😎 🐉 Privacy: Есть работа, а человек?

🟡Юрист по персональным данным в крупную компанию

🟡Юрисконсульт в практику "Информационные технологии и защита данных" в ООО ЦПО ГРУПП

RPPA.pro | RPPAedu.pro

😎💫Privacy Engineering: Что сервисы знают о нас на самом деле?

📱Автор: Елизавета Дмитриева

Что знает о нас мобильное приложение или сайт, где можно что-то купить?

Мы заполняем много форм: профиль, заказ, сообщение в поддержку, комментарий. Если разрешили доступ к геоданным — приложение периодически собирает геопозицию. Дали доступ к фото или контактам — получит и их.

Почти каждый сайт собирает куки и каждое наше нажатие запоминается вместе с моделью устройства, браузером, состоянием сети и размером экрана. Вроде бы и всё.

Если вы отвечаете за этот сервис как DPO — удовлетворены ли вы таким списком? Вряд ли. Давайте разбираться, какие данные бывают и где они лежат.

Данные активного сбора

Что это такое? Это всё, что пользователь ввёл и что записалось в базы.

Смотреть нужно не только интерфейс, но и сами базы данных: адрес может храниться строкой, координатами, а также быть разложен в таблице из десятков атрибутов — район, дом, домофон, квартира и т.п.

Данные о взаимодействии с приложением

Весь поток действий — клики, скроллы, открытие экранов, переходы. Этот поток называют clickstream.

Сборщики событий превращают любое действие в event: имя (например, открытие экрана), параметры (когда, где, какой экран), атрибуты устройства и пользователя.

Несколько заходов в приложение с покупками — это тысячи событий в аналитике.

Так разработчики узнают, что вы третий раз не можете добавить товар в корзину. Исправят ли — другой вопрос =)

Данные от третьих лиц

То, что компания получает извне: рекламные партнёры, банки, маркетинговые сети.

Контрагенты, которые собирают о вас информацию из разных источников и строят характеристики потребителя — чтобы точнее таргетировать рекламу или предложить условия рассрочки.

📈Генерация вторичных данных

Данные, которые генерируются в процессе работы сервиса: сколько денег вы приносите компании, как вас описать как покупателя, какой у вас доход, что вы любите и что вам предложить.

И всё это — даже если вы оставили только телефон при регистрации и адрес доставки.

Чтобы путь бесстрашного DPO-исследователя был менее тернист, а общение с технарями — уверенным и спокойным, мы подготовили образовательный продукт Privacy Engineering. В нём мы говорим про корпоративную ИТ-архитектуру, сбор и извлечение данных из систем, показываем, как делать инвентаризацию данных.

RPPA.pro | RPPAedu.pro | Privacy Engineering

😎Привет, дорогой друг! Подходит к началу момент, когда подойдет и сам конец года, а мы предлагаем поговорить о том, как 2025 прошёл в privacy-мире.

📌26.12.2025 в 16:00 мы соберемся онлайн для того, чтобы обсудить наиболее актуальные проблемы, с которыми мы и вы столкнулись за прошедший год.

⭐️Вместе мы обсудим запросы и обращения, уведомления и публикации, взаимодействие с коллегами, новыми технологиями и даже бюджетами.

❓Вопросы можно и нужно заранее направить в анонимной форме по ссылке, мы выберем самые интересные!

⭐️Записываем в календари, ссылка на ZOOM будет чуть позже🔥

RPPA.pro | RPPAedu.pro | CC

🐉Privacy: Будни DPO - Руководитель в поле + моя интерпретация дизайна

🟡Пара спорных мыслей, в воскресном формате

❓Вопрос: кто в компании знает о всех БП и потоках данных?

ЧАСТЬ 1

RPPA.pro | RPPAedu.pro | DPO

📱Cybersecurity: Наши партнеры из КОД ИБ уже на этой неделе проводят аналитическую конференцию по кибербезопасности Код ИБ ИТОГИ

⭐️Более 50 экспертов по ИБ разберут ключевые события года, представят свежую аналитику и озвучат прогнозы на будущее. Опытом поделятся практики из ведущих компаний: VK, Яндекс, СберТех, Билайн, Газпромбанк, СОГАЗ, Почта России и др.

✏️ В программе 3 дискуссии (CISO говорят, БОССЫ кибербеза говорят, Стартапы говорят), 6 тематических сессий, посвященных защите данных, инфраструктуре, анализу защищенности, безопасной разработке, процессам и культуре безопасности в целом.

☕️Кроме того, организаторы обещают зоны со стендами ИБ-компаний, новогодние угощения и розыгрыши подарков.

📎 Когда: 4 декабря | Начало в 9:30
📌 Где: Москва, Palmira Business Club

Участие бесплатное для руководителей и специалистов по ИБ и ИТ.

🔜 Регистрация на сайте.

🆕🤜 AI: БАТТЛ "АВТОРЫ vs ИИ" в рамках сообщества AIG by RPPA.pro на площадке Лаборатории цифрового развития

🔥 Готовы повторить интеллектуальный поединок? (а о первом можно почитать здесь)
Рады анонсировать второй и новогодний спецбаттл "Авторы против ИИ" 💛

📌 Когда: 24 декабря, 18:00 (мск)
📌 Где: Москва, офис ЛЦР

💬 Что обсудим?

🔘 Обучение ИИ = нарушение или нет? Где заканчивается fair use и начинается копирование?
🔘 Охрана контента ИИ: ИИ как инструмент или новый соавтор?

🌟 Что вас ждет?

🔘 два динамических раунда
🔘 две команды экспертов
🔘 острые кейсы мира AI & IP
🔘 провокационные вопросы модератора
🔘 жюри, которое не простит слабых аргументов
🔘 настоящий баттл характеров, позиций и концепций
🔘 а по завершению - приятный нетворкинг!

👇 Регистрация здесь (места ограничены)

❗️С собой берем паспорт❗️

RPPA.pro | RPPAedu.pro | AI Governance

🐉Privacy: Будни DPO - про конструктор политики и согласий

🟡продолжила наши наработки вот и здесь еще, эх, хорошая была идея

🟡Верифицировала по труду Алексея

🟡спасибо коллегам РКН за понятный визуал

🟡Также на вход пошли: ст. 9, 10, 14, 18 152ФЗ, Приказ 18 РКН по согласию на распространение и любимка регламент

ЧАСТЬ 2

RPPA.pro | RPPAedu.pro | DPO

😎 🐉 Privacy: Есть работа, а человек?

🟡Специалист по работе с персональными данными / DPO в МЕТИЗ ИМПЭКС

🟡Юрист (Основное направление - защита персональных данных, 152-ФЗ) в ООО Неткрейз

RPPA.pro | RPPAedu.pro

☀️ ✏️ Подготовили основные материалы со второго онлайн-дня EDPC.network - Тренды, прогнозы, компетенции, роли

⚡️Тезисы на нашей страничке Community Center, а презентации спикеров здесь

📱Записи трансляции дня:

🟡10.00-12.00 GR в VK
🟡12.00 - 16.00 тренды и компетенции в VK и YouTube

RPPA.pro | RPPAedu.pro | EDPC.network

⚡️💫 AI: Вторая AMA-сессия в AIG.Commutiy: итоги встречи с Александром Тюлькановым

Друзья, спасибо всем, кто присоединился к нашей второй AMA-сессии! Полтора часа открытой беседы с одним из ведущих европейских экспертов по AI Governance пролетели на одном дыхании❤️

💬 О чём поговорили:

🔘 Как перейти от договорного права к AI Governance
🔘 Работа в EU: разработка технических стандартов для EU AI Act в CEN-CENELEC
🔘 Как достичь консенсуса между бизнесом, правозащитниками и регуляторами
🔘 Личный бренд: регулярность и качество контента в LinkedIn важнее количества
🔘 Privacy vs AI Governance: что нужно доучить специалистам по персданным
🔘 Перспективы AI Governance в России без жёстких регуляторных требований

✔️ Главный месседж: войти в AI Governance можно с любым юридическим бэкграундом. Главное - дисциплина, регулярность и готовность учиться

🟢 Читайте подробные тезисы и инсайты на нашей страничке сообщества в Yonote

📱 Полная запись сессии будет доступна в сообществе AIG

📎 Подписывайтесь на Александра:
🔘 LinkedIn Newsletter: AI, Data & Digital Policy
🔘 Telegram: @robocounsel
🔘 Курс: Preparing for the EU AI Act

🔥 Следующая AMA-сессия уже совсем скоро - следите за анонсами в нашем сообществе!

RPPA.pro | RPPAedu.pro | AI Governance

😎RadioGroot. Вечерние посиделки

📌03 декабря в 19:00, онлайн

💌Вторая часть того самого карьерного вебинара, который помог некоторым из вас❤️

⭐️Обсудим:

🟡Как прорвать HR-блокаду: сопроводительные, коммуникация, DOS-атаки письмами

🟡Интервью как экзамен или приятная беседа

🟡А что после?

🌟И спасибо за отзывы, мы так понимаем лучше, что лучше для тебя

📱Ссылку закинем в канал, а пока сохраняй дату в календаре!

☕️И да, у нас открытый микрофон, поэтому приходи, если есть, что рассказать!

RPPA.pro | RPPAedu.pro | CC