⚡️Команда DPO Сбера выпустила 12-й выпуск SBER PRIVACY JOURNAL.

⭐️Тема выпуска: Персональные данные в онлайн-ритейле.

📱В новом выпуске:

🟣Об оборотных штрафах и не только: как произошедшие изменения повлияли на онлайн-ритейл

🟢О причинах фокусирования данных в e-commerce и лучших практиках работы с ними

🟣Про создание платформенных решений и предоставление единого сервиса обслуживания без нарушений 152-ФЗ

🟡О проблемах киберпреступности в онлайн-ритейле: статистике, тенденциях

🟢Об эволюции персональных данных в сфере торговли

💌А еще, как обычно, рекомендации фильмов, сериалов, книг, в которых раскрываются актуальные проблемы мошенничества и приватности.

☀️Выпуск размещен на сайте Сбера.

#materials #privacy

✔️ЧЕК-ЛИСТ: ГОТОВА ЛИ ВАША МОДЕЛЬ УГРОЗ ПДн?

Собрали 10 ключевых шагов, которые помогут тебе не просто "оформить бумажку", а сделать шаг к пониманию, как защитить персональные данные в компании.

Мастер-класс МУ | Cyber in Privacy


#materials #privacy #cybersecurity

📌А вот и та самая статья, которую мы так ждали в публикации

#materials #privacy

😎Делимся подборкой материалов, которые мы обсуждали
в рамках комьюнити AI да Governance by RPPA.pro:

✔️ AI: CNIL publishes its first recommendations on the development of artificial intelligence systems

✔️ Guidance on AI and data protection

✔️ EDPB opinion on AI models: GDPR principles support responsible AI

✔️ AI Governance Library

✔️ Policies, data and analysis for trustworthy artificial intelligence

📌AI Governance

По поводу присоединения к комьюнити ▶️@krakozubla

#materials #AI

😎🐉Privacy: «Искусство, а не наука» — ответ на вопрос слушателя от Олега Блинова в рамках семинара по управлению рисками!

❓Вопрос от слушателя: «Я правильно понимаю, что всё-таки в управлении рисками есть момент интуитивности?»

🔥Ответ преподавателя:
То, про что я говорю, я обычно называю искусство, а не наука.

🟡По сути, то, что я преподаю в рамках управления рисками, это попытка систематизировать собственные интуиции, сделать их немножко более систематически воспроизводимыми.

🟡То есть, это все еще ваш личный опыт, ваша начитанность, ваша чуйка, просто эти вещи иногда срабатывают, а иногда не срабатывают.

🟡Когда мы создаем структуру вокруг этого, мы даем возможность себе меньше ошибаться. Грубо говоря, смотрим на каждый сценарий и думаем, реалистичный он или нет.

🟡Дальше рассматриваем каждый. Это напоминает сборочную линию Форда: мы просто не делаем сразу всю работу каждый раз, а разделяем это на этапы.

🟡Мы собрали весь контекст, сели и рассмотрели его свежим взглядом, вместо того, чтобы все держать одновременно в голове. В этом смысле, ответ на Ваш вопрос - да, это во многом интуиция!

Privacy Engineering

#materials #education #privacy

😎📱Cybersecurity: Важные аспекты безопасности в разработке ПО

📌Безопасность кода — это не просто хорошая практика, а необходимость. Чтобы минимизировать риски и повысить защиту, важно использовать ключевые методы и инструменты.

*️⃣Вот несколько важных понятий, которые стоит учитывать каждому ИБ-специалисту:

1️⃣Моделирование угроз
На этом этапе мы анализируем потенциальные угрозы и уязвимости системы. Это позволяет заранее выявить риски и разработать стратегии их минимизации. Моделирование угроз — это основа для создания безопасного приложения.

2️⃣Статический анализ кода (SAST)
Статический анализ помогает выявить уязвимости на самых ранних стадиях разработки. Сканируем исходный код и конфигурации, находя потенциальные угрозы еще до запуска программы.

3️⃣Анализ зависимостей (SCA)
В мире, где многие библиотеки и фреймворки внешние, анализ зависимостей помогает отслеживать уязвимости в используемых компонентах. Этот процесс критичен для предотвращения атак через сторонние библиотеки и пакеты.

4️⃣DAST (Dynamic Application Security Testing)
Динамическое тестирование безопасности проводится на работающем приложении. Оно позволяет выявить уязвимости, которые могут быть пропущены при статическом анализе, проверяя поведение приложения в реальных условиях.

❗️Не забывай, что безопасность — это не одноразовая задача, а постоянный процесс, который стоит интегрировать в каждый этап разработки.

Путь к надежной системе начинается с продуманных решений на старте! ⭐

🟡МК МУ
🟡Cyber in Privacy

#cybersecurity #education #materials #RPPAedu

😎📕AI: Статья на тему Использования ИИ в сфере подбора персонала (ЕС), которая дает ответы на вопросы:

🟣Как используется ИИ в рабочих процессах?
🟣Какие риски использования ИИ на работе?
🟣Какие есть рекомендации по этому вопросу?

📌 Автор статьи: Екатерина Ульянова, эксперт в области защиты персональных данных и AI Governance, CIPP/E, DPT

🟣AI Governance

#materials #AI

😎🐉Privacy: запись и материалы встречи по вопросам приватности для специфики кадрового регулирования и рекрутинга от HH.ru, RPPA.pro и Talantix

#privacy #materials #events

😎📕Подготовили аналитику по недавнему отчету от IAPP и Credo AI "AI Governance Profession Report 2025"

🔘 Отчет посвящен анализу текущего состояния и развития профессии, связанной с AI Governance. Он исследует, как организации подходят к созданию и реализации программ AI Governance, какие структуры и функции задействованы, какие навыки требуются специалистам, и с какими проблемами они сталкиваются.

📌 Автор: Екатерина Калугина

🟣AI Governance

#materials #AI

✏️Презентация продукта по автоматизации функции комплаенса

#events #materials

🍀 IP 📕AI: Подборка материалов с канала "Закон в моде" от Александры, эксперта по IP.

📱IP, AI и мода:

🟡 Кому принадлежат права на дизайн платья, сгенерированный нейросетью?
🟡 Как модному бренду использовать чужие мемы и цитаты?
🟡 Про юристов, которые бросили всё и стали известными художниками
🟡 Можно ли в ЕС зарегистрировать свое или чужое лицо в качестве товарного знака?

Помимо юридической практики, Александра закончила магистратуру по моде и искусству в Италии. И теперь умело разбавляет экспертный юридический контент познавательным из мира fashion-индустрии, создавая уникальный информационный продукт на стыке права и эстетики.

#materials #AI #IP

😎📕AI: Презентация со встречи комьюнити!

📌Мега-полезный материал от Директора данных в компании Самолет, Ольги Свитневой

❤️А мы напоминаем, что в комьюнити можно вступить, просто написав мне @krakozubla

#materials #AI

😎🐉Privacy: Делимся материалами с клубной встречи FinTech!

📌Рабочая группа представила авторский материал по квалификации различных сценариев как обработки биометрических ПД!

✔️Если короче, то ответили на вечный вопрос: "А это биометрия?", ну, попробовали...

⚡️Кирилл Зюбанов и Владимир Шор представили результаты и отметили, что основное решение — в четком и последовательном определении границ различных режимов регулирования и терминов:

1️⃣Неперсональные данные
2️⃣Персональные данные
3️⃣Биометрические персональные данные
4️⃣Автоматизированно обрабатываемые биометрические персональные данные
5️⃣Автоматизированно обрабатываемые вами биометрические персональные данные

⭐️И то ли еще будет, дорогие друзья!

🟣Спикеры отметили, что существуют такие процессы, которые выглядят как обработка биометрии из-за используемых технологий, но не применяются и не могут применяться для установления личности субъекта ПД.

🟣Более того, очевидна необходимость проведения различия между "определением лица" по смыслу ст. 3 152-ФЗ и "установлением личности" по смыслу ст. 11 152-ФЗ. Второе, по мнению спикеров, предполагает больший идентифицирующий потенциал.

📎Подробнее — в презентации, которую мы, конечно, чуть-чуть изменили после закрытого мероприятия, но в которой всё еще есть некоторые интересные тезисы ;)

🆕Скоро подготовим и выложим в общий доступ сам материал, презентацию которого проводили спикеры!

🔥А еще мы создали страничку для Базы Знаний Community Center!❤️ Куда будем складывать материалы с наших с тобой мероприятий!

#materials #privacy

RPPA.pro | RPPAedu.pro

😎📕 AI: Материал на основе анализа Репозитория практик AI-грамотности по обеспечению грамотности в области искусственного интеллекта

❓ Что в него входит:

🔘Комплексные программы обучения и повышения квалификации персонала
🔘Внутренние руководства, политики и фреймворки
🔘Учет контекста использования ИИ-систем
🔘Фокус на ответственное использование ИИ (RAI)
🔘Вовлечение различных целевых групп
🔘Внутренние эксперты и обмен знаниями
🔘Интеграция AI-грамотности и RAI в рабочие процессы и ежедневные задачи
🔘Сотрудничество и обмен опытом
🔘Инклюзивность и доступность
🔘Мониторинг и оценка эффективности практик

📌 Автор: Екатерина Калугина

🟣AI Governance - early birds до конца мая

#AI #materials

🐉Privacy: Подборка материалов с канала наших партнеров AG-LEGAL

⭐️Топ актуальных тем за последнее время:

🟣Нужно ли самозанятому уведомлять Роскомнадзор? - актуальный вопрос в связи с последними правка в КоАП

🟣Чек-лис по регистрации ПАК в реестре российского ПО - пошаговая инструкция, которая поможет зарегистрировать ПАК в реестр ПО

🟣Сколько стоит обработка биометрии? - самое главное об обработке биометрии, ЕБС и штрафы

#materials #privacy

😎🐉Privacy: Обработка ПД при смерти работника или его родственника - подготовили ответы в рамках QnA

📌Автор: Рудакова Светлана

Ваши вопросы о Privacy & AI

#privacy #materials

RPPA.pro | RPPAedu.pro

😎🐉Privacy: Fintech Club. Обработка биометрических данных и антифрод в деятельности финансовых организаций

📌Читать документ

🔥Подготовили: К. Зюбанов, В. Шор, Л. Дутко и другие эксперты в рамках RPPA.pro Fintech Club
для сообщества в июне 2025 года.

📕Финансовые организации все чаще используют биометрию для борьбы с мошенничеством — обрабатывают изображения лица, записи голоса и иные модальности. Но где грань между безопасностью клиентов и нарушением приватности? В каких случаях обработка биометрии законна, а в каких такие процессы находятся в серой зоне?

▶️Рабочая группа Fintech Club by RPPA.pro подготовила практический материал по вопросам обработки биометрических персональных данных в рамках антифрод-мероприятий российских финансовых организаций.

⭐️В этом документе — краткий разбор основных требований Закона 152-ФЗ и Закона 572-ФЗ: что считается биометрией, когда нужно согласие клиента, а когда можно обойтись без него. Авторы объясняют, как отличить «просто видеонаблюдение» от обработки биометрических данных и не допустить нарушения закона.

📎Ты узнаешь:

🟡Как определить, попадают ли системы под регулирование – предложено 7 вопросов для самопроверки.

🟡В каких случаях можно обойтись без Единой биометрической системы (спойлер: не всегда).

🟡Какие сценарии антифрода законны, а какие несут риск.

▶️Документ написан экспертами для практиков: без воды, с примерами и конкретными рекомендациями. Если компания использует биометрию или только планирует ее внедрять — это must-read, чтобы быть в курсе основной проблематики по данной теме.

#materials #privacy

RPPA.pro | CommunityCenter

😎📱Cybersecurity: Об управлении инцидентами в информационной безопасности на продукте Cyber in Privacy рассказывает преподаватель Николай Корнев — ведущий специалист по безопасности в ИТ компании!

⚡️Сценарий реагирования: обнаружение — классификация — анализ — уведомление — устранение — постинцидентный обзор

📈В видео — разбор ключевых этапов реагирования на инциденты, подходов к автоматизации процессов и примеры типичных ошибок

🎓 Фрагмент лекции из модуля по управлению ИБ-рисками курса Cyber in Privacy, новый поток стартует 7 июля — успей присоединиться ⭐️

#materials #cybersecurity

RPPA.pro | RPPAedu.pro