Юридические отделы и информационная безопасность часто подразумевают под персональными данными разные наборы данных. С «Деперсонализацией» больше не нужно удалять карточку целиком, даже если удалить нужно много. Выбирайте самостоятельно, что нужно обезличить и в каком объёме, фильтруйте по вакансиям и заявкам, срокам истечения согласий и достижению цели обработки.

По истечении срока хранения персональных данных возникает вопрос: что делать с карточкой кандидата? После полного удаления он не будет учитываться в статистике по различным метрикам подбора, несмотря на то, что прошёл долгий путь по воронке. Также потенциально обучающая выборка для исследований и ML-моделей в компаниях получится некорректной.

Команда Skillaz встроила в фичу «Деперсонализация» – самый гибкий механизм обезличивания кандидатов на рынке. Юридические отделы и информационная безопасность часто подразумевают под персональными данными разные наборы данных. С «Деперсонализацией» больше не нужно удалять карточку целиком, даже если удалить нужно много. Выбирайте самостоятельно, что нужно обезличить и в каком объёме, фильтруйте по вакансиям и заявкам, срокам истечения согласий и достижению цели обработки.

Пригодится, когда:

субъект обработки потребовал удаления своих данных;

срок хранения ПД истек;

цель обработки ПД достигнута.

Как это работает?

Система предусматривает несколько форматов деперсонализации:

Ручная деперсонализация

Это обезличивание данных кандидата по кнопке напрямую из его карточки.

Сначала вы указываете причину обезличивания, например, «Истек срок согласия» или «Цель обработки достигнута».

Далее из перечня выбираете данные, которые хотите обезличить: контакты, вложения, данные офферов или результаты тестов.

При необходимости выгружаем себе шаблон лога и акта об обезличивании на почту и запускаем — готово.

Массовая деперсонализация

Такой формат предусматривает создание и запуск массового удаления данных при достижении ими определенного состояния или по истечении времени нахождения в системе. Параметры для деперсонализации устанавливаются в правилах напрямую в Skillaz.

Это решение, полезное для всех: и кандидатов, и работодателей. Ведь соблюдение №152-ФЗ «О персональных данных» касается каждой компании.

Гарри Халпин хочет, чтобы наше общение в интернете было более приватным. Он помог создать новый тип сети, которая могла бы сделать это возможным.

https://habr.com/ru/post/708396/?utm_source=habrahabr&utm_medium=rss&utm_campaign=708396

Компания запрещает своим сотрудникам использовать во внешней коммуникации "неправильные" слова, связанные со слежкой за пользователем. Которую компания всё же ведёт и уже зарабатывает миллиарды долларов.

Известно, что сейлзам из рекламного департамента строго запретили использовать в общении с внешним миром слова "таргетинг" и "алгоритм". Теперь вместо них нужно говорить "очистка аудитории" и "платформа". Хорошо хоть не "волшебная магия", которая доставляет рекламу нужному клиенту! Чистый новояз, чтобы назвать явление, не называя его настоящего имени.

Apple ведь взяли на себя роль главного лидера по борьбе за приватность пользователя, за отсутствие слежки, ввели ограничения для других компаний. Видели ведь биллборды Privacy - That's Iphone? В эту кампанию по всему миру влили миллиарды. А вот когда сам Apple тоже немножко таргетируется и смотрит за поведением пользователя - это другое, понимать надо, и не говорить ненужные крамольные слова.

Но рекламные доходы - штука такая приятная. В этом году Apple получит от рекламы $4 млрд. Бизнес растёт двукратными темпами, прогноз на 2026 - $30 млрд. Это супер-прибыльно, ты никому не должен платить. Большой вклад в эту выручку дал запуск рекламного бизнеса Apple в Китае.

Происходит столкновение двух фундаментальных вещей - принципов капитализма и идеалистической идеологии. Не заниматься рекламой, быть последовательными и зарабатывать меньше? Или пытаться всё же усидеть на двух стульях?

https://habr.com/ru/post/701194/?utm_source=habrahabr&utm_medium=rss&utm_campaign=701194

В предыдущей статье мы кратко рассмотрели фреймворк Snoopy. А также прошлись по существующим проблемам и ограничениям массового фингерпринтинга.

Как обсуждалось ранее, текущая реализация фреймворка использует только одну функцию — последовательность размеров зашифрованных ресурсов. Поэтому далее опишем функциональные модули Snoopy в контексте именно этой функции.

https://habr.com/ru/post/689232/?utm_source=habrahabr&utm_medium=rss&utm_campaign=689232

В предыдущей статье мы познакомились с наиболее интересными проектами с общим именем «Снупи». Некоторые из них заслуживают более подробного описания, и сегодня на очереди фреймворк для фингерпринтинга.

Несмотря на использование шифрования и другие меры безопасности, конфиденциальность пользователей глобальной сети все равно перманентно остается под угрозой. Сегодня легче найти жителя мегаполиса, не представляющего себе молока, кроме как из пакета, чем сайта без какой-либо аналитики. Различная информация о пользователях давно собирается внешними и внутренними сервисами аналитики, продается и обменивается практически «на каждом углу».

Оставим этическую сторону вопроса и цели агрегации этой информации за рамками этой статьи. На этом «поле боя» сломано столько копий, что и представить сложно. Баланс между правом на конфиденциальность и полной открытостью настолько эпическое мероприятие, как и объемы написанных по этому поводу строк.

https://habr.com/ru/post/688552/?utm_source=habrahabr&utm_medium=rss&utm_campaign=688552

Хозяйственная деятельность подразумевает осуществление обмена документами между ее участниками. Какие-то передаются во исполнение требований закона, другие – в силу обычая делового оборота, третьи - в ходе трудовой деятельности.

Однако некоторые сведения хоть и являются частью коммерческой деятельности, но обладают особой ценностью для их обладателя, в связи с чем требуют соблюдения особого порядка работы с ними.

Ограничение доступа к информации определенного содержания и наличие механизмов для осуществления такого ограничения присущи каждому обществу. Для обозначения информации, предназначенной для ограниченного круга лиц, используется термин «конфиденциальность» (от лат. confidential – доверие). Разновидностями конфиденциальной информации являются государственная, коммерческая, профессиональная тайна.

Тайна – это охраняемые законом конфиденциальные и секретные сведения в области частной жизни граждан, предпринимательской, финансовой, политической, экономической, военной и иных сферах, известные или доверенные определенному кругу лиц в силе из профессиональных, служебных и иных обязанностей, незаконное получение, использование и разглашение которых причиняет вред или создает угрозу причинения вреда правам и законным интересам граждан, общества, государства, и влечет за собой ответственность виновных лиц в соответствии с действующим законодательством.

Статья 3 Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее — Закон о коммерческой тайне) определяет коммерческую тайну как режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

https://habr.com/ru/post/679360/?utm_source=habrahabr&utm_medium=rss&utm_campaign=679360

peremogi

Французы обнародовали конфиденциальный разговор между Путиным и Макроном (20 февраля)

Представитель МИД России Мария Захарова раскритиковала обнародование разговора между Путиным и Макроном:

«Речь идет о невиданном в дипломатической практике. Речь идёт о том, что когда осуществляются звонки на высшем уровне, то это, конечно, конфиденциальная история, это закрытые переговоры.

Так вот, оказалось, что пару месяцев назад, когда Макрон звонил президенту России, непосредственно в комнате, в кабинете, у стола, где происходил этот телефонный разговор, звук был поставлен на громкую связь, ну так бывает, потому что и записывающие участвуют, и переводчики конечно, но вот из невиданного – оказывается, весь разговор записывала журналистская камера с

Мы в Brave сильно обеспокоены планами Google по внедрению Privacy Sandbox. Регуляторы могут рассматривать Privacy Sandbox как независимый набор технологий, но это фундаментальная ошибка: Privacy Sandbox необходимо рассматривать вместе с другими предложениями от Google, и совершенно точно необходимо учитывать, насколько радикально зловредной Privacy Sandbox может оказаться на практике.

Google продвигает Privacy Sandbox как систему защиты конфиденциальности и открытости в сети. Мы же думаем, что в реальности Privacy Sandbox сильно навредит конфиденциальности и лишь укрепит контроль Google над сетью. Сегодня мы поговорим о проблемах Privacy Sandbox, которые не обсуждались ранее.

https://habr.com/ru/post/650295/?utm_source=habrahabr&utm_medium=rss&utm_campaign=650295

В современной криптографии широко используются асимметричные алгоритмы шифрования и электронной подписи. Большинство их реализаций имеет зарубежное происхождение и вызывает обоснованные сомнения в надёжности.

Насколько можно доверять средствам шифрования, призванным защищать вашу приватность и коммерческую тайну? Нет ли в популярных криптографических продуктах скрытых лазеек, оставленных разработчиками в корыстных целях или под давлением спецслужб?

На эти вопросы отвечают профессиональные криптографы, специалисты российской технологической компании «Криптонит».

https://habr.com/ru/post/663126/?utm_source=habrahabr&utm_medium=rss&utm_campaign=663126

Мы внедряем новую технологию под названием De-AMP, которая позволяет пользователям Brave обходить AMP-страницы, которые хостит Google, и вместо этого напрямую посещать оригинальные сайты. AMP вредит конфиденциальности и безопасности пользователей, при этом расширяя монополию и контроль зловещей корпорации над сетью.

Brave защищает от вреда AMP несколькими способами. Там, где это возможно, De-AMP переписывает линки и урлы так, что пользователи вообще не попадут на AMP-сайты. В остальных случаях, Brave наблюдает за загрузкой сайтов и перенаправляет пользователей с AMP-страниц до стадии рендеринга, предотвращая загрузку и исполнение кода AMP/Google.

https://habr.com/ru/post/661961/?utm_source=habrahabr&utm_medium=rss&utm_campaign=661961

NDA (non-disclosure agreement) - это соглашение о неразглашении конфиденциальной информации. Такое соглашение очень часто подписывают с работниками, подрядчиками, партнерами. Это практически классика деловых взаимоотношений. Я думаю, вы тоже хоть раз в жизни подписывали такой документ.

Хорошая новость заключается в том, что почти все NDA как близнецы-братья похожи между собой. Сейчас я расскажу, на что стоит обратить внимание.

https://habr.com/ru/post/661693/?utm_source=habrahabr&utm_medium=rss&utm_campaign=661693

Мы внедряем новый мощный элемент защиты конфиденциальности пользователей — несвязываемую переадресацию. Она защищает вас при переходе по ссылкам через сайт-трекер, создавая для трекера отдельные временные хранилища. Это не позволяет трекеру идентифицировать вас, провязав этот визит с предыдущими. По сути, каждое посещение становится уникальным первым посещением сайта, что анонимизирует вас.

В статье — подробности и описание всего комплекса обороны от переадресующего трекинга.

https://habr.com/ru/post/658609/?utm_source=habrahabr&utm_medium=rss&utm_campaign=658609