🐉Privacy: IAPP IAPP Europe Data Protection Congress 2025 - вести с полей от Марии Голофаевой

📌Самое яркое за сегодня:

1️⃣вступительная речь с участием Irish commissioner и представителей EDPB

🟡Общий консенсус звучал так: упростить комплаенс можно, но только без посягательства на ключевые принципы защиты данных. Вспоминали и Helsinki Statement, а именно - идею «GDPR made easy» с практичными тулзами и чеклистами, которые помогают компаниям быть более консистентными и чаще вовлекать стейкхолдеров а обсуждения.

🟡Отдельная горячая тема - Omnibus II. Председатель EDPB Ану Талус назвала утекшие предложения «довольно далеко идущими», но подчеркнула, что часть из них вызывает обеспокоенность.

2️⃣Тема суверенитета данных

🟡Много обсуждали суверенитет данных. И речь не про локализацию как самоцель, а про разделение ценностей и общие стандарты, на которых строится доверие.

🟡Также поднималась тема трансграничной передачи данных. Обсуждали подход к модельным контрактам для разных юрисдикций: EDPB начала работать над этим направлением буквально два месяца назад, что может стать основой для более согласованного и предсказуемого трансфера данных за пределы ЕС.

3️⃣Самое яркое впечатление - keynote-дебаты о суверенитете данных с участием Макса Шремса. Перед дебатами аудитория проголосовала 80/20 за то, что Европе стоит активнее делать ставку на свои технологии ради защиты прав и стратегических интересов. После — уже 50/50. Макс представлял аргументы ЗА суверенитет, проводя аналогии с Airbus, который из Франции и смог стать лидером в мире.

4️⃣Отдельной линией проходила тема AI. Всё чаще звучит мысль, что именно privacy-команды должны играть ключевую роль, потому что они уже работают в логике риск ориентированного подхода и умеют проводить необходимые оценки, как рисков, так и воздействия.

RPPA.pro | RPPAedu.pro