⚡️Команда DPO Сбера выпустила 12-й выпуск SBER PRIVACY JOURNAL.

⭐️Тема выпуска: Персональные данные в онлайн-ритейле.

📱В новом выпуске:

🟣Об оборотных штрафах и не только: как произошедшие изменения повлияли на онлайн-ритейл

🟢О причинах фокусирования данных в e-commerce и лучших практиках работы с ними

🟣Про создание платформенных решений и предоставление единого сервиса обслуживания без нарушений 152-ФЗ

🟡О проблемах киберпреступности в онлайн-ритейле: статистике, тенденциях

🟢Об эволюции персональных данных в сфере торговли

💌А еще, как обычно, рекомендации фильмов, сериалов, книг, в которых раскрываются актуальные проблемы мошенничества и приватности.

☀️Выпуск размещен на сайте Сбера.

#materials #privacy

✔️ЧЕК-ЛИСТ: ГОТОВА ЛИ ВАША МОДЕЛЬ УГРОЗ ПДн?

Собрали 10 ключевых шагов, которые помогут тебе не просто "оформить бумажку", а сделать шаг к пониманию, как защитить персональные данные в компании.

Мастер-класс МУ | Cyber in Privacy


#materials #privacy #cybersecurity

📌А вот и та самая статья, которую мы так ждали в публикации

#materials #privacy

🐉Privacy: Запись вебинара про штрафы за ПД и рекомендации для бизнеса

🟣Вот же она

#events #privacy

😎🐉Privacy: «Искусство, а не наука» — ответ на вопрос слушателя от Олега Блинова в рамках семинара по управлению рисками!

❓Вопрос от слушателя: «Я правильно понимаю, что всё-таки в управлении рисками есть момент интуитивности?»

🔥Ответ преподавателя:
То, про что я говорю, я обычно называю искусство, а не наука.

🟡По сути, то, что я преподаю в рамках управления рисками, это попытка систематизировать собственные интуиции, сделать их немножко более систематически воспроизводимыми.

🟡То есть, это все еще ваш личный опыт, ваша начитанность, ваша чуйка, просто эти вещи иногда срабатывают, а иногда не срабатывают.

🟡Когда мы создаем структуру вокруг этого, мы даем возможность себе меньше ошибаться. Грубо говоря, смотрим на каждый сценарий и думаем, реалистичный он или нет.

🟡Дальше рассматриваем каждый. Это напоминает сборочную линию Форда: мы просто не делаем сразу всю работу каждый раз, а разделяем это на этапы.

🟡Мы собрали весь контекст, сели и рассмотрели его свежим взглядом, вместо того, чтобы все держать одновременно в голове. В этом смысле, ответ на Ваш вопрос - да, это во многом интуиция!

Privacy Engineering

#materials #education #privacy

😎🐉Privacy: запись и материалы встречи по вопросам приватности для специфики кадрового регулирования и рекрутинга от HH.ru, RPPA.pro и Talantix

#privacy #materials #events

😎Презентация продукта на платформе 1С по управлению рисками и процессами

⚡️Когда: 12 мая в 19:00 (по мск)

📱Формат: онлайн

📌О чем: Эксперты крупной финтех компании расскажут о своем подходе к автоматизации функции комплаенса. Также коллеги ищут инвесторов для своего продукта!

📎Спикер: Алла Цих, FCCA, Руководитель СВК и команда

🐉А что по прайваси: и RoPA там можно вести!

Регистрация

☕️Краудфайдинг при поддержке RPPA.pro

🟢Календарь мероприятий

#events #privacy

🐉Privacy: Друг, если тебе интересна подработка по консалтингу, пиши мне в лс.

💬PS: это только между мной и тобой;)

#КарьерныйЦентр #privacy

😎🐉Privacy: Все просто: пн 26.05 19:00 офис ВВ, регистрацию закрываем сегодня в 18:00!

🍓 ЗЫ 3кг краснодарской клубники могут быть, а могут не быть. А будешь ли ты?:)

#events #privacy

😎🐉Privacy: Делимся материалами с клубной встречи FinTech!

📌Рабочая группа представила авторский материал по квалификации различных сценариев как обработки биометрических ПД!

✔️Если короче, то ответили на вечный вопрос: "А это биометрия?", ну, попробовали...

⚡️Кирилл Зюбанов и Владимир Шор представили результаты и отметили, что основное решение — в четком и последовательном определении границ различных режимов регулирования и терминов:

1️⃣Неперсональные данные
2️⃣Персональные данные
3️⃣Биометрические персональные данные
4️⃣Автоматизированно обрабатываемые биометрические персональные данные
5️⃣Автоматизированно обрабатываемые вами биометрические персональные данные

⭐️И то ли еще будет, дорогие друзья!

🟣Спикеры отметили, что существуют такие процессы, которые выглядят как обработка биометрии из-за используемых технологий, но не применяются и не могут применяться для установления личности субъекта ПД.

🟣Более того, очевидна необходимость проведения различия между "определением лица" по смыслу ст. 3 152-ФЗ и "установлением личности" по смыслу ст. 11 152-ФЗ. Второе, по мнению спикеров, предполагает больший идентифицирующий потенциал.

📎Подробнее — в презентации, которую мы, конечно, чуть-чуть изменили после закрытого мероприятия, но в которой всё еще есть некоторые интересные тезисы ;)

🆕Скоро подготовим и выложим в общий доступ сам материал, презентацию которого проводили спикеры!

🔥А еще мы создали страничку для Базы Знаний Community Center!❤️ Куда будем складывать материалы с наших с тобой мероприятий!

#materials #privacy

RPPA.pro | RPPAedu.pro

😎🐉Privacy: Обсудили с коллегами грядущие изменения в КоАП РФ

🔁С 30 мая вступают в силу поправки, ужесточающие ответственность за нарушения в сфере ПД, включая оборотные штрафы.

💬Тезисы:

1️⃣спокойствие и взвешенный подход:
🟡паника вокруг 420-ФЗ зачастую нагнетается консультантами, но реальных оснований для спешки нет.
🟡РКН должен сначала выявить и доказать нарушение, а окончательное решение принимает суд.
🟡массовые штрафы маловероятны из-за высокой нагрузки на суды и необходимости наращивать статистику.
🟡не стоит резко менять процессы – лучше сначала изучить практику на рынке, включая поведение конкурентов.
🟡решение о подаче уведомления должно оставаться за руководством бизнеса (risk owners), а не только за DPO.

2️⃣Технические и юридические нюансы:
🟣если в уведомлении указано одно, а в политике – другое, это само по себе может стать нарушением. При подаче уведомления нужно учитывать в том числе и этот аспект.
🟣поднят вопрос: касаются ли новые нормы только утечек или любой неправомерной передачи данных? Обсудили, что речь может идти об утечках, но важно понимать, когда именно компания должна уведомлять: при подтвержденном инциденте или при первых подозрениях?

3️⃣Оценка рисков:
🔵для среднего и крупного бизнеса критично оценить:
⏩какова вероятность повторной утечки в течение года, ведущей к оборотному штрафу?
⏪сколько средств закладывать на возможные штрафы?
🔵В этой связи возникает проблема страхования ответственности: некоторые страховые покрывают только штрафы, но не убытки субъектов или репутационный ущерб.

4️⃣Будущее регулирования:
🔵государство будет строже спрашивать с крупных компаний, но возможен сценарий, при котором 100-300 крупнейших операторов станут «супер-операторами», концентрирующими обработку данных. Тогда это особое внимание регулятора к ним будет вполне оправдано.
🔵также был затронут вопрос ужесточения ответственности ст. 13.12 КоАП РФ, что требует дополнительного внимания.

📌Советы от спикеров:

🟡Для DPO: не поддаваться панике, а адекватно оценить риски и донести их до бизнеса.
🟡Для бизнеса: нанять грамотного DPO, так как риски некачественного compliance теперь слишком высоки. В этом может помочь Карьерный центр RPPA.
🟡Для консультантов: работать этично, не наживаясь на страхах, а создавая «островки спокойствия» и реальную ценность для клиентов.

😍Благодарим всех участников за живой диалог!

☕️Благодарим Германа Сабирова за подготовку тезисов!❤️

#RPPA #Privacy #Compliance #КоАП #RadioGroot

RPPA.pro | RPPAedu.pro

😎🐉Privacy: Друг, прошу сохранить твои вечера в Москве для нас❤️

📌04.07 RPPA.pro x PRO PD
📎18.07 RPPA.pro x ALRUD DPO Club

🔥Два грандиозных мероприятия в сфере приватности

#privacy #events

🐉 Privacy: Оборотные штрафы: новые правила игры. Как не попасть в зону риска🛡

📎Когда: 30 мая, 11:00 МСК

💬На вебинаре эксперты расскажут про:

🟡ключевые изменения в области обработки и защиты ПДн;
🟡оборотные штрафы за утечку ПДн и какие смягчающие механизмы предусмотрел регулятор;
🟡типовые шаги утечки ПДн;
🟡подход от планирования до оценки эффективности системы защиты от утечек ПДн, включая ключевые мероприятия, которые помогают системно расставить акценты.

📱Формат: онлайн.
✏️Стоимость участия: бесплатно.
📌Детали и регистрация: здесь.

#events #privacy

😎🐉Privacy: Молодой специалист из СПб ищет возможности профессионального развития в сфере приватности.

🟡Рассматривает как in-house, так и консалтинговые команды.
🟡Получает второе высшее образование по программе СПбГУ «Информационное право и защита данных».
🟡Имеет реальный опыт работы в области ПДн.
🟡Заинтересован в профессиональном росте.
🟡Зарплатные ожидания - от 70 000 ₽ на руки.

💌За резюме ко мне @krakozubla

#КарьерныйЦентр #privacy

Карьерный центр | RPPA.pro

🐉Privacy: Подборка материалов с канала наших партнеров AG-LEGAL

⭐️Топ актуальных тем за последнее время:

🟣Нужно ли самозанятому уведомлять Роскомнадзор? - актуальный вопрос в связи с последними правка в КоАП

🟣Чек-лис по регистрации ПАК в реестре российского ПО - пошаговая инструкция, которая поможет зарегистрировать ПАК в реестр ПО

🟣Сколько стоит обработка биометрии? - самое главное об обработке биометрии, ЕБС и штрафы

#materials #privacy

😎🐉Privacy: Обработка ПД при смерти работника или его родственника - подготовили ответы в рамках QnA

📌Автор: Рудакова Светлана

Ваши вопросы о Privacy & AI

#privacy #materials

RPPA.pro | RPPAedu.pro

😎🐉Privacy: Fintech Club. Обработка биометрических данных и антифрод в деятельности финансовых организаций

📌Читать документ

🔥Подготовили: К. Зюбанов, В. Шор, Л. Дутко и другие эксперты в рамках RPPA.pro Fintech Club
для сообщества в июне 2025 года.

📕Финансовые организации все чаще используют биометрию для борьбы с мошенничеством — обрабатывают изображения лица, записи голоса и иные модальности. Но где грань между безопасностью клиентов и нарушением приватности? В каких случаях обработка биометрии законна, а в каких такие процессы находятся в серой зоне?

▶️Рабочая группа Fintech Club by RPPA.pro подготовила практический материал по вопросам обработки биометрических персональных данных в рамках антифрод-мероприятий российских финансовых организаций.

⭐️В этом документе — краткий разбор основных требований Закона 152-ФЗ и Закона 572-ФЗ: что считается биометрией, когда нужно согласие клиента, а когда можно обойтись без него. Авторы объясняют, как отличить «просто видеонаблюдение» от обработки биометрических данных и не допустить нарушения закона.

📎Ты узнаешь:

🟡Как определить, попадают ли системы под регулирование – предложено 7 вопросов для самопроверки.

🟡В каких случаях можно обойтись без Единой биометрической системы (спойлер: не всегда).

🟡Какие сценарии антифрода законны, а какие несут риск.

▶️Документ написан экспертами для практиков: без воды, с примерами и конкретными рекомендациями. Если компания использует биометрию или только планирует ее внедрять — это must-read, чтобы быть в курсе основной проблематики по данной теме.

#materials #privacy

RPPA.pro | CommunityCenter

🐉Privacy: Avito Privacy Day, бизнес-завтрак

📎Когда: 24 июня, 10:00 МСК

💬: В программе дискуссия по двум ключевым вопросам:

🟡Политика конфиденциальности как инструмент коммуникации с субъектами данных.

🟡Трудовые споры и персональные данные: юридические аспекты конфликтной коммуникации.

✅Формат: онлайн.
✏️Стоимость участия: бесплатно.
📌Детали и регистрация: здесь

#events #privacy