📕 Делимся подборкой материалов от нашего партнера "Безжалостный IT-юрист".

⭐️Топ-5 актуальных юридических новостей:

Госдума против кибермошенников: детальный разбор нового законопроекта — какие изменения ждут цифровой ландшафт и как они повлияют на защиту ваших данных?

Штрафы Роскомнадзора за утечку данных: как их избежать? — простая и понятная инструкция для бизнеса, который заботится о защите пользовательской информации.

Защитить детей в интернете: все, что нужно знать о маркировке - всё о новых требованиях к маркировке контента и ответственности владельцев цифровых платформ.

Мораторий на проверки для ИТ-компаний: отсрочка или затишье перед бурей? Анализируем последствия и готовимся к будущим изменения.

Зачем регистрировать ПО в Роспатенте? — разбираемся в преимуществах официальной защиты вашего программного обеспечения.

#materials

⭐️Продолжаем тему ЮНСИТРАЛ: Презентуем наше исследование и обсуждаем новый принцип регулирования цифровой торговли, предложенный нашей экспертной группой.

✔️Исследование показало, что из трех "старых" принципов регулирования (технологической нейтральности, функциональной эквивалентности и недискриминации) теперь работает только принцип технологической нейтральности.

✔️Остальные утратили свое значение в ходе цифровой трансформации и в силу разнообразия подходов стран к регулированию.

✔️Мы предложили опираться на принцип интероперабельности и разрабатывать новое поколение документов ЮНСИТРАЛ по цифровой торговле как правовую основу для interoperability framework, позволяющего компаниям из разных стран доверять друг другу и выстраивать торговые отношения

Privacy Fundamentals

#materials

😎Мы здесь планируем уже оффлайн митап на май.

🙃Собрали в комьюнити людей, интересующихся и / или работающих с ИИ.

⚡️Хотим сформировать кейс-стади для бизнеса.

💌Так что влетай!

#community #AI

😎🆕Мы продолжаем серию мастер-классов с экспертами RPPA.pro в рамках сезона Cybersecurity.

В этот раз мы решили разделить второй поток МК по Моделированию угроз на 2 уровня: Beginner&Advanced

⚡️О чем: Теория и практика моделирования угроз безопасности персональных данных

📱Когда: 15 и 16 мая в 19:00

☀️Стоимость одного уровня:
15 000 рублей

💌Формат: онлайн

🔥Преподаватели:

🟡Валентина Миронова, канд.техн.наук, доцент НИУ ВШЭ,
Руководитель группы методологии и защиты персональных данных Купер

🟡Антон Жаболенко, CPO в Positive Technologies. Ранее заместитель генерального директора по информационной безопасности и противодействию мошенничеству в Wildberries.

📌Что будет:

1️⃣Уровень: Beginner
✔️День 1. Комплаенс в МУ:

🟡Пройдемся по структуре МУ с конкретными шагами по созданию документа: как правильно рассматривать внешние угрозы, типы нарушителей

🟡Рассмотрим конкретные примеры с практической реализацией процедуры по моделированию угроз

2️⃣Уровень: Advanced
✔️Часть 2. Практика в МУ

🟡Поговорим про прикладные аспекты проектирования безопасной архитектуры и моделирования угроз

🟡На примерах разберемся, с какими компромиссами приходится мириться, проектируя безопасные приложения

🟡Обсудим современные подходы по проектированию безопасной инфраструктуры и продуктов

🟡Поймем, какое место моделирование угроз занимает в процессах безопасной разработки

🟡Обсудим, как выстроить процессы так, чтобы команда ИБ, DPO и юристы помогали друг другу, а не мешали

Регистрация на МК

📌Для более глубокого ознакомления с миром Cyber, приглашаем на второй потока образовательного продукта Cyber in privacy, который стартует уже в июле 2025

Регистрация на курс

RPPAedu.pro | PPCP.pro | Чат

#КадровыйЦентр #ЯрмаркаВакансий

🟡Менеджер по организации обработки персональных данных в ВТБ Лизинг

🟡Senior Privacy Legal Counsel в Privacy Team of the International Legal Department Yandex

На RPPA.pro

😎Бэкстейдж с присоединения Тайланда к Конвенции ООН по электронным коммуникациям

✔️Международные договоры, к которым относятся конвенции - это не законы.

✔️Страны не обязаны соблюдать их автоматически.

✔️Когда та или иная страна считает, что конвенция ей подходит, она начинает процедуру ратификации, включающую несколько этапов:

1️⃣На первом этапе страна подписывает конвенцию (обычно это делает Президент или глава Правительства страны).

2️⃣На втором этапе законодательство страны нужно привести в соответствие новой конвенции. Это делает законодательный орган - Парламент.

3️⃣После того, как законодательство приведено в соответствие, Парламент ратифицирует конвенцию, то есть придает ей силу закона. Сообщение об этом направляется в орган, изначально утвердивший конвенцию, это называется депонирование ратификационной
грамоты.

⭐️То, что ты видишь на видео - начало последнего этапа, депонирования. Представитель Тайланда передал ратификационную грамоту представителю ООН, что запустило процедуру депонирования.

🔥Да, а то мероприятие, которое проводили мы (команда в составе Николая Дмитрика), направлено на разработку новой конвенции - о цифровой торговле. Это дело небыстрое, но лет через пять или десять, возможно, первые страны начнут процедуру ее ратификации.

Privacy Fundamentals

#education #privacy #RPPAedu

☕️Бизнес завтрак "Персональные данные в УК РФ: ужесточение наказания и новые риски"

👤Кто: Аналитический центр уголовного права и криминологии

🤔О чем: Практические советы по защите бизнеса в области персональных данных и снижению риска привлечения по новой ст. 272.1 УК РФ.

📍Спикеры:

• Павел Сергеевич Яни, д.ю.н., профессор кафедры уголовного права и криминологии юридического факультета МГУ им. М.В. Ломоносова (ведущий)
• Мария Алексеевна Филатова, к.ю.н., руководитель Аналитического центра уголовного права и криминологии (эксперт)

🗓Когда: 4 апреля в 09:30

👥Формат:
• онлайн (+видеозапись)
• очно: м. Электрозаводская, ул. Малая Семеновская, д. 5, стр. 1, 7 этаж

📊Стоимость: платно

📌Регистрация: здесь

#events

👥 Неделя приватности:

⬇️ РКН разработал проект нового приказа об обезличивании ПДн

⬇️ IAPP о том, почему ИИ нуждается в новой парадигме приватности

🎓📁 Полезные материалы от коллег:

🎓 Privacy Advocates обновили презентацию о правовых и практических аспектах надлежащего уничтожения ПДн

📁 DPO LLC подготовили карту развития карьеры

📌Автор: Анна @GvayAnna

#PrivacyNews

📕 Курс «Регулирование ИИ» от школы киберправа CyberLaw School

❓Когда: Старт 7 апреля 2025

📱Формат: онлайн

📎Программа: юридические аспекты работы с ИИ, освоение искусственного интеллекта, применение в правовых контекстах

🌟 Бонусы: видеоинструкция Prompt engineering для юристов, список полезных ИИ-ресурсов для делегирования работы и бесплатный доступ к ИИ-ассистенту
для юриста

👇Запись: по ссылке

#education

⚡️ Пока на AI Governance слушатели приступили к изучению 2-го модуля, мы хотим поделиться с вами статьей "The Global Request for Lawful AI Training" с таблицей гайдлайнов об обработке ПД при обучении моделей

Автор статьи расскажет вам:

*️⃣Каковы основные принципы и рекомендации для законного обучения ИИ?
*️⃣Какие проблемы возникают при применении этих рекомендаций на практике?
*️⃣Какова роль законного интереса в контексте защиты данных и ИИ?

#RPPAedu

⚡️Команда DPO Сбера выпустила 12-й выпуск SBER PRIVACY JOURNAL.

⭐️Тема выпуска: Персональные данные в онлайн-ритейле.

📱В новом выпуске:

🟣Об оборотных штрафах и не только: как произошедшие изменения повлияли на онлайн-ритейл

🟢О причинах фокусирования данных в e-commerce и лучших практиках работы с ними

🟣Про создание платформенных решений и предоставление единого сервиса обслуживания без нарушений 152-ФЗ

🟡О проблемах киберпреступности в онлайн-ритейле: статистике, тенденциях

🟢Об эволюции персональных данных в сфере торговли

💌А еще, как обычно, рекомендации фильмов, сериалов, книг, в которых раскрываются актуальные проблемы мошенничества и приватности.

☀️Выпуск размещен на сайте Сбера.

#materials #privacy

✔️ЧЕК-ЛИСТ: ГОТОВА ЛИ ВАША МОДЕЛЬ УГРОЗ ПДн?

Собрали 10 ключевых шагов, которые помогут тебе не просто "оформить бумажку", а сделать шаг к пониманию, как защитить персональные данные в компании.

Мастер-класс МУ | Cyber in Privacy


#materials #privacy #cybersecurity

▶️Модель угроз — это не про бумажки. Это про здравый смысл и выживание бизнеса.

📌Комплаенс ≠ безопасность

🟡Формальная модель угроз — это обязательный элемент. Но реальность в том, что большинство таких моделей просто лежат в папке, не обновляются, не применяются и никем не используются.

⚡️А когда происходит утечка или атака, оказывается, что модель вообще не учитывала:

🟡DevOps-инфраструктуру
🟡CI/CD-процессы
🟡микросервисы и API
🟡уязвимости в коде
🟡человеческий фактор
🟡удалённые рабочие места

⭐️Вот почему важно делать акцент на “практическом” этапе моделирования угроз!

🪴В реальной жизни угрозы не приходят через ГОСТ, они приходят через код.
AppSec — это подход, в котором безопасность встроена в сам продукт, а не навешана снаружи, как сигнализация на гараж.

❗️Разберем дальше, как это работает:

🟡Статический анализ кода (SAST)
🟡Анализ зависимостей (SCA)
🟡Тестирование на проникновение
🟡Автоматизация безопасности в CI/CD
🟡 Обучение разработчиков

Мастер-класс МУ | Cyber in Privacy

#ОбразовательныйЦентр #RPPA #cybersecurity

😎С чем должен быть пирог, с начинкой или с глазурью? И что делать, когда до сервировки остались считанные месяцы?

📱Смотреть: ВКонтакте, YouTube

☀️Мы вышли на новый, более серьёзный этап отношений с сообществом, "Не для галочки" решились показать свои лица!

💬Раньше их могли видеть только те, кто приходил на запись, – ведущие, гости и несколько победивших в конкурсах счастливчиков – теперь все изменилось ✨

📸Полноценный видео-подкаст, возможно, один из первых в русскоязычном сегменте прайваси-сообщества, супер-продакшен и миллион метафор – вот это происходит, когда встречаются 6 энтузиастов 🔥

📌О чем мы поговорили в этой серии?

🟡о том, как изменения в закон влияют на жизнь прайвасиста

🟢о том, что нужно сделать прямо сейчас было делать всё это время

🟡о том, к кому в компании приходить, когда нужно сдвинуть с места гору

🟣о том, насколько бизнес реально заботится о приватности

🟢о том, где грань между паранойей и здравым подходом к защите персональных данных

⭐️С нами были известные тебе эксперты:

🟣Кристина Боровикова – Со-учредитель RPPA.PRO, prod.: RPPAedu.pro, PPCP.pro

🟢Елизавета Дмитриева – DPO в крупной e-commerce компании, со-автор продукта Privacy Engineering

🔵Кирилл Зюбанов – CDPO Wildberries & RUSS, со-основатель проекта ПЕРСОНЕМЫ, Амбассадор RPPA в Республике Беларусь

🟣Дмитрий Зыков – Управляющий ZD Legal

🔵Герман Сабиров – Руководитель направления правовой защиты данных и интеллектуальной собственности в крупной финансовой организации

🟢Александр Якимов – DPO Positive Technologies

❤️Лайк, шер, репост, друзья 🔥

And to be continued...

📌А вот и та самая статья, которую мы так ждали в публикации

#materials #privacy

📣Юридическая фирма «Городисский и Партнеры» приглашает на вебинар «Новые штрафы за персональные данные: как выжить бизнесу?», который проведет Станислав Румянцев, к.ю.н., CIPP/E, Старший юрист.

📱Когда: 7 апреля 2024 года, 10:00 (Мск)

⚡️Основные темы вебинара:

🟡Административные правонарушения, преступления и наказания – коротко об основных изменениях
🟡Особенности привлечения к ответственности по новым правилам
🟡Оценка рисков и скрытые опасности – на что обратить внимание при ведении бизнеса
🟡Комплаенс-мероприятия шаг за шагом: что нужно изменить в документах и как корректно организовать обработку персональных данных в компании
🟡Особенности реагирования на утечки персональных данных

📌Регистрация на вебинар

👥 Неделя приватности:

✈️ Eжегодный аналитический отчет от исследователей "Лаборатории Касперского", где эксперты команды SOC делятся наблюдениями, основанными на анализе инцидентов в 2024 году

👤 Kept oб Incident Response (IR, реагирование на инциденты)

🎙 РКН предупредил: в России могут ограничить работу зарубежных провайдеров хостинга

❗️ Цена приватности в Германии: немецкий суд решит судьбу приложения Lidl Plus

🤖 В Совете Федерации предлагают Минцифры ряд мер для легализации работы «белых хакеров»

📍 Автор: Анна, ann_pierce

#PrivacyNews

😎Делимся подборкой материалов, которые мы обсуждали
в рамках комьюнити AI да Governance by RPPA.pro:

✔️ AI: CNIL publishes its first recommendations on the development of artificial intelligence systems

✔️ Guidance on AI and data protection

✔️ EDPB opinion on AI models: GDPR principles support responsible AI

✔️ AI Governance Library

✔️ Policies, data and analysis for trustworthy artificial intelligence

📌AI Governance

По поводу присоединения к комьюнити ▶️@krakozubla

#materials #AI

😎Рабочая группа RPPA.pro стартовала проект по разработке Стандарта по приватности для Евразийского региона!

⚡️Вот так:

🟡встретились в этом офисе красивом
🟡обмозговали
🟡наметили план

📌На Стандарте будут базироваться наши продукты, один из которых для DPO, сам Стандарт будет залинкован на Перечень компетенций DPO