RPPA PRO: Privacy • AI • Cybersecurity • IP
前往频道在 Telegram
О праве, данных, технологиях и людях. ПД, ИИ, ИБ, IP — с душой и со вкусом. Канал сообщества RPPA.pro, под исконным кураторством @krakozubla. Мы не пересказываем — мы создаём контент! RPPA.pro | RPPAedu.pro | PPCP.pro
显示更多
网络:6 040
订阅者
+224 小时
+17 天
+2730 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
九月 '26
九月 '26
+58
在2个频道中
八月 '26
+111
在9个频道中
Get PRO
七月 '26
+97
在9个频道中
Get PRO
六月 '26
+104
在6个频道中
Get PRO
五月 '26
+63
在5个频道中
Get PRO
四月 '26
+138
在3个频道中
Get PRO
三月 '26
+135
在4个频道中
Get PRO
二月 '26
+95
在8个频道中
Get PRO
一月 '26
+73
在7个频道中
Get PRO
十二月 '25
+124
在17个频道中
Get PRO
十一月 '25
+252
在6个频道中
Get PRO
十月 '25
+310
在24个频道中
Get PRO
九月 '25
+316
在11个频道中
Get PRO
八月 '25
+151
在11个频道中
Get PRO
七月 '25
+174
在5个频道中
Get PRO
六月 '25
+106
在2个频道中
Get PRO
五月 '25
+311
在3个频道中
Get PRO
四月 '25
+92
在2个频道中
Get PRO
三月 '25
+89
在7个频道中
Get PRO
二月 '25
+158
在6个频道中
Get PRO
一月 '25
+594
在9个频道中
Get PRO
十二月 '24
+96
在5个频道中
Get PRO
十一月 '24
+91
在2个频道中
Get PRO
十月 '24
+107
在12个频道中
Get PRO
九月 '24
+123
在1个频道中
Get PRO
八月 '24
+229
在3个频道中
Get PRO
七月 '24
+123
在7个频道中
Get PRO
六月 '24
+166
在10个频道中
Get PRO
五月 '24
+200
在17个频道中
Get PRO
四月 '24
+188
在14个频道中
Get PRO
三月 '24
+136
在4个频道中
Get PRO
二月 '24
+223
在5个频道中
Get PRO
一月 '24
+146
在2个频道中
Get PRO
十二月 '23
+175
在4个频道中
Get PRO
十一月 '23
+195
在10个频道中
Get PRO
十月 '23
+71
在3个频道中
Get PRO
九月 '23
+72
在0个频道中
Get PRO
八月 '23
+102
在0个频道中
Get PRO
七月 '23
+45
在0个频道中
Get PRO
六月 '23
+39
在0个频道中
Get PRO
五月 '23
+64
在0个频道中
Get PRO
四月 '23
+32
在0个频道中
Get PRO
三月 '23
+48
在0个频道中
Get PRO
二月 '23
+60
在0个频道中
Get PRO
一月 '23
+58
在0个频道中
Get PRO
十二月 '22
+97
在0个频道中
Get PRO
十一月 '22
+57
在0个频道中
Get PRO
十月 '22
+58
在0个频道中
Get PRO
九月 '22
+72
在0个频道中
Get PRO
八月 '22
+93
在0个频道中
Get PRO
七月 '22
+66
在0个频道中
Get PRO
六月 '22
+36
在0个频道中
Get PRO
五月 '22
+40
在0个频道中
Get PRO
四月 '22
+77
在0个频道中
Get PRO
三月 '22
+96
在0个频道中
Get PRO
二月 '22
+81
在0个频道中
Get PRO
一月 '22
+155
在0个频道中
Get PRO
十二月 '21
+74
在0个频道中
Get PRO
十一月 '21
+68
在0个频道中
Get PRO
十月 '21
+83
在0个频道中
Get PRO
九月 '21
+39
在0个频道中
Get PRO
八月 '21
+38
在0个频道中
Get PRO
七月 '21
+51
在0个频道中
Get PRO
六月 '21
+43
在0个频道中
Get PRO
五月 '21
+62
在0个频道中
Get PRO
四月 '21
+81
在0个频道中
Get PRO
三月 '21
+60
在0个频道中
Get PRO
二月 '21
+83
在0个频道中
Get PRO
一月 '21
+50
在0个频道中
Get PRO
十二月 '20
+984
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 17 九月 | +1 | |||
| 16 九月 | +4 | |||
| 15 九月 | +6 | |||
| 14 九月 | +3 | |||
| 13 九月 | +2 | |||
| 12 九月 | 0 | |||
| 11 九月 | +3 | |||
| 10 九月 | +1 | |||
| 09 九月 | +4 | |||
| 08 九月 | +1 | |||
| 07 九月 | +4 | |||
| 06 九月 | +3 | |||
| 05 九月 | 0 | |||
| 04 九月 | +1 | |||
| 03 九月 | +14 | |||
| 02 九月 | +8 | |||
| 01 九月 | +3 |
频道帖子
😎Когда всё пошло не так: разбираем реальные взломы компаний
Почти каждый крупный инцидент после расследования кажется предсказуемым.
Где-то вовремя не установили обновление. Где-то оставили открытым внешний сервис. Где-то злоумышленник получил доступ к учётной записи сотрудника. А где-то средства защиты зафиксировали подозрительную активность, но на предупреждение никто не отреагировал.
Приглашаем на открытый вебинар «Когда всё пошло не так», на котором разберём известные случаи взломов компаний и попробуем восстановить цепочку событий:
🔵с чего начиналась атака;
🔵какие ошибки помогли злоумышленникам;
🔵на каком этапе инцидент можно было остановить;
🔵какие технические и организационные меры могли снизить риск;
🔵какие выводы стоит сделать другим компаниям.
👤Преподаватель - Антон Бочкарев
🗓Дата и время: 25 сентября в 19:00
💻Формат: zoom, онлайн
🔗Регистрация по ссылке
Вебинар проводится в преддверии нового потока курса Cyber in Privacy, где мы учимся видеть связь между ИТ-инфраструктурой, угрозами, СЗИ и защитой ПД.
RPPA.pro | Cyber in Privacy | RPPAedu.pro
| 2 | #мысливслух
Вайбкодеры - это как дети, дорвавшиеся до электросамокатов. Рано или поздно будут введены ограничения по возрасту и учет нарушителей.
Зловредно:
🟡не затруднись посмотреть, на каком языке тебе хоть кодят
🟡относись к ии своему как к поставщику услуги, ты же делаешь приемку результата все же
🟡почитай немного хотя бы на Хабре о языке используемом, чтобы не попасть в просак
🟡начинай погружаться по чуть-чуть в логику кода, ну там попроси ии маршрут построить хотя бы / блок-схему нарисовать
🟡ну и задай сразу стандарты по ИБ: контроль и разграничение доступа, журналирование, https
🟡минималку: учет и хранение версий и резервное копирование тоже никто не отменял
И да - ты не профи программирования, хоть и мысленно сравниваешь старую школу с ассемблером, а тебя с С++… | 336 |
| 3 | 😎CVE, NVD и БДУ: откуда сканер получает сведения об уязвимостях?
В первой части мы разобрали, как сканер определяет установленное ПО и его версию.
Следующий вопрос: откуда он знает, что эта версия уязвима?
Для этого используются базы и каталоги уязвимостей.
1️⃣CVE - международная система идентификаторов публично известных уязвимостей.
Идентификатор выглядит так:
CVE-год-номер
Он позволяет разработчикам, исследователям и производителям СЗИ однозначно понимать, о какой проблеме идёт речь. При этом CVE - прежде всего идентификатор и краткая запись, а не полный анализ риска.
2️⃣NVD - национальная база уязвимостей США, которая дополняет записи CVE техническими сведениями:
🔵затронутые продукты и версии;
🔵оценка по CVSS;
🔵тип недостатка;
🔵ссылки на уведомления производителей;
🔵сведения об исправлении.
3️⃣БДУ ФСТЭК России содержит сведения об угрозах и уязвимостях, актуальные для российского контекста.
Уязвимости получают идентификаторы вида:
BDU:год-номер
Запись может включать описание проблемы, затронутое ПО, возможные последствия, уровень опасности и рекомендации по устранению.
Одна уязвимость может одновременно иметь номера CVE и BDU. Это не две разные проблемы, а разные системы их описания.
📎Как эти сведения использует сканер?
Сканер регулярно обновляет собственную базу проверок и сопоставляет:
обнаруженное ПО и версия → известная уязвимость → правило проверки
Если признаки совпадают, уязвимость появляется в отчёте.
Базы уязвимостей показывают, что известно о проблеме. Но оценивать реальный риск необходимо с учётом архитектуры ИС, доступности компонента и обрабатываемых данных.
Как устроено управление уязвимостями и какую роль в этом процессе играют СЗИ, мы разбираем на курсе Cyber in Privacy.
Присоединится
RPPA.pro | RPPAedu.pro | 477 |
| 4 | ✏️📕 AI: Дайджест новостей в сфере регулирования ИИ со всего мира с начала года от ИИ & Право:
⏩ ОАЭ внедрят ИИ на всех этапах судебного процесса
⏩ Suno проиграла знаковое дело о нарушении авторских прав GEMA
⏩ ИИ-агент самостоятельно предпринял хакерскую атаку для резервировании занятий в спортзале
⏩ В Германии подана уголовная жалоба на умные очки
⏩ Исследование показало наличие потенциальных рисков просмотра ИИ-видео для детей
⏩ Греческий регулятор по защите данных получил полномочия по надзору за рынком в рамках Регламента ЕС по ИИ
⏩ Нидерландский регулятор оштрафовал Uber на €825 млн за автоматизированную блокировку водителей | 684 |
| 5 |  🔥 AIG.Club by RPPA.pro х ilovedocs. 2 часть экспертного обзора проекта ФЗ об ИИ в РФ «Об основах регулирования сфер применения технологий ИИ»
1️⃣ Запиcь 1 части VK | Youtube
2️⃣ Запись 2 части VK | Youtube
💬 Поговорили о том:
*️⃣ что изменилось по сравнению с законопроектом;
*️⃣ на какие модели и компании распространяется закон;
*️⃣ что означают категории суверенных и национальных моделей ИИ;
*️⃣ какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
*️⃣ какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
*️⃣ меняется ли что-то для обычных пользователей ИИ-продуктов или нет.
🔜 Старт осеннего ИИ-интенсива 1 октября. Успевай!
RPPA.pro | RPPAedu.pro | AI Intensive | Рунетлекс Академия | 814 |
| 6 |  Открыт сезон проверок: как подготовиться к тому, что РКН проверяет не только документы, но и реальные процессы в компании?
Максим Лагутин, СЕО Б-152, проводит серию вебинаров для подготовки к проверкам:
📌 Поручение обработки: где рвётся цепочка ответственности
Здесь обсудим одну из самых проблемных зон на практике: подрядчики, аутсорсинг, облака, внешние исполнители и как оформлять с ними отношения. Разберём, где компании чаще всего ошибаются и почему именно здесь возникают вопросы на проверках.
📌 Согласие устарело? Как рынок переходит на другие основания обработки
На этом вебинаре поговорим о том, как уйти от избыточного формального сбора согласий, когда согласие действительно необходимо и как выстроить корректную модель обработки.
💬 Спикер:
Максим Лагутин — эксперт по защите ПДн, СЕО юридической компании Б-152, автор курса Privacy Professional, член рабочих групп Роскомнадзора по ЦАО и ГРЧЦ.
📎 Когда: 10 и 17 сентября, 12:00
📱 Формат: онлайн, Zoom
📎 Регистрация по ссылке | 761 |
| 7 | 😎🐉152-ФЗ: Мы стартовали!
Мы стартовали осенний сезон, 152ФЗ от RPPA&МГУ начался!
Провели открытие, друг с другом познакомились, и уже ждем первых лекций уже со следующей недели.
Какие все таки у нас прекрасные слушатели и преподаватели💫
Залетай к нам, еще есть немного времени до начала первых лекций и семинаров, будем ждать🩷
RPPA.pro|152ФЗ|RPPAedu.pro | 725 |
| 8 |  🔥 AI: Хотим познакомить вас с новыми преподавателями нашего осеннего интенсива "ИИ регулирование"!
⭐️ Наталья Спиридонова - к.ю.н., LL.M (McGeorge Law School), консультант отдела законодательства об интеллектуальных правах Исследовательского центра частного права им. С.С. Алексеева, тгк: Интеллектуальная собственница
➡️ На интенсиве Наталья проведет лекцию «Ответственность алгоритмов», где расскажет об алгоритмическом вреде, моделях ответственности за вред, причиненный ИИ-системами, договорной ответственности и современных мерах правового воздействия.
⭐️ Павел Мищенко - сооснователь Рунетлекс Академии, тгк: ilovedocs
➡️ Павел проведет заключительную лекцию интенсива - «Практика применения ИИ в деятельности компании», посвященную реальным кейсам внедрения ИИ в организациях и практическим вопросам его использования.
📌Старт первого потока - 1 октября
RPPA.pro | RPPAedu.pro | AI Intensive | 760 |
| 9 |  😎 🐉Privacy Engineering, единственный продукт в русскоязычном сегменте, объединяющий IT и приватность на глубоком уровне проработки
Юбилейный пятый поток! К нему мы обновили и расширили содержание❤️
РЕГИСТРАЦИЯ
✔️Стоимость:
155 000 руб.
💫130 000 руб, есть пара ранних пташек для физических лиц :)
🌟 55 реальных часов занятий (это не академические часы и без учета времени на самостоятельную подготовку к семинарам)
❗️Даты: 28 октября 2026 года - 25 февраля 2027 года
⭐️Преподаватели:
🟡Олег Блинов, партнер продукта
🟡Елизавета Дмитриева, партнер продукта
🟡Иван Демидов
🟡Анастасия Грачева
🟡Надежда Грабовская
🟡Сергей Коваленко
🔥 Обучение сопровождает: Илья Афанасьев и Анна Фищенко
📱Внушительная подборка материалов с нашего продукта для формирования ожиданий👇
🟣Cоавтор и наш партнер Олег Блинов про сам образовательный продукт
🟣Олег Блинов о дифференциальной приватности
🟣Никита Боков о синхронном и асинхронном взаимодействии
🟣Олег Блинов о k-анонимности, l-diversity и применении обоих подходов в реальных проектах
🟣Олег Блинов об управлении рисками
🟣Иван Демидов об организации удаления данных
🟣Автоматизация защиты данных на масштабе - опыт Airbnb
🟢Живые отзывы наших выпускников
🆕 Наша новая реферальная программа!
Ты выпускник и хочешь посоветовать нас, или же планируешь у нас учиться и хочешь привести коллегу?
Тогда держи нашу новую реферальную программу! За каждого нового слушателя ты можешь получить на выбор:
🟡5000 рублей в виде скидки на обучение, либо реальными деньгами,
🟡или такой бонус может получить приглашенный тобой слушатель.
Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024.
RPPA.pro | RPPAedu.pro | Privacy Engineering | 664 |
| 10 |  😎Как сканер уязвимостей находит проблемы в системе?
В корпоративной сети могут работать сотни серверов, рабочих станций, баз данных и сетевых устройств. На каждом узле установлено своё ПО со своими версиями и настройками.
Проверять всё вручную сложно, поэтому организации используют сканеры уязвимостей.
Сканер уязвимостей - это инструмент, который автоматически исследует компоненты ИС и ищет признаки известных уязвимостей и небезопасных настроек.
Как проходит сканирование?
🔵Обнаружение узлов
Сканер определяет, какие устройства доступны в заданном диапазоне IP-адресов. Так можно найти не только известные серверы и рабочие станции, но и неучтённое оборудование.
🔵Проверка портов и сервисов
Затем сканер выясняет, какие порты открыты и какие сервисы за ними работают.
Открытый порт сам по себе не является уязвимостью. Но он может указывать на потенциальную точку входа - например, если административный интерфейс доступен из интернета.
🔵Определение ПО
Сканер пытается установить название и версию операционной системы, приложения или сетевого сервиса. Затем он сопоставляет эту информацию с базами известных уязвимостей.
Если обнаружена версия ПО, для которой зарегистрирована уязвимость, она попадёт в отчёт.
🔵Проверка настроек
Проблемой может быть не только ошибка в коде, но и небезопасная конфигурация.
📌Зачем сканеру учётная запись?
Без авторизации сканер видит систему примерно так же, как внешний пользователь или потенциальный нарушитель.
При наличии учётных данных он может дополнительно проверить установленные пакеты, обновления и внутренние настройки. Такое сканирование обычно даёт более полную картину.
В отчёте сканер указывает затронутый узел, название уязвимости, уровень опасности, обнаруженные признаки и рекомендации по устранению.
Но сканер не знает всей архитектуры и бизнес-логики организации. Он только сопоставляет найденные технические признаки с известными правилами проверки.
Поэтому обнаруженная уязвимость ещё не всегда означает, что её действительно можно использовать.
👇А вы используете сканеры уязвимости в своих организациях?
Как работают разные классы СЗИ и какое место они занимают в системе защиты, мы разбираем на курсе Cyber in Privacy.
Присоединится
RPPA.pro | RPPAedu.pro | 575 |
| 11 | 😎 Где на самом деле хранятся наши данные?
📌Современные информационные системы редко существуют изолированно. CRM, сайт, мобильное приложение, система аналитики, служба поддержки - всё это может обмениваться данными между собой.
И в результате несколько совершенно обычных наборов информации:
🔵данные профиля;
🔵 история покупок;
🔵 действия на сайте;
🔵 обращения в поддержку;
🔵 технические идентификаторы -
после объединения могут сформировать уже достаточно подробное представление о конкретном пользователе.
Поэтому при проектировании защиты недостаточно просто спросить: «Где хранятся данные?»
Нужно смотреть шире:
🟣кто имеет к ним доступ;
🟣какие системы между собой связаны;
🟣можно ли сопоставить данные из разных источников;
🟣 какие последствия возникнут при компрометации одной из систем.
Именно поэтому безопасность данных - это не только защита конкретной базы или сервера.
Подробнее о хранении данных рассказываем на Level UP: IT
Присоединиться | 588 |
| 12 |  😎Файл или база данных - какая вообще разница?
Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.
И действительно, для небольшого объёма информации этого может быть достаточно.
Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.
Здесь и появляются базы данных.
Они позволяют:
🔵структурированно хранить большие объёмы информации;
🔵быстро находить нужные записи;
🔵изменять данные без необходимости каждый раз переписывать весь файл;
🔵одновременно работать с информацией множеству пользователей и систем;
🔵устанавливать связи между разными наборами данных.
При этом база данных - это не просто «очень большой Excel».
За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.
А чем это принципиально отличается от обычного файлового хранения - разбираем в видео 👆
Подробнее о базах данных говорим на Level UP:IT
Присоединится | 1 |
| 13 | Трансформация работы DPO 2012 - > 2026
2012 - 2018 я прочел фз и подзаконные акты, я умею писать ВНД, менять названия компаний в донорах доков и оформлять отчет по аудиту
2018 - 2022 я умею читать разъяснения EDPB, собирать RoPA в эксель, пользоваться вендорскими решениями и мечтать об автоматизации
2022 - 2026 у меня экселек уже больше, я умею писать макросы и немного облегчать свою рутину, еще научился пользоваться ИИ для отработки процессов
2026 - по н в.р я умею описывать свои процессы, понимать потенциал для автоматизации и вайбкодить по своему тз системы
От ВНД к автоматизации, прогресс через ИИ❤️ | 700 |
| 14 |  😎 Мы обновили сайт программы DPO.
🔥Мы развиваем не только наши образовательные продукты, но и информационные ресурсы о них. Теперь на странице сайта RPPAedu.pro собрана максимально полная информация о курсе: программа, компетенции, история продукта, форматы занятий и полезные материалы.
🟡Программа и структура курса. На странице опубликована полная программа обучения — по модулям, с датами и темами каждого занятия. Курс идёт 6 месяцев, 122 часа обучения, из них 92 академических часа: лекции, мастер-классы, семинары. Также указан список компетенций, которые формирует курс — от инвентаризации процессов обработки до реагирования на инциденты и защиты решений перед бизнесом.
🟡История продукта. Курс DPO на рынке с 2021 года. Это уже 7 поток, за это время выпущено 180+ специалистов. На странице можно посмотреть, как менялся продукт с момента запуска.
🟡Форматы занятий. Подробно описан каждый формат:
🔘Лекция — теория и кейсы от практиков, полная запись доступна в личном кабинете
🔘Мастер-класс — отработка конкретного инструмента под руководством преподавателя
🔘 Семинар — защита решений по домашнему заданию на модельном кейсе с разбором и обратной связью
🟡Полезные материалы для DPO. Отдельный раздел собирает материалы, которые можно изучить уже сейчас: аналитические материалы центра RPPA; разборы конкретных вопросов регулирования и практики РКН и другие материалы
🟡Структура экосистемы RPPA.PRO. Образовательный центр, Аналитический центр, Комьюнити центр, а также профессиональные чаты и клубы RPPA.pro. Все ссылки в одном месте.
🟡Необходимая информация для согласования обучения. Пример удостоверения, которое выдается после курса, документы для юридических лиц и все, что необходимо для комфортного согласования заявки на обучение.
🙃 Мы постарались сделать сайт максимально информативным, чтобы каждый мог получить лучшее представление о продукте.
Кстати, 7 поток стартует уже в понедельник, 07 сентября. Еще есть несколько мест. Заходите на новый сайт и присоединяйтесь!
💬 P.S. и поставьте реакций, если новый сайт вам понравился ❤️ тогда мы сделаем такие страницы по другим образовательным продуктам
RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex | 815 |
| 15 |  ⭐️📕 AIG.Club: Материалы круглого стола «Shadow AI - риски, практика и управление»
20 августа в AIG-сообществе состоялся открытый круглый стол, посвящённый одной из самых актуальных проблем для бизнеса и юридической функции - Shadow AI
📌 Запись вебинара VK | YouTube
💬 О чём говорили:
⏩Какие юридические и бизнес-риски создаёт Shadow AI
⏩Как компании могут выявлять и контролировать использование несанкционированных AI-инструментов
⏩Какие практические меры — от политик до технических ограничений — действительно работают
⏩Что делать юристам, специалистам по данным, IP и руководителям AI-функций
А если вы хотите системно разобраться в управлении рисками ИИ, регулировании и построении AI Governance - присоединяйтесь к осеннему ИИ-интенсиву. Старт уже 1 октября!
RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive | 735 |
| 16 |  Коллеги, привет!
📌 3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).
На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:
🟡 нужно ли вообще вести RoPA?
🟡 как определить структуру и необходимую степень детализации RoPA?
🟡 как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡 кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡 как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡 можно ли автоматизировать ведение RoPA?
🗓 Когда: 3 сентября (четверг), 19:00–21:00
📍 Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12
⚠️ Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.
🔗 Регистрация (доступна до 12:00 1 сентября)
https://rppa-pro.timepad.ru/event/4165897
Списки направим владельцу площадки в 12:30 1 сентября.
Если хотите выступить с докладом, напишите @gssabirov
До встречи на мероприятии!
#privacy #RPPA #Fintech_club #RoPA #ПД #DPO | 873 |
| 17 | Коллеги, привет!
📌 3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).
На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:
🟡 нужно ли вообще вести RoPA?
🟡 как определить структуру и необходимую степень детализации RoPA?
🟡 как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡 кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡 как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡 можно ли автоматизировать ведение RoPA?
🗓 Когда: 3 сентября (четверг), 19:00–21:00
📍 Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12
⚠️ Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.
🔗 Регистрация (доступна до 12:00 1 сентября)
https://rppa-pro.timepad.ru/event/4165897
Списки направим владельцу площадки в 12:30 1 сентября.
Если хотите выступить с докладом, напишите @gssabirov
До встречи на мероприятии!
#privacy #RPPA #Fintech_club #RoPA #ПД #DPO | 1 |
| 18 | 😎📱В компании есть DLP. Почему персональные данные всё равно могут утечь?
DLP - это класс средств, предназначенных для выявления и предотвращения неправомерного использования или передачи информации.
Такая система может анализировать:
🔵данные в движении - например, электронную почту, веб-загрузки и сетевой трафик;
🔵данные в использовании - копирование на USB-носитель, печать или создание снимка экрана;
🔵данные в хранилищах - файлы на рабочих станциях и корпоративных ресурсах.
Чтобы распознать защищаемую информацию, DLP использует разные методы:
🟣поиск по словам и регулярным выражениям;
🟣цифровые отпечатки документов;
🟣метки конфиденциальности;
🟣анализ отправителя, получателя, канала и времени передачи;
🟣сопоставление с установленными политиками.
Но DLP видит только то, что организация научила её распознавать, и только в тех каналах, которые подключены к контролю.
Система может не предотвратить утечку, если:
⚠️ персональные данные не выявлены и не классифицированы;
⚠️сотрудники используют неподконтрольный облачный сервис;
⚠️файл находится в зашифрованном или защищённом паролем архиве;
⚠️данные передаются с личного устройства;
⚠️сотрудник фотографирует экран;
⚠️новый канал появился, но не был включён в политики;
⚠️оповещение сформировано, но на него никто не реагирует.
Есть и обратная проблема.
Слишком жёсткие правила могут блокировать законную работу: отправку документов контрагенту, кадровый процесс или ответ субъекту персональных данных.
Поэтому DLP должна учитывать не только содержание файла, но и контекст операции.
DLP помогает контролировать движение информации, но не заменяет классификацию данных, управление доступом, обучение сотрудников и реагирование на инциденты.
Подробности на Cyber in Privacy.
Присоединяйтесь ❤️
RPPA.pro | RPPAedu.pro | Level UP | Сyber | 934 |
| 19 |  🆕Российский закон об ИИ принят и вступает в силу. Что дальше?
📌 AIG.Club by RPPA.pro и ilovedocs приглашают на продолжение мартовского разбора (VK | Youtube) российского законодательства об искусственном интеллекте.
Весной мы обсуждали законопроект, который стал Федеральным законом «О поддержке развития технологий искусственного интеллекта в Российской Федерации».
Его основные положения вступают в силу 1 сентября, а уже 3 сентября мы разберем с чем же нам предстоит работать и какие еще изменения нас ждут.
🔥 Поговорим о том:
- что изменилось по сравнению с законопроектом;
- на какие модели и компании распространяется закон;
- что означают категории суверенных и национальных моделей ИИ;
- какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
- какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
- меняется ли что-то для обычных пользователей ИИ-продуктов или нет.
💬 Спикеры:
*️⃣ Павел Мищенко - сооснователь Рунетлекс Академии
*️⃣ Анастасия Сковпень - юрист в сфере интеллектуальной собственности, член AIPPI, партнер и преподаватель RPPA, автор тг-канала "вычислить по IP"
*️⃣ Дмитрий Кутейников - юрист и исследователь в сфере AI Governance, к.ю.н., партнер и лектор RPPA, автор тг-канала "howtocomly_AI: право и ИИ"
*️⃣ Александр Партин - партнер Privacy Advocates, партнер и преподаватель RPPA, сертификаты IAPP: CIPP/E, CIPM
К разговору также присоединятся преподаватели программы «ИИ регулирование. Intensive».
📎 Когда: 3 сентября, 19:00-20:30
📱 Формат: онлайн, Zoom
📎 Регистрация по ссылке
(Возник вопрос - пиши @levailya)
Присоединяйся к осеннему ИИ-интенсиву❤️
📌 Образовательный курс AI Intensive, сообщество AIG
RPPA.pro | RPPAedu.pro | AI Intensive | 2 357 |
| 20 | 😎🫶152-ФЗ: обращение партнера и соавтора курса 152ФЗ, соучредителя RPPA.PRO и партнера Privacy Advocates по итогам окончания весеннего 3-го потока перед стартом сентябрьского обучения!
Привет! Это Александр, партнер курса 152-ФЗ. В продолжение поста от Ильи Афанасьева тоже желаю сказать несколько слов о завершившемся потоке и курсе, в целом.
Я благодарен нашим выпускникам за активность на лекциях, семинарах и в чатах, а особенно - за споры по отдельным вопросам. На этом и предыдущем потоках было несколько таких запоминающихся слушателей:) При том, что для любого юриста несогласие с его точкой зрения - это вызов, именно в таких спорах появляются вопросы, которые заставляют задуматься и наводят на новые мысли и идеи.
На наших курсах я всегда говорю, что важны не решения судов и письма от регуляторов, а собственная правовая позиция. Именно она позволит вам уверенно отстаивать свои интересы при проверке, профилактическом визите или споре в суде. И только она позволит обеспечить нужную предсказуемость для вашего бизнеса и последовательность в своих действиях.
Если бы не было людей, готовых оспаривать сложившийся статус-кво, не появилось бы "дела Аэрофлота" и иных значимых дел. Поэтому я рад, что на каждом нашем потоке встречаются люди, готовые аргументированно не согласиться с преподавателем или другими слушателями и отстоять свою точку зрения. Надеюсь, что это же я смогу повторить и про наши будущие потоки курса.
🟠А здесь можно посмотреть рассказ о продукте от Александра Партина
Начинаем уже 3-его сентября (постараемся без шуток про календарь), будем ждать :)
RPPA.pro | 152ФЗ | RPPAedu.pro | 908 |
