👁 В "Альманахе" Privacy Advocates опубликован материал об отрицательной селекции применимости законного интереса к обработке персональных данных.
🔸Материал содержит схему фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ, а также пример такой фильтрации в отношении следующих сценариев:
- организация пропускного режима на территорию, где располагается оператор;
- рассмотрение вопроса о трудоустройстве соискателя и сопутствующая обработка данных его родственников;
- проведение внутренних и внешних аудитов оператора;
- проведение расследований инцидентов, связанных с безопасностью ПД, в отношении субъектов оператора.
🔸Cелекция не заменяет/подменяет полноценную оценку применимости ЗИ, а служит задаче исключения ложных представлений о возможности легализации некоторых обработок ПД посредством опоры на ЗИ – без проведения полноценной и углубленной оценки применимости ЗИ, посильной для крупных операторов, но недоступной для МСП.

☀️ ⭐️23 октября на площадке ПравоТех в рамках Евразийского конгресса по защите данных прошёл EDPC Fintech Day - первая профильная конференция RPPA по вопросам privacy и управления данными в банковском секторе

⚡️ На конференции выступило 25 спикеров - представителей Банка России, Ассоциации больших данных, крупнейших банков, технологических и консалтинговых компаний

📌 Записи секций, полные материалы, презентации и дополнительные ссылки от спикеров:

▶️ Трек 1 «Регулирование»
Запись VK | Тезисы Yonote
▶️ Трек 2 «ПД и иные режимы»
Запись VK | Тезисы Yonote
▶️ Трек 3 «Биометрия»
Запись VK | Тезисы Yonote
▶️ Трек 4 «Аналитика, рекомендации, AI и ТЗОД»
Запись VK | Тезисы Yonote
▶️ Трек 5 «Управление рисками»
Запись VK | Тезисы Yonote
▶️ Трек 6 «Кибербезопасность»
Запись VK | Тезисы Yonote

🔥 Материалы будут особенно полезны тем, кто работает с данными, рисками и регулированием в банках и иных кредитных организациях не формально, а по-настоящему

День ИИ, День GR

💡👁 Квантовая запутанность и персональные данные [автор: Алексей Мунтян]
🔸Один из фундаментальных постулатов квантовой теории – принцип неопределенности Гейзенберга – гласит, что невозможно одновременно точно измерить координату и импульс частицы. Как только вы фиксируете, где именно в моменте находится объект наблюдения, вы перестаёте точно знать, куда и с какой скоростью он движется.
🔸Квантовая теория это один из возможных инструментов для понимания процессов, происходящих в информационном обществе. Только теперь в социальной системе в роли квантов выступает информация о человеке – его персональные данные, – а эффект наблюдателя начинает работать лишь тогда, когда субъект понимает, что его персональные данные собирают, анализируют и используют.
🔸Что это значит? Как только человек узнаёт, что его идентифицируют, профилируют, “ставят в сегмент”, предсказывают и пытаются манипулировать (даже с благими побуждениями), его поведение моментально меняется с учётом этой информации. И чем больше операторов, "озёр данных", цифровых платформ и экосистем участвуют в обработке персональных данных, тем менее естественной становится траектория мыслей и поступков: человек начинает жить так, чтобы “выглядеть корректно” для системы, а не так, как ему действительно хочется.
🔸То же самое касается больших групп людей и социальных процессов. Например, при одних и тех же исходных данных переговоры пройдут совершенно по-разному в зависимости от того, будут ли появляться утечки персональных данных участников, инсайды о контактах, перемещениях и “неофициальных” коммуникациях: сам факт возможной фиксации и публикации меняет поведение сторон.
🔸Это наблюдение объясняет: (1) почему в нашем мире информация важнее действий (информационные заряды меняют физический мир, а не наоборот) и (2) почему чем более “прозрачным” и наблюдаемым становится человек через обработку его персональных данных, тем больше он превращается в раба собственных цифровых образа/репутации.
🔸Подлинная свобода возможна только при полном отсутствии обработки персональных данных о тебе, но такая свобода была бы разрушительной: в абсолюте она убирает не только контроль и риски, но и полезные опоры – цифровую безопасность, доступ к необходимым сервисам, персонализацию и возможность подтверждать права и факты о себе – и человек оказывается “невидимым” даже там, где видимость жизненно нужна.
🔸Отсюда неизбежная практическая задача – держать баланс в отношении обработки персональных данных: не “собирать всё на всякий случай”, а минимизировать обработку до необходимого (по целям, объёму, срокам, доступам) и там, где данные всё же нужны, использовать технологии защищённой обработки данных: обезличивание, локальная обработка на устройстве, шифрование, сегментация доступов, федеративное обучение, дифференциальная приватность, децентрализованная идентификация, геоинформационная неразличимость – чтобы достигалась законная и справедливая цель обработки данных, но человек не превращался в прозрачный объект для наблюдения.