#DPOtips

Итак, как я использовала Перечень компетенций DPO для подготовки описания вакансии для члена команды:

⬇️Выбрала и скопировала компетенции (харды) из Блока А, частично из B, а также (софты) из Блока С.

Это для занудной части с требованиями к кандидату.

⬇️Далее перешла к задачам и погрузилась в Блок B. А вот Блок С уже для управленцев.

Вот и готовый инструмент-конструктор требований. Также формулировки можно использовать и для матрицы RACI.

⏲Затраченное время: 15 минут.

#PrivacyNews

😎Вчера о приватности: 📢

🏛Закон о забвении в интернете подписан президентом

🏛Операторам краудфандинга могут разрешить проверять личность клиентов для торговли на площадках ЦФА

🏛Итоги семинара-совещания «Цифровые инструменты профилактики и предотвращения административных правонарушений» в Совете Федерации

📵РКН решил блокировать звонки не подключенных к «Антифроду» операторов

🚂Идентификация котика: новые правила перевозки животный на ЖД

🚗В автомобилях Volkswagen появился ChatGPT

📱Специалисты компании F.A.C.C.T. за июнь 2024 года выявили 200 фишинговых сайтов для кражи аккаунтов WhatsApp (а просили за фото проголосовать)

📊Исследование холдинга РОМИР и Школы коммуникаций НИУ ВШЭ: 57,4% респондентов боятся стать жертвами мошенников из-за утечки данных

❗️В общий доступ попали данные из БД интернет-магазина сети "Магнолия"

💬Privacy-мнение от Comply

📍Автор: Карина @Ka_Rina7

#PrivacyBootcamp

😎Дизайн проекта одной из команд, который участники накидали за 2 часа.

⚙Решение, использующее технологии ИИ для автоматической оценки и управления рисками приватности в компаниях и их ИТ-продуктах.

Продукт помогает организациям выявлять, анализировать и минимизировать риски, связанные с обработкой ПД, обеспечивая соответствие нормативным требованиям и защиту конфиденциальной информации.

🌻"Ромашка" может усовершенствовать уже имеющиеся прайваси-документы, создать новые и указать, как ими распоряжаться, а также найти уязвимости в продуктах.

👤Участники команды:
⬇️Ткалина Анастасия
СПбГУ
⬇️Баранова Ирина
СПбГУ
⬇️Турсина Виктория
ТГУ им. Г.Р. Державина
⬇️Дарья Суменкова
НИУ ВШЭ (спб)

По вопросам, пиши мне в лс.

ЗАПИСЬ

RPPA.pro | PPCP.pro

#events #RadioGroot

🆕📍В гостях: Татьяна Образцова, эксперт в области приватности, руководитель команды

🕓Дата: 25 июня в 19:00 по мск

🖼Формат: онлайн, трансляция в канале

🔗Добавить в календарь: здесь

🗣Обсудим:

⬇️карьеру в отрасли и образование
⬇️формирование команды и функции
⬇️вызовы для DPO
⬇️WLB

#education #privacy #kept

👤Кто: Kept Academy

📌Что: «Персональные данные: интенсив»

Kept расскажет про управление функцией приватности в компании.

💳Даты: 26-27 августа 2024 года

👋Формат: Оффлайн, в московском офисе Kept

Преподаватели:
🟠Роман Мартинсон
🟠Ксения Кожушко
🟠Анна Чеботарева

Стоимость участия:
🟠при регистрации до 15 июля - 55 000 рублей
🟠после 15 июля - 70 000 рублей

PPCP покрытие:
• Блок А
• Блок B 2-3.2, 4.1-4.5, 5.3-5.5, 6.2, 6.4, 7.2-7.3, 8,
• Блок С 1.1, 2.3, 3.5
• Блок D 1

Детали и регистрация - здесь

#RadioGroot

⛄Гость: Татьяна Образцова

В эфире:

⬇️ про роль DPO как конфликтолога
⬇️ про формирование команды: от старта до до свидания
⬇️ про обучение и хобби
⬇️ про личный бренд
⬇️ и персональный прогноз для отрасли

#PrivacyBootcamp

😎А это второй дизайн проекта, который участники другой команды накидали за 2 часа.

⚙Утилита, которая позволяет автоматически уничтожать ПД, драфтить акт об уничтожении / выгрузку из системы.

👤Участники команды:
⬇️Хаджи Малахат - автор.
⬇️Гусейн Софья.
⬇️Николаенкова Таисия.
⬇️Пагов Астемир.

По вопросам, пиши мне в лс.

ЗАПИСЬ

RPPA.pro | PPCP.pro

#RPPAedu

😎💜Начинаем знакомить с преподавателями нашего уникального курса Privacy Engineering.

Никита из реального ИТ, будет рассказывать в том числе про архитектуру систем, потоки и движение данных, разработку, риски.

Мы кстати увеличили количество мест, так как следующий курс будет только в 2025ом году.

RPPA.pro | PPCP.pro

#PrivacyNews

😎Вчера(и немного сегодня) о приватности: 📢

⬇️Джулиан Ассанж вышел на свободу

⬇️Требование РКН в Google Chrome и Opera об ограничении доступа к плагину, позволяющему обходить блокировки

⬇️Еврокомиссия, MS Teams и возможный штраф в 10% от оборота: нарушение антимонопольного законодательства компанией Microsoft из-за привязки MS Teams к Office 365 и Microsoft 365 для бизнеса

⬇️Милош Вагнер на ПМЮФ: необходимы системы для быстрого отказа от обработки данных

⬇️Пока, друг детства: мессенджер ICQ завершил работу

⬇️Sony, Warner и Universal против 2-х ИИ стартапов: претензия заключается в использовании ИИ защищенной музыки для обучения своих моделей, которая далее использовалась для получения платы со слушателей

⬇️ИИ-прорыв в античной истории: искусственный интеллект расшифровал обугленный свиток 79 г. н.э, раскрывший неизвестные факты о жизни Платона

🙂Автор: Илья @levailya

#PrivacyBootcamp

😎А это третий дизайн проекта, который участники еще одной команды накидали за 2 часа.

⚙Онлайн-сервис для оценки потенциальных контрагентов с точки зрения их соответствия требованиям privacy.

📊Сервис будет агрегировать информацию из открытых источников, а также проводить автоматический анализ документов, размещенных на сайте контрагента.

🎁По результатам пользователь будет получать полный анализ открытых данных о контрагенте и сможет оценить, соблюдает ли он требования законодательства об обработке персональных данных, есть ли риск утечек и стоит ли с ним работать.

👤Участники команды:
⬇️Киселева Дарья, автор идеи
⬇️Лытяков Михаил
⬇️Тихомирова Екатерина

По вопросам, пиши мне в лс.

ЗАПИСЬ

RPPA.pro | PPCP.pro

#PrivacyNews

😎Вчера о приватности: 📢

⬇️Обновлённый каталог категорий субъектов ПД от Алексея Мунтяна на RPPA.pro

⬇️Запись эфира с Татьяной Образцовой в RadioGroot

⬇️Подборка вступивших в силу НПА от kept, еще больше инфы в дайджесте значимых событий от Privacy Advocates

⬇️Про необходимость идентификации субъекта при исполнении запроса и пример из судебной практики от Privacy Expert, а также в случае обращения по эл.почте

⬇️аналитика от Comply по поводу сбора согласий и усиления иных правовых оснований

⬇️про наблюдение с использованием тепловизора от DPO LLC

🙂Автор: Крис

#RPPAedu

😎💜Продолжаем знакомить с преподавателями нашего уникального курса Privacy Engineering.

Олег - соавтор продукта и ключевой преподаватель! Он DPO в технологической компании, а также тот самый Privacy Engineer.

Сочетает в себе навыки юриста, программиста и разбирается в технологиях, а что самое пленительное, это то, что изучил все сам и максимально понятно может эти знания передать.

RPPA.pro | PPCP.pro

#PrivacyNews

😎Вчера о приватности: 📢

📍 "Яндекс.Музыка" заблокировала страницы двух исполнителей

🌐 Немецкая компания TeamViewer сообщила о кибератаке

⌨ В России представили аналог YouTube

🔗 Вредоносное ПО распространяется через рекламу в поисковой системе Google.

🎞 Изменения для иностранных операторов и «право на забвение»

📍 Автор: Анна, @ann_pierce

#PrivacyNews

👥 Пятница приватности: 📢

⬇️ Александр Тюльканов о восприятии ценности работы, сгенерированной ИИ

⬇️ Kept о применимости 152-ФЗ при осуществлении парсинга

⬇️ В РФ впервые разработали кодекс этики использования ИИ в образовательном процессе

⬇️ Россияне стали больше доверять крупным операторам персональных данных

⬇️ Privacy Advocates обновили список облачных сервисов, декларирующих обеспечение защищённой обработки ПДн

⬇️ Эксперты о "мягком праве" для ПДн

⬇️ DPO LLC подготовили крутые privacy-стикеры

😀 Автор: Анна @GvayAnna

😎 Выходные о приватности: 📢

⬇️ 🇪🇺 Европейским советом по защите данных (EDPB) опубликованы пять проектов, запущенных в рамках работы группы поддержки экспертов, затрагивающие ИИ и иные темы

⬇️ 🇪🇸 Испанский надзорный орган объявил о публикации отчета, подготовленного совместно с Европейским инспектором по защите данных (EDPS), о проблемах защиты ПДн, возникающих при нейро данных

⬇️ 🇸🇪 Шведский надзорный орган оштрафовал Avanza Bank AB за неправомерную передачу ПДн посредством использования функционала Meta Pixel на сайте и в мобильном приложении
(нарушение требований статей 5(1)(f) и 32(1) GDPR)

⬇️ 🇺🇸 Управление по гражданским правам Министерства здравоохранения и социальных служб США обновило рекомендации по использованию технологий онлайн-отслеживания

⬇️ 🇰🇷 Надзорным органом Южной Кореи (PIPC) подготовлен план безопасной анонимизации ПДн для использования в совместных международных исследованиях

📍 Автор: Юрий @YGutsev

#RPPAedu

😎💜Продолжаем знакомить с преподавателями нашего уникального курса Privacy Engineering.

Елизавета - соавтор продукта и ключевой преподаватель! Также соавтор подкаста Не для Галочки, да и именно с ее лекции про инженера приватности на нашем продукте DPO все началось.

Лиза - это уникум, ИБшница с бэком, руководитель команды в b4, а сейчас DPO и Privacy Engineer в е-ритейле.

Тем временем, мы сегодня уже стартуем, 16 человек готовы влиться в обучение😎

И у меня еще два преподавателя для представления;)

RPPA.pro | PPCP.pro