Wizards

Już jutro 📆 5.06 o godz. ⏰10:00 wyczekiwany webinar z cyklu .

Sztuczna inteligencja i inne problemy łączenia dużych zbiorów danych w kontekście RODO

Podczas spotkania Artur Żórawski i Mirosław Gumularz, Ph.D. poruszą tematy m.in.:
- wyzwania i problemy związane z automatycznym profilowaniem
- czy jest możliwe, by algorytmy ML nie dyskryminowały nikogo w procesie podejmowania decyzji?
- jak możemy audytować, rzetelnie weryfikować te procesy?
- na ile mogą nam pomóc frameworki np. ICO?

A to nie wszystkie z ciekawych kwestii, więc jeśli jeszcze się nie zapisaliście, zapraszamy na stronę https://lnkd.in/ddd6ydr.

Z serwerów KSSiP wydostały się do internetu informacje o 52 tysiącach osób z wymiaru sprawiedliwości i organów ścigania. Dostęp do imion, nazwisk, adresów mailowych, miejsc zamieszkania i telefonów tysięcy prokuratorów i sędziów miał potencjalnie każdy. Mimo certyfikatów bezpieczeństwa oraz wcześniejszego audytu zewnętrznemu firmy świadczącej usługi zarządzania serwerami KSSiP, dane wyciekły.

Za “niedochowanie należytej staranności” zarzut udostępnienia danych usłyszał informatyk firmy świadczącej usługi . Grozi mu do 5 lat więzienia.
http://tiny.cc/8q0noz

Sprawa jest pod wieloma względami kontrowersyjna.

➢ Informacje o miejscu zamieszkania i pozostałe dane sprowadzają bezpośrednie zagrożenie dla osób z organów ścigania.

➢ Same umowy i procedury nie są dostatecznym zabezpieczeniem przed wyciekami ze względu na czynnik ludzki. Sytuację spowodowało niedopatrzenie informatyka, który użył w testach niezanonimizowanych danych. Zabrakło oceny ryzyka oraz doboru odpowiednich narzędzi.

➢ Wątpliwa zasadność zbierania wszystkich danych - brak pewności, czy numery PESEL również znajdowały się w tej bazie danych, rodzi pytanie o jasno określony cel.

Kto Waszym zdaniem jest odpowiedzialny za bezpieczeństwo danych i odpowiednie procedury w organizacji ❓

Pierwszy webinar z cyklu RODO w IT za nami. Dziękujemy wszystkim 179 osobom, które zapisały się na webinar, uczestniczyły w nim, lub obejrzały nagranie później. Cieszy nas nie tylko duże zainteresowanie tematem, lecz także wysoki poziom oceny naszego spotkania.

Dla przypomnienia, podczas webinaru rozmawialiśmy m.in. o tym, jak zadbać o zgodność z RODO na każdym etapie prac nad oprogramowaniem i produktami IT, a także w jakim celu i jak skutecznie wdrażać anonimizację oraz retencję danych osobowych.

Przed, w trakcie i po webinarze zadaliście sporo pytań, które utwierdziły nas w przekonaniu, że warto ten cykl kontynuować.

Co w związku z tym planujemy?

✔ Udostępnienie nagrania webinaru RODO w IT w pigułce.

✔ Kolejne artykuły w ramach RODO w IT, które znajdziecie tutaj 👉 https://wizards.io/blog/ - najbliższy na temat wyzwań RODO w kontekście wykorzystania sztucznej inteligencji.

✔ Kolejne webinary - najbliższy już w czerwcu, również na temat sztucznej inteligencji w kontekście RODO.

✔ Ciekawostki, artykuły, dyskusje wokół tematu RODO w IT w grupie na LI, która liczy już 142 osoby - zapraszamy do dołączania 👉 https://lnkd.in/gFkSHEr

Masz pomysł na temat webinaru, który warto zorganizować w cyklu RODO w IT? Dodaj go w komentarzach.

Wymogi RODO potrafią być dla programistów i architektów ogromną przeszkodą – dane testowe powinny być odpowiednio przygotowane, tak aby nie pracowali oni na danych osobowych. Oczywiście można je wymazać, zastąpić ciągiem dowolnych znaków, ale ten sposób nie sprawdzi się jednak przy danych takich jak np. PESEL, NIP, czy data urodzenia. Aby dane zachowały jakość i były przydatne w pracach deweloperskich, konieczne jest zastosowanie algorytmów anonimizacji.

Takim wsparciem dla zespołów deweloperskich może okazać się , rozwiązanie do anonimizacji, które korzysta z rozbudowanych słowników i generatorów pozwalających zachować charakterystykę danych bazy produkcyjnej. Dodatkowo rozwiązanie pozwala na anonimizację wielu systemów naraz przy zachowaniu spójności danych oraz umożliwia anonimizację zarówno danych osobowych, jak i innych, wrażliwych danych np. finansowych.

Dowiedz się więcej o Nocturno:
https://lnkd.in/d8vQY_w