#PrivacyNews

👥 Неделя приватности:

✈️ ГД приняла в I чтении ужесточение запрета на иностранные мессенджеры в банках

🌐 Обнаружена опасная уязвимость в WinDbg

👥 Китайские регулирующие органы опубликовали требования к маркировке контента, созданного с помощью ИИ

💼 ЦИК выложил на сайте госзакупок тендер, продлевающий на 2025 г. действие антивирусных программ Dr.Web, необходимых для «реализации мер обеспечения безопасности» Государственной автоматизированной системы «Выборы»

👍 Икона privacy-стиля 2025

😄 Анонс встречи сообщества RPPA.pro в офисе Nextons в Санкт-Петербурге

🗂 Медиа Группа «Авангард» проводит конференцию «Защита данных»: реальные кейсы и способы избежать рисков в 2025 году

📤 Sorbonne Doctoral Law review опубликовал статью Елены Себякиной

📍 Автор: ann_pierce

#RPPA

😎Получается, что сообщество RPPA.pro прекрасно существует с декабря 2018 года❤️

Это нам уже больше 5️⃣ лет!

⭐️Таки откопала я тот самый «нулевой» чат, с которого все начиналось - Privacy. In da house community

#RPPAedu

😎Прямое включение из Нью-Йорка от Николая Дмитрика, автора Privacy Fundamentals

⚡️На сессии Рабочей группы IV ЮНСИТРАЛ в штаб-квартире ООН в Нью-Йорке будет представлена российская инициатива по созданию документа нового поколения - Конвенции о цифровой торговле.

⭐️В рамках этого мероприятия Николай будет презентовать "Тепловую карту ЮНСИТРАЛ" - сравнительно-правовое исследование, выполненное по уникальной "троичной" методике и описывающее тренды в регулировании цифровой торговли в мире.

▶️Проект выполняется Центром международных и сравнительно-правовых исследований при поддержке Миссии РФ при ООН и Минэкономразвития России

#ЯрмаркаВакансий #КарьерныйЦентр

🔘Cпециалист по защите персональных данных / DPO в Simple group

#RPPAedu

😎Идет второй день сессии Рабочей группы ЮНСИТРАЛ по электронной коммерции

⭐️С родины права на приватность Николай Дмитрик рассказывает о том, как формируются и гармонизируются правила для международной цифровой торговли

⚡️"Тепловая карта", о которой идет речь в видео, находится здесь

Privacy Fundamentals

😎Апрель. Календарь мероприятий RPPA.pro

⭐️01 апреля в 11:00 ⏩Встреча 2. FinTech Club online (клубная)

⭐️08 апреля в 10:00 ⏩Встреча 3. Рабочая группа по стандарту приватности (закрытая)

⭐️11 апреля в 17:00 ⏩RPPA.pro Встреча сообщества в СПб

#events

📕 Делимся подборкой материалов от нашего партнера "Безжалостный IT-юрист".

⭐️Топ-5 актуальных юридических новостей:

Госдума против кибермошенников: детальный разбор нового законопроекта — какие изменения ждут цифровой ландшафт и как они повлияют на защиту ваших данных?

Штрафы Роскомнадзора за утечку данных: как их избежать? — простая и понятная инструкция для бизнеса, который заботится о защите пользовательской информации.

Защитить детей в интернете: все, что нужно знать о маркировке - всё о новых требованиях к маркировке контента и ответственности владельцев цифровых платформ.

Мораторий на проверки для ИТ-компаний: отсрочка или затишье перед бурей? Анализируем последствия и готовимся к будущим изменения.

Зачем регистрировать ПО в Роспатенте? — разбираемся в преимуществах официальной защиты вашего программного обеспечения.

#materials

⭐️Продолжаем тему ЮНСИТРАЛ: Презентуем наше исследование и обсуждаем новый принцип регулирования цифровой торговли, предложенный нашей экспертной группой.

✔️Исследование показало, что из трех "старых" принципов регулирования (технологической нейтральности, функциональной эквивалентности и недискриминации) теперь работает только принцип технологической нейтральности.

✔️Остальные утратили свое значение в ходе цифровой трансформации и в силу разнообразия подходов стран к регулированию.

✔️Мы предложили опираться на принцип интероперабельности и разрабатывать новое поколение документов ЮНСИТРАЛ по цифровой торговле как правовую основу для interoperability framework, позволяющего компаниям из разных стран доверять друг другу и выстраивать торговые отношения

Privacy Fundamentals

#materials

😎Мы здесь планируем уже оффлайн митап на май.

🙃Собрали в комьюнити людей, интересующихся и / или работающих с ИИ.

⚡️Хотим сформировать кейс-стади для бизнеса.

💌Так что влетай!

#community #AI

😎🆕Мы продолжаем серию мастер-классов с экспертами RPPA.pro в рамках сезона Cybersecurity.

В этот раз мы решили разделить второй поток МК по Моделированию угроз на 2 уровня: Beginner&Advanced

⚡️О чем: Теория и практика моделирования угроз безопасности персональных данных

📱Когда: 15 и 16 мая в 19:00

☀️Стоимость одного уровня:
15 000 рублей

💌Формат: онлайн

🔥Преподаватели:

🟡Валентина Миронова, канд.техн.наук, доцент НИУ ВШЭ,
Руководитель группы методологии и защиты персональных данных Купер

🟡Антон Жаболенко, CPO в Positive Technologies. Ранее заместитель генерального директора по информационной безопасности и противодействию мошенничеству в Wildberries.

📌Что будет:

1️⃣Уровень: Beginner
✔️День 1. Комплаенс в МУ:

🟡Пройдемся по структуре МУ с конкретными шагами по созданию документа: как правильно рассматривать внешние угрозы, типы нарушителей

🟡Рассмотрим конкретные примеры с практической реализацией процедуры по моделированию угроз

2️⃣Уровень: Advanced
✔️Часть 2. Практика в МУ

🟡Поговорим про прикладные аспекты проектирования безопасной архитектуры и моделирования угроз

🟡На примерах разберемся, с какими компромиссами приходится мириться, проектируя безопасные приложения

🟡Обсудим современные подходы по проектированию безопасной инфраструктуры и продуктов

🟡Поймем, какое место моделирование угроз занимает в процессах безопасной разработки

🟡Обсудим, как выстроить процессы так, чтобы команда ИБ, DPO и юристы помогали друг другу, а не мешали

Регистрация на МК

📌Для более глубокого ознакомления с миром Cyber, приглашаем на второй потока образовательного продукта Cyber in privacy, который стартует уже в июле 2025

Регистрация на курс

RPPAedu.pro | PPCP.pro | Чат

#КадровыйЦентр #ЯрмаркаВакансий

🟡Менеджер по организации обработки персональных данных в ВТБ Лизинг

🟡Senior Privacy Legal Counsel в Privacy Team of the International Legal Department Yandex

На RPPA.pro

😎Бэкстейдж с присоединения Тайланда к Конвенции ООН по электронным коммуникациям

✔️Международные договоры, к которым относятся конвенции - это не законы.

✔️Страны не обязаны соблюдать их автоматически.

✔️Когда та или иная страна считает, что конвенция ей подходит, она начинает процедуру ратификации, включающую несколько этапов:

1️⃣На первом этапе страна подписывает конвенцию (обычно это делает Президент или глава Правительства страны).

2️⃣На втором этапе законодательство страны нужно привести в соответствие новой конвенции. Это делает законодательный орган - Парламент.

3️⃣После того, как законодательство приведено в соответствие, Парламент ратифицирует конвенцию, то есть придает ей силу закона. Сообщение об этом направляется в орган, изначально утвердивший конвенцию, это называется депонирование ратификационной
грамоты.

⭐️То, что ты видишь на видео - начало последнего этапа, депонирования. Представитель Тайланда передал ратификационную грамоту представителю ООН, что запустило процедуру депонирования.

🔥Да, а то мероприятие, которое проводили мы (команда в составе Николая Дмитрика), направлено на разработку новой конвенции - о цифровой торговле. Это дело небыстрое, но лет через пять или десять, возможно, первые страны начнут процедуру ее ратификации.

Privacy Fundamentals

#education #privacy #RPPAedu

☕️Бизнес завтрак "Персональные данные в УК РФ: ужесточение наказания и новые риски"

👤Кто: Аналитический центр уголовного права и криминологии

🤔О чем: Практические советы по защите бизнеса в области персональных данных и снижению риска привлечения по новой ст. 272.1 УК РФ.

📍Спикеры:

• Павел Сергеевич Яни, д.ю.н., профессор кафедры уголовного права и криминологии юридического факультета МГУ им. М.В. Ломоносова (ведущий)
• Мария Алексеевна Филатова, к.ю.н., руководитель Аналитического центра уголовного права и криминологии (эксперт)

🗓Когда: 4 апреля в 09:30

👥Формат:
• онлайн (+видеозапись)
• очно: м. Электрозаводская, ул. Малая Семеновская, д. 5, стр. 1, 7 этаж

📊Стоимость: платно

📌Регистрация: здесь

#events

👥 Неделя приватности:

⬇️ РКН разработал проект нового приказа об обезличивании ПДн

⬇️ IAPP о том, почему ИИ нуждается в новой парадигме приватности

🎓📁 Полезные материалы от коллег:

🎓 Privacy Advocates обновили презентацию о правовых и практических аспектах надлежащего уничтожения ПДн

📁 DPO LLC подготовили карту развития карьеры

📌Автор: Анна @GvayAnna

#PrivacyNews

📕 Курс «Регулирование ИИ» от школы киберправа CyberLaw School

❓Когда: Старт 7 апреля 2025

📱Формат: онлайн

📎Программа: юридические аспекты работы с ИИ, освоение искусственного интеллекта, применение в правовых контекстах

🌟 Бонусы: видеоинструкция Prompt engineering для юристов, список полезных ИИ-ресурсов для делегирования работы и бесплатный доступ к ИИ-ассистенту
для юриста

👇Запись: по ссылке

#education

⚡️ Пока на AI Governance слушатели приступили к изучению 2-го модуля, мы хотим поделиться с вами статьей "The Global Request for Lawful AI Training" с таблицей гайдлайнов об обработке ПД при обучении моделей

Автор статьи расскажет вам:

*️⃣Каковы основные принципы и рекомендации для законного обучения ИИ?
*️⃣Какие проблемы возникают при применении этих рекомендаций на практике?
*️⃣Какова роль законного интереса в контексте защиты данных и ИИ?

#RPPAedu

⚡️Команда DPO Сбера выпустила 12-й выпуск SBER PRIVACY JOURNAL.

⭐️Тема выпуска: Персональные данные в онлайн-ритейле.

📱В новом выпуске:

🟣Об оборотных штрафах и не только: как произошедшие изменения повлияли на онлайн-ритейл

🟢О причинах фокусирования данных в e-commerce и лучших практиках работы с ними

🟣Про создание платформенных решений и предоставление единого сервиса обслуживания без нарушений 152-ФЗ

🟡О проблемах киберпреступности в онлайн-ритейле: статистике, тенденциях

🟢Об эволюции персональных данных в сфере торговли

💌А еще, как обычно, рекомендации фильмов, сериалов, книг, в которых раскрываются актуальные проблемы мошенничества и приватности.

☀️Выпуск размещен на сайте Сбера.

#materials #privacy

✔️ЧЕК-ЛИСТ: ГОТОВА ЛИ ВАША МОДЕЛЬ УГРОЗ ПДн?

Собрали 10 ключевых шагов, которые помогут тебе не просто "оформить бумажку", а сделать шаг к пониманию, как защитить персональные данные в компании.

Мастер-класс МУ | Cyber in Privacy


#materials #privacy #cybersecurity

▶️Модель угроз — это не про бумажки. Это про здравый смысл и выживание бизнеса.

📌Комплаенс ≠ безопасность

🟡Формальная модель угроз — это обязательный элемент. Но реальность в том, что большинство таких моделей просто лежат в папке, не обновляются, не применяются и никем не используются.

⚡️А когда происходит утечка или атака, оказывается, что модель вообще не учитывала:

🟡DevOps-инфраструктуру
🟡CI/CD-процессы
🟡микросервисы и API
🟡уязвимости в коде
🟡человеческий фактор
🟡удалённые рабочие места

⭐️Вот почему важно делать акцент на “практическом” этапе моделирования угроз!

🪴В реальной жизни угрозы не приходят через ГОСТ, они приходят через код.
AppSec — это подход, в котором безопасность встроена в сам продукт, а не навешана снаружи, как сигнализация на гараж.

❗️Разберем дальше, как это работает:

🟡Статический анализ кода (SAST)
🟡Анализ зависимостей (SCA)
🟡Тестирование на проникновение
🟡Автоматизация безопасности в CI/CD
🟡 Обучение разработчиков

Мастер-класс МУ | Cyber in Privacy

#ОбразовательныйЦентр #RPPA #cybersecurity