведения пользователей;
8. правильно делаем маркетинговые и информационные рассылки;
9. защищаем права потребителей при реализации продуктов/сервисов;
10. уведомляем Роскомнадзор об обработке персональных данных.

Константин
Степанов

HFLabs

Культура работы с персональными данными: как повысить клиентоориентированность и снизить риск утечек

1. Забота о клиенте – драйвер повышения культуры работы с персональными данными
2. Аудит работы с персональными данными:

какие данные мы собираем?
какие данные мы используем?
зачем мы это делаем?

3. Почему стоит помнить о яйцах и корзинах при организации хранения и обработки персональных данных?
4. Взгляд в будущее: а можно вообще без персональных данных?

Сергей
Пазизин

Банк ВТБ (ПАО)

Защита данных 2022: как обеспечить безопасность в новых условиях

Определение угроз, модель нарушителя, анализ риска, формирование бизнес-процессов с учетом имеющихся рисков, выбор стратегии защиты, необходимость импортозамещения.

Дарья
Кошкина

"Ростелеком-Солар" (ООО "СОЛАР СЕКЬЮРИТИ")

Риски и угрозы: экономический аспект инцидентов ИБ