查看原文
其他

【全球数据法小课堂】预防数据泄露与数据安全事件响应(二)

孟洁律师团队 M姐 数据合规评论 2022-08-16

点击蓝字

关注我们



全球数据法小课堂

GDPR篇


预防数据泄露与数据安全

事件响应(二)



1

全球数据法小课堂


GLOBAL DATA LAW

 


2

本期视频简介


应对数据泄露事件通常需要公司法务、外部律师、政府关系部门以及技术人员的共同努力,而且需要长期的动态监控。不仅如此,企业及相关工作人员同时也应保持分的危机意识,在安全事件发生前做好备份及安全措施以便冷静应对泄漏事件后的补救并及时止损。


CASE STUDY

2019年9月10日,波兰数据保护机构UODO对遭受网络攻击的电商平台Morele.net处以280万波兰兹罗提(约500万人民币)的罚款。Morele.net的网络攻击发生于2018年11月和12月,攻击导致约220万人的数据落入他人手中,泄露的数据包括姓名、电话号码、电子邮件、邮寄地址。UODO认为未能及时有效的采取安全保护措施,具体包括(1)Morele.net未能采取有效的数据访问身份验证措施;(2)Morele.net针对数据处理过程中发生的非正常网络活动未能有效监控并预警潜在的威胁。
本次,我们的特邀嘉宾黄蓉律师将继续结合WP29指南、EDPB指南和具体案例,来为大家讲解发生数据泄露事件时应怎么做?以及如何采取措施进行预防?对这些话题感兴趣的小伙伴,快快点开我们本期的数据法小课堂吧!

3

分享人介绍

黄蓉

贝壳找房 法务


黄蓉律师熟悉国内外网络安全与个人数据保护法律法规要求,主要专注于互联网法律实务及数据合规工作。黄蓉律师曾就职于百度,在移动互联网领域,具有丰富的数据合规落地经验。

GLOBAL DATA LAW

“全球数据法小课堂”致力于分享全球范围内数据及隐私保护法律法规的发展,同时进行分析和评论,旨在为出海公司提供一个了解全球数据法实务的平台。


在之前的全球数据法小课堂中,各位特邀嘉宾详细介绍了GDPR下个人信息主体的各项权利,数据处理的合法性基础,数据控制者和处理者的认定等内容。如果想对GDPR有一个全面系统的了解,欢迎点击下方链接,回看之前的全球数据法小课堂。


欢迎点击回看:

→  第一期GDPR基础五问(一)

→  第二期GDPR基础五问(二)

→  第三期GDPR数据处理的合法基础(一)

→  第四期GDPR数据处理的合法基础(二)

→  第五期GDPR下数据主体的权利(一)

→  第六期GDPR下数据主体的权利(二)

→  第七期数据控制者和数据处理者(一)

→  第八期数据控制者和数据处理者(二)

→ 第九期数据控制者和数据处理者(三)

→ 第十期数据保护官DPO

→  第十一期特殊类型的和儿童的个人数据:有何特殊?如何处理?

→ 第十二期员工数据的处理

→ 第十三期疫情下对于地理位置数据的处理

→ 第十四期PbD知多少?(一)

→ 第十五期PbD知多少?(二)

→ 第十六期PbD知多少?(三)

→ 第十七期用户画像&自动化决策:AI比你更懂你?

→ 第十八期数据安全技术,你真的懂吗?(一)

 第十九期数据安全技术,你真的懂吗?(二)

→ 第二十期 数据保护影响评估(DPIA):Why?When?How?(一)

→ 第二十一期 数据保护影响评估(DPIA):Why?When?How?(二)

→ 第二十二期 预防数据泄漏与数据安全事件响应(一)

如需转载或引用该等文章的任何内容,请私信沟通授权事宜,并于转载时在文章开头处注明来源于公众号“M姐 数据合规评论”及由环球律师事务所孟洁律师团队制作。未经书面授权,不得转载或使用该等文章中的任何内容,含图片、影像等试听资料。如您有意就相关议题进一步交流或探讨,欢迎在公众号中留言与孟洁律师团队联系。


视频制作及文案:贝壳找房 黄蓉;环球律师事务所 孟洁律师团队

扫描二维码 关注我们

M姐 数据合规评论
微信号|M_DigitalLawandLife

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存