🔣❤️ На неделе с 16 марта прошёл WB Privacy&Day — одно из самых масштабных мероприятий в сфере организации обработки и защиты персональных данных, в котором очно и онлайн приняли участие более 200 экспертов по персональным данным.

🔥 18 марта состоялся WB Privacy&Day Online, на котором обсуждались такие вопросы, как соотношение юридической функции и функции DPO (Data Protection Office), методология оценки пользовательских путей для их улучшения и повышения их прозрачности, а также то, каким законодательство может быть в 2036 году.

✔️ Эксперты выразили твердую убежденность в том, что сфера защиты персональных данных останется актуальным запросом бизнеса и субъектов.

💜 20 марта в Кибердоме, Москва, собрались около 100 экспертов, включая представителей Роскомнадзора, НЦЗПД и ГРЧЦ.

⏩Заместитель руководителя Роскомнадзора Милош Вагнер отметил значимость подобных площадок для обмена практиками и подчеркнул, что действующие подходы к соблюдению законодательства в ряде случаев формируют избыточную нагрузку на субъектов персональных данных и требуют дальнейшей настройки.

⏩Руководитель направления персональных данных ГРЧЦ Екатерина Ефимова акцентировала внимание на необходимости системного просвещения в сфере персональных данных, которое позволяет формировать единое понимание правил и ожиданий у всех участников правоотношений.

⏩В свою очередь, директор Национального центра защиты персональных данных Республики Беларусь Андрей Гаев поделился опытом выстраивания диалога между регулятором и рынком, отметив, что по итогам проверок центр стремится формировать универсальные методологические рекомендации для всей отрасли.

⏩Алексей Мунтян — управляющий партнер Privacy Advocates и соучредитель RPPA.pro — продемонстрировал перспективные подходы к организации обработки персональных данных, основанные на объективных физических законах.

🌟 Также на очном WB Privacy&Day, деловая программа которого объединила крупнейших операторов персональных данных и консалтинговых фирм, эксперты поделились опытом наработками, полезными для всего операторского сообщества.

🔘Кирилл Зюбанов — CDPO Wildberries&Russ и руководитель RPPA.pro CC — обозначил основные границы правомерной обработки в сфере e-com, подчеркнув необходимость контроля за подрядчиками и обеспечения интерфейсной прозрачности, предполагающей, что существенные условия работы с данными понятны не только из документов, но и из самого пользовательского пути.

🔘Борис Покровский — Руководитель группы в управлении DPO Яндекса — подсветил важные нюансы M&A-деятельности с точки зрения персональных данных, включая зависимость судьбы данных от контекста сделки и необходимости управления не только юридической стороной вопроса, но и ожиданиями субъектов, например, при интеграции нового сервиса в экосистему.

🔘Владислав Архипов — Старший советник Denuo, профессор СПбГУ — погрузил слушателей в нюансы квалификации действий с персональными данными с точки зрения гражданского права, обратив внимание на необходимость обеспечения реального баланса между регулированием оборота информации и защитой прав субъектов персональных данных.

🔘Олег Блинов — Руководитель практики Privacy&IP Joom и партнер продукта Privacy Engineering — поделился передовыми практиками по внедрению сервисного подхода в работу DPO с перспективами как алгоритмизации, так и автоматизации отдельных процессов работы DPO.

🔘Герман Сабиров — руководитель направления правовой защиты данных и интеллектуальной собственности Сбера, руководитель Fintech Club — представил системный подход к анализу пользовательского пути, показав, как UI-решения могут приводить к регуляторным рискам, влиять на восприятие продукта и отражаться на бизнес-метриках.

🔘Алексей Масланов — Со-учредитель АНО "ПРО ПД" — выступил модератором секции, на которой эксперты обсудили реальные качественные и количественные метрики работы DPO в зависимости от поставленной бизнес-заказчиками цели.

WB Privacy&Day в Кибердоме — вспомним, как это было!

RPPA.pro | RPPAedu.pro | CC

🔥 Игра, о которой ты давно мечтал, существует. И сегодня RPPA.pro рады представить её тебе:

⭐ Privacy Strikes от Кирилла Зюбанова!

⚡️ Редкий формат, где можно не просто спорить о 152-ФЗ, GDPR, DSAR и privacy by design, а проверять мышление команды в условиях, приближенных к реальной жизни.

🔜 Privacy Strikes — это нарративная карточная игра про персональные данные, compliance и то, что обычно скрыто внутри бизнес-процессов.

🔜 Здесь нельзя просто «сыграть карту»: каждое действие нужно объяснить — что происходит в компании, почему это правомерно, где риск, где репутационный удар, где слабое место в логике решения.

▶️В игре две стороны: Обработка и Среда.
🔘с одной стороны — DPO, юристы, архитектура, бизнес-процессы и compliance.
🔘с другой — регуляторные проверки, запросы субъектов, новая судебная практика, хакеры, медиа и внутренний саботаж.

⚡ То есть, по сути, всё то, с чем privacy-команда сталкивается не в теории, а на обычной рабочей неделе.

🌟 Почему полезно для privacy-практиков:
— тренирует не знание норм в вакууме, а умение объяснять решение;
— помогает прогонять реальные кейсы без цены настоящей ошибки;
— подходит для командного обучения, тимбилдинга и внутренней проверки зрелости privacy-функции;
— опирается не на одну систему права, а на общие принципы, которые можно адаптировать под юрисдикцию — от 152-ФЗ до GDPR и смежных режимов.

▶️Формат игры заточен под аргументацию: биометрия, внеплановая проверка, запрос на доступ, реализация принятого риска, бэкапы, «крутая команда юристов» — и всё это с рисками и влиянием на репутацию. Очень похоже на обычный понедельник privacy-эксперта, только в виде карточной игры.

🔜 Для кого: DPO, privacy-команд, юристов, compliance-функций, корпоративного обучения.

⭐ Эффективно заменит очередной скучный семинар по приватности, поможет проверить privacy-насмотренность и заставит говорить о рисках в области защиты ПД доступным языком.

🔥 Privacy Strikes уже можно заказать напрямую у автора: пишите в лс @KAZyub

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex