😎🔥Level UP: IT возвращается - открываем набор на второй поток!

🗓Старт: 5 ноября 2026 года

Первый поток показал, насколько важно не просто слышать знакомые слова про API, базы данных, облака и AI, а действительно понимать, что происходит внутри IT-систем и о чем говорят технические команды.

Поэтому запускаем второй поток Level UP: IT - образовательного продукта для тех, кто хочет увереннее чувствовать себя на стыке права, бизнеса и технологий.

📌В этот раз поток будет небольшим и камерным. Это позволит больше общаться с преподавателями, задавать вопросы и подробнее разбирать сложные темы и реальные кейсы.

Кроме базовой программы, во втором потоке планируем уделить больше внимания:
🟡большим языковым моделям и связанным с ними технологиям;
🟡облачным сервисам;
🟡базам данных;
🟡другим технологическим изменениям, произошедшим за последний год.

При этом наша основная задача остается прежней:
🟣понять, как устроены корпоративные системы и инфраструктура;
🟣научиться «переводить» между юридическим и техническим языками;
🟣увереннее участвовать в IT-проектах и оценивать технологические риски.

Продукт подойдет тем, кто хочет перестать воспринимать IT как набор непонятных терминов и собрать целостное представление о том, как современные технологии работают на практике.

Программа и регистрация

RPPA.pro | RPPAedu.pro

😎🫶152-ФЗ: обращение куратора 152ФЗ, советника по персональным данным Privacy Advocates Ильи Афанасьева по итогам окончания потока!

Поток завершился, и на подведении итогов мы впервые сделали не просто круг из впечатлений, а полноценную встречу с подборкой материалов, ответами на вопросы про карьеру и долгим разговором вместо формального «спасибо, до свидания». Слово нашему куратору Илье:

"Привет! Кураторов у нас много на разных курсах, но этот курс я всегда оставляю за собой и вот почему.

Для большинства людей приватность начинается именно здесь. Не с должности и не с большого проекта, а с первого курса, куда, кстати, часто приходят не по своей воле: работодатель решил, что раз ты юрист, то в законе разберёшься. И мне важно, чтобы после последней лекции человек оказался не в чате, который тихо умрёт через месяц, а в сообществе, где можно спросить и получить ответ через год.

🟠Отсюда весь наш подход: образование не заканчивается вместе с курсом. Что мы делаем для реализации этого подхода-принципа

🟡Напоминаем про наш старый добрый перечень компетенций DPO, собранный и обкатанный вместе с сообществом, — по нему можно честно посмотреть, что вы уже знаете, а куда ещё копать.

🟡Собирали для вас подборки бесплатных материалов, мастер-классов и исследований, которые мы многие годы публиковали в канале. Большая часть остается у наших выпускников, но и тебе невыпускнику они много чего доступно, например, наши подборки (они немного ниже анонсов предыдущих курсов) по AI, PE и DPO, и даже по коммуникациям).

🟡Делаем подробнейшие конспекты-транскрибации каждой лекции, а затем предоставляем их нашим старым выпускникам. За эти выходные написали более 100 выпускникам курса DPO каждому в лс с добрым сообщением о доступе к конспектам; ранее сделали это по Инжинирингу и всем 3-м потокам разослали наши конспекты. Сейчас активно согласовываем с преподавателями 152ФЗ их конспекты и планируем в течении месяца разослать доступы всем выпускникам 152ФЗ.

Это очень важная история для нас, чтобы и после окончания курса у всех была возможность продолжать обучение со всеми актуальными изменениями, что происходят на наших курсах

🟠Теперь про наших выпускников. Скажу искренне: вы работали стабильно и без остановки: неделя за неделей, с домашними заданиями, с разбором на семинарах. Я слушал ваши семинары и в эфире, и в записи, и вы большие молодцы. Причём растёте вы не столько за счёт знаний, с которыми пришли, сколько за счёт интереса к тому, чем собираетесь заниматься дальше. Это лучшее, что может случиться с потоком.

🧡А это то, что говорили на встрече преподаватели:

"Вы отдали нечто большее, чем деньги и время за курс. Вы отдали преподавателям частичку себя. Ничего не бойтесь, жизнь одна: персональные данные тяжёлые, но их можно покорить."

"Читать в ноутбук невозможно. А когда чувствуешь отклик от людей на той стороне — это очень приятно. Я не считаю других DPO конкурентами: мы все члены одного сообщества, которое должно двигаться в сторону защиты субъектов."

"Намного проще читать лекции, когда аудитория подталкивает к нюансам, которые ты не собирался рассказывать. Рад буду увидеть вас в профессиональном сообществе."

💬И то, чем закончилась встреча. Одна из выпускниц поделилась классической болью большинства DPO в России и мире: она сказала, что боится остаться с этим одна — она единственная в отделе и вообще в другом городе.

Ответ, кажется, стоит вынести отдельно:

Даже если вы одна — вы не одна. Приходите в сообщество, в чаты, на встречи. Мы здесь.

RPPA.pro | 152ФЗ | RPPAedu.pro

⚡ По следам Дня открытых дверей РКН 2026

14 августа в 17:00, онлайн

RPPA.pro и ПЕРСОНЕМЫ приглашают тебя на подведение итогов!

💬❗️В гости придут: Кирилл Зюбанов, Денис Лукаш, Герман Сабиров, Алексей Мунтян и Артём Дмитриев постараются, Кристина Боровикова вопросами сыпать будет

Соберёмся с экспертами, чтобы обсудить все самые важные моменты после Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!

🌟 Актуальные изменения позиции надзорного органа прокомментируют опытные практикующие юристы и DPO.

🔜 Регистрация по ссылке

RPPA.pro | RPPAedu.pro | CC

😎Кратенько. По мотивам ДоД. Часть 1. Статистика

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

😎Кратенько. По мотивам ДоД. Часть 2. Обязанности оператора

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

😎Кратенько. По мотивам ДоД. Часть 3. Ответы на вопросы

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

😎Полное мемо со слайдами. По мотивам ДоД РКН 2026

А по частям выше смотри👆

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

📣Анонс новых дат мастер-класса по моделированию угроз

Регистрация

🗓11 и 12 ноября 2026 года
📌Начало в 19:00
📍Москва, офис наших друзей из Звука

Модель угроз не должна быть документом, который создают исключительно для выполнения формальных требований и затем откладывают до следующей проверки.

На мастер-классе мы разберём весь процесс моделирования угроз от требований методики ФСТЭК России и подготовки документа до проектирования безопасной архитектуры и внедрения моделирования угроз в реальные процессы разработки.

🟡11 ноября. День 1. Beginner: комплаенс в моделировании угроз
Пошагово разберём структуру модели угроз, научимся определять потенциальных нарушителей, рассматривать внешние угрозы и оценивать их актуальность. Все этапы будем отрабатывать на конкретных примерах.

🟡12 ноября. День 2. Advanced: практика моделирования угроз
Поговорим о проектировании безопасной архитектуры, современных подходах к защите инфраструктуры и продуктов, неизбежных компромиссах при разработке и месте моделирования угроз в процессах безопасной разработки.
Отдельно обсудим, как выстроить взаимодействие так, чтобы специалисты по ИБ, DPO, юристы, разработчики и архитекторы действительно помогали друг другу, а не превращали моделирование угроз в бесконечное согласование документов.

Мастер-класс проведут:
🔵Валентина Миронова, кандидат технических наук, доцент НИУ ВШЭ, руководитель группы методологии и защиты персональных данных Купера;
🔵Антон Жаболенко, CRO в Positive Technologies, ранее заместитель генерального директора по информационной безопасности и противодействию мошенничеству.

Регистрация

RPPAedu.pro | RPPA.pro |Cyber in privacy

😎 Логи помогают расследовать утечки. Но могут сами стать источником утечки

Когда в системе происходит инцидент, один из первых вопросов звучит так:

📎«Что записано в логах?»

Журналы позволяют восстановить последовательность событий:
🔵кто вошёл в систему;
🔵к какому объекту обращался;
🔵какую операцию выполнил;
🔵был ли запрос успешным;
🔵с какого устройства или адреса поступило обращение;
🔵как отреагировали средства защиты.

Без этих данных сложно выявить атаку, определить затронутые системы и понять масштаб инцидента.

Но разработчики иногда записывают в логи слишком много.

Например:
🟣полное тело API-запроса;
🟣пароль или код подтверждения;
🟣access- и refresh-токены;
🟣ключи шифрования и другие секреты;
🟣полные ФИО, должность, адрес электронной почты;
🟣строки подключения к базам данных.

В результате хранилище логов превращается в дополнительную базу с конфиденциальной информацией.

Причём доступ к ней нередко имеет больше сотрудников, чем к основной системе.

📌Что действительно стоит фиксировать?

Обычно для расследования нужны:
🔵время события;
🔵тип операции;
🔵результат: успешно или отказ;
🔵идентификатор пользователя или сервиса;
🔵идентификатор объекта;
🔵источник запроса;
🔵система, обработавшая событие;
🔵идентификатор сессии или корреляции.

Если сессию необходимо отслеживать, OWASP рекомендует рассмотреть хеширование её идентификатора вместо записи исходного значения.

📌Важно соблюдать баланс!
Если записывать слишком мало, расследовать инцидент будет невозможно. Если записывать всё подряд, сама система журналирования станет новым активом с высоким риском.

Полезные материалы:
🔗OWASP Logging Cheat Sheet
🔗 NIST SP 800-92: управление журналами безопасности

Логи: хороший пример того, почему информационная безопасность и privacy не стоит рассматривать отдельно: данные, необходимые для защиты системы, тоже нужно классифицировать, минимизировать и защищать.

Подробнее об инфраструктуре, инцидентах и технических мерах защиты поговорим на нашем продукте Cyber in Privacy

👇Регистрация

RPPAedu.pro | Level UP: IT

😎 Подготовили для тебя подборку образовательных мероприятий RPPA.pro, которые стартуют уже этой осенью и помогут углубить знания в сфере профессиональных интересов:👇

1️⃣ 152ФЗ RPPA&МГУ - для новичков в 152-ФЗ, а также для всех, кто желает улучшить свои теоретические и практические знания права по ПД и его применения
🔔 Старт: 7 сентября 2026

2️⃣ Data Protection Officers предназначен для профессионалов, желающих углубить свои знания в управлении функцией приватности на роли DPO
🔔 Старт: 7 сентября 2026

3️⃣ Мастер-класс «Real World Data: от персональных данных к управлению данными в проектах» - мастер-класс для тех, кто работает в фарме и(или) медицине для отработки проектных навыков работы с ПД реальной клинической практики
🔔Старт: 1 день - 08 сентября, 2 день - 15 сентября

4️⃣ ИИ регулирование. Intensive - практическое знакомство с использованием ИИ и с функцией AI Governance в формате интенсива
🔔 Старт: 1 октября 2026

5️⃣ Cyber in Privacy - уникальный продукт по информационной безопасности в сфере приватности, доступный даже новичку
🔔 Старт: 5 октября 2026

6️⃣ Privacy Engineering - для тех, кому необходимо внедрить контроли приватности в современную архитектуру бизнеса и IT
🔔 Старт: 29 октября 2026

7️⃣Level UP: IT - для погружения в IT: поможет разобраться в базовых терминах и определениях из мира IT, а также сформирует общее представление об этой области
🔔 Старт: 5 ноября 2026

8️⃣ Мастер-класс «Теория и практика моделирования угроз безопасности персональных данных» - уникальный мастер-класс по отработке конкретных шагов по созданию документа по структуре МУ ФСТЭК России, а также отработке практических прикладных навыков проектирования безопасной архитектуры и моделирования угроз
🔔Старт: 1 день - 11 ноября, 2 день - 12 ноября

9️⃣ Мастер-класс «Поручение на обработку ПД: теория и практика» - для тех, кто хочет фундаментально разобраться в поручении, а также получить презентации на 80+ слайдов и шаблоны по работе с поручением
🔔Старт: 1 день - 16 ноября, 2 день - 19 ноября

Желаем увлекательного образовательного путешествия и будем рады вновь встретиться !😊

RPPA.pro | RPPAedu.pro

😎Файл или база данных - какая вообще разница?

Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.

И действительно, для небольшого объёма информации этого может быть достаточно.

Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.

Здесь и появляются базы данных.

Они позволяют:
🔵структурированно хранить большие объёмы информации;
🔵быстро находить нужные записи;
🔵изменять данные без необходимости каждый раз переписывать весь файл;
🔵одновременно работать с информацией множеству пользователей и систем;
🔵устанавливать связи между разными наборами данных.

При этом база данных - это не просто «очень большой Excel».

За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.

А чем это принципиально отличается от обычного файлового хранения - разбираем в видео 👆

Регистрация

RPPAedu.pro | Cyber in Privacy

⚡По следам Дня открытых дверей РКН 2026: итоги

Запись ВК и YouTube, итоги с тезисами

💬 Прокомментировали итоги Дня открытых дверей:

🟡 Кирилл Зюбанов, CDPO, соучредитель ПРОПД и ПЕРСОНЕМЫ, создатель игр Privacy Strikes и Privacy Sprint

🟡 Денис Лукаш, управляющий партнёр Lukash & Partners, юрист в области информационного права, профессиональный DPO

🟡 Герман Сабиров, руководитель направления правовой защиты данных и интеллектуальной собственности экосистемной финансовой организации,
глава RPPA.pro FinTech Club

🟡 Алексей Мунтян, основатель Privacy-Advocates.ru, соучредитель RPPA.pro, участник центра компетенций Роскомнадзор

🟡 Кристина Боровикова, просто зашла на мит

🔥 На мероприятии обсудили ключевые тезисы Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!

Спасибо, что были с нами! Ждём всех на новых мероприятиях от RPPA.pro. и партнёров.

Благодарности ПЕРСОНЕМАМ за бинго!

RPPA.pro | RPPAedu.pro | CC

😎Файл или база данных - какая вообще разница?

Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.

И действительно, для небольшого объёма информации этого может быть достаточно.

Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.

Здесь и появляются базы данных.

Они позволяют:
🔵структурированно хранить большие объёмы информации;
🔵быстро находить нужные записи;
🔵изменять данные без необходимости каждый раз переписывать весь файл;
🔵одновременно работать с информацией множеству пользователей и систем;
🔵устанавливать связи между разными наборами данных.

При этом база данных - это не просто «очень большой Excel».

За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.

А чем это принципиально отличается от обычного файлового хранения - разбираем в видео 👆

RPPAedu.pro | RPPA.pro | Levei UP | Сyber

Готовьте календари: через месяц, 8-9 сентября в Москве пройдёт Международный ПЛАС-Форум «Платёжный бизнес и денежное обращение». Ключевые участники, острые темы, живой диалог

🔥 Горячие темы — только то, что реально волнует рынок:
• Цифровой рубль, криптовалюты и CBDC
• Импортозамещение и технологический суверенитет
• Безопасность платёжного бизнеса и НДО
• СБП, универсальный QR, трансграничные платежи
• AI, биометрия и удалённая идентификация
И другие, не менее важные, темы

Международный масштаб: уже подтверждены участники из Узбекистана, Казахстана, Китая, Южной Кореи, Беларуси, Армении, Испании и других стран.

На сцену выйдут топ-менеджеры ключевых игроков рынка, а параллельно развернётся масштабная выставка передовых технологий. Вас ждут эксклюзивная аналитика, живые кейсы, мощный нетворкинг и инсайты.

Среди прочих сессий вас ждёт объединённая сессия: Безопасность Платёжного бизнеса и Наличного обращения. Усилия регулятора по борьбе с мошенничеством

🎬 Всё самое интересное — уже в проморолике

Повлияйте на профессиональную дискуссию, которая определяет завтрашний день финансов.

Регистрируйтесь прямо сейчас. Места ограничены.

📌8–9 сентября, Москва, отель «Рэдиссон Славянская», площадь Евразии, д. 2.

У наших партнеров ивент, вот рассказываем тут

😎📱Первые отзывы по окончании нашего 1-ого потока Level UP: IT уже на сайте!

📌10 насыщенных занятий, 3 крутых преподавателя и 1 месяц плотного погружения в основы, это был настоящий интеллектуальный марафон. И судя по твоим словам (смотри на сайте), он прошел не зря!

Спасибо каждому, кто был с нами на этом потоке!

⬇️Наш следующий поток стартует уже в начале ноября. Присоединяйся!🙂

Регистрация

RPPAedu.pro | RPPA.pro | Levei UP | Сyber