У нас новый преподаватель 🔥

К Cyber in Privacy присоединилась Ирина Рябцева - 13 лет в аудитах, киберрисках и комплаенсе.

Big4, банки, страхование, ритейл: весь набор индустрий, где ошибки в анализе рисков стоят дорого.

Ирина будет вести блок по рискам - не теоретический, а максимально прикладной.

На лекции разберем:

🟣Понятийный аппарат: риски, угрозы, уязвимости, ущерб.
🟣Классификация рисков и их свойства.
🟣Методологии и стандарты управления рисками.
🟣Процессы управления рисками.
🟣Риск информационной безопасности и риск приватности.

МК ПТ | RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

🔥⚡ RPPA.pro приглашает на презентацию уникального инструмента по расчёту веса персональных данных!

📎 РЕГИСТРАЦИЯ НА МЕРОПРИЯТИЕ ПО ССЫЛКЕ - обязательно для DPO!

Мы будем рассматривать вес как идентифицирующий потенциал ПД. На основе этого расчёта мы построим правила дальнейшей работы, правила анонимизации и шифрования. Выстроим стратегию приватности и ИБ, исходя из веса ПД и потенциального риска утечки. Обратимся к основе, к понятийному аппарату.

👇 Где и когда: встречаемся в СТУДИО музыкального сервиса Звук (Москва, Поклонная, 3, офис Е1, 1 этаж) 28.04.2026 в 19:00

📌 На мероприятии обсудим:

🔘проблематику определения ПД, отсутствие однозначной практики

🔘индекс атрибутивности как инструмент, который переводит это в понятную модель оценки риска

🔘минимизацию данных и снижение индекса через анонимизацию (на примере Moll Y/X) и практическое применение риск-ориентированного подхода

🔘формирование культуры работы с данными: осознанное управление составом данных и рост зрелости компании через инструменты и подход

💬 Спикеры мероприятия

⏩Алексей Мунтян — основатель и СЕО в компании Privacy Advocates, создатель индекса атрибутивности данных, соучредитель RPPA.pro

⏩Кристина Боровикова — эксперт по Privacy & Cybersecurity, соучредитель RPPA.pro, проработала подход на практике

⏩Валентин Микляев — серийный IT-предприниматель (7 проектов, 3 экзита). Основатель noroots, Moll Y/X, Bnovo

⏩Кирилл Зюбанов — CDPO Wildberries&Russ, руководитель Community Center by RPPA.pro

⚡️ Бонус: в конце мероприятия проведём игру по персональным данным "Privacy Strikes" от Кирилла Зюбанова, где каждый аспект обработки ПД будет важен для победы!

🆕 С нетерпением ждём тебя 28 апреля в 19:00

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

😎RPPAedu. Мы активно начали наш образовательный весенний сезон!

💫Privacy Engineering уже стартовал с нашим звездным составом слушателей. То чувство, когда слушатели имеют свою широкую экспертизу в privacy, поэтому для нашей команды преподавателей это отличный повод держать себя в тонусе :)

Прошли лекции по взаимодействию с командами продукта, разработки, ИБ и HR, разбирались, какие бывают роли и как DPO/Прайваси инженеру нужно общаться для достижения своих целей в компании и реализации privacy-проектов.

А еще, с нами наши любимые менторы и выпускники предыдущего осеннего потока! Коллеги отлично себя показали, поэтому они с радостью решили присоединиться и помогать в одном из самых сложных продуктов.

С нами на этом потоке:

💫Антон Турнов, Действующий DPO и BISO Цифровой экосистемы МТС, более 10 лет privacy-практики, выпускник Privacy Engineering 3 поток

💫Юлия Корниенко, DPO, более 9 лет опыта работы в ПД, выпускница 1 потока RPPA/МГУ 152ФЗ, 3 потока RPPA Privacy Engineering

💫Наталья Ковалева, DPO компании Хэдхантер, опыт более 20 лет, в privacy - более 7 лет, к.ю.н., CIPM, выпускница 3 потока Privacy Engineering

Если ты думал над обучением, но сомневался и не срослось - ждем тебя до конца недели, а то потом уже будет трудно нас нагнать и отсмотреть записи. У нас как раз осталось немного мест в наш уходящий до июля поезд :)

💫C конца марта активно идет AI Governance. Слушатели уже послушали темы про Современные ИИ-технологии, изучали внутренности генеративного ИИ и ИИ-агентов, а также перешли к терминологии, жизненного цикла и ключевых рисков ИИ систем.

Также, держите множество бесплатных активностей, которые проводит RPPA.pro, в том числе с нашими прекрасными партнерами:

🟡Огромное количество вебинаров и бесплатных мастер-классов за 2025 год по AI тематике

🟡Горячее: AIG.Club by RPPA.pro х ilovedocs. Экспертный обзор проекта ФЗ об ИИ в РФ «Об основах регулирования сфер применения технологий ИИ»

Для добавления в наше бесплатное комьюнити AI da Governance пиши @yurovvaa.

И конечно будем рады видеть тебя на нашем обучении💫

💫Через неделю после инжиниринга, у нас стартовал 152ФЗ, наш 4-ый поток, который мы проводим совместно и под образовательной лицензией МГУ. Если ты начинающий специалист или практиковал, но хочешь собрать свои знания в целостную картину - присоединяйся к нам!

Пока прошла только первая вводная встреча, где мы все перезнакомились и рассказали и о продукте и друг о друге. Первые занятия будут со следующего понедельника, поэтому тут точно можно даже не забегать, а спокойно заходить на наш отходящий поезд

К слову, на 152ФЗ у нас была небольшой вынужденный перенос расписания. И эта причина настолько важная, что спешим ею поделиться:

Николай Дмитрик был приглашен Министерством иностранных дел Испании участвовать во встрече экспертов высокого уровня, куда отобрали 8 человек со всего мира. Эта встреча будет посвящена новому международному проекту в рамках ООН по разработке базовых правил для цифровых платформ. Подходы, закладываемые в этот новый международный проект, будут отражены в лекции "Принципы, основания и технологии обработки ПД"

Поэтому, даже если не собираешься на наши продукты - поставь реакцию за такую важную деятельность Николая как международного privacy-специалиста, чья работа очень важна для всех нас💫

💫И тоже в апреле у нас стартовал Cyber in Privacy. Занятия уже активно идут, слушатели и менторы познакомились, прошли лекции о месте ИБ в бизнесе и жизни, а сейчас коллеги погружаются в базу нашего курса - в виды тайн и специфику регулирования защиты информации.

Здесь наш CyberПоезд слишком быстро набирает обороты, все-таки курс 2-х месячный, в отличии от 152ФЗ и инжиниринга. Поэтому также приглашаем к нам!

💫Если ты хочешь пройти обучение на следующих потоках - специально для тебя мы обновили диаграмму Ганта с планами на год вперед до лета 2027. Welcome

RPPA.pro | RPPAedu.pro | Privacy Engineering | AI Governance | 152ФЗ | Сyber in Privacy

🔡🔡 Исследование RPPA.pro в партнёрстве с Б-152 и ПроПД. Зрелость защиты персональных данных в условиях новых требований 2025 года — что важно знать?

🔵 Максим Лагутин / Б-152:

"Исследование уже финально констатирует, что в нашей стране не только появилась и закрепилась, но явно дает о себе знать группа специалистов по защите персональных данных, прайвасистов.

Если в предыдущие годы специалисты объединялись и больше теоретически решали вопросы без наличия бюджетов и зрелости их компаний, то сейчас прайвасисты имеют и навыки, и опыт, и бюджеты".

▶️ 63% компаний живут без выделенной роли DPO

⏩Для топ-менеджмента это сигнал не про «должность ради должности», а про управляемость: когда нет выделенного владельца, privacy распадается на фрагменты между юристами, ИБ, ИТ и бизнесом, а решения начинают зависеть от конкретных людей и их личной инициативы.
⏩В момент проверки, конфликта с субъектом данных или запуска нового продукта компания сталкивается с «разрывом ответственности» — кто принимает решение, кто несет риск, кто собирает фактуру и кто отвечает за сроки.

✅ Итог — нервные согласования, задержки, хаос в документах и высокая вероятность ошибиться именно тогда, когда ошибаться дороже всего.

▶️ 71% — без процесса управления рисками по ПДн

⏩У многих privacy существует как набор реакций: «пришёл запрос — ответили», «поменялся закон — обновили форму», «случился инцидент — усилили контроль».
⏩Но без риск-процесса невозможно расставить приоритеты: где риск критический, где достаточно минимальных мер, а где нужно менять архитектуру и процессы.

🟢 Кирилл Зюбанов / ПроПД:

"Приватность — это целевое состояние информированного контроля субъекта за своими данными, причем соотношение информированности и контроля может меняться в зависимости от контекста".

▶️ 53% компаний не обучают сотрудников работе с персональными данными

▶️ 71% считают главной причиной утечек ошибки работников и подрядчиков

🔵 Кристина Боровикова / RPPA.Pro:

"Зрелость защиты ПДн начинается с людей: там, где обучение актуальное и регулярное, выше вовлеченность в аудит и риск-менеджмент, быстрее внедряются новые требования и меньше хаоса в процессах.

Образование — это не «плюс», а базовая инфраструктура функции privacy".

▶️ 65% — всё еще без автоматизированных инструментов аудита

⏩Стоимость комплаенса растет и появляется хроническое “бутылочное горлышко” — согласования тормозят проекты, при этом качество контроля остается нестабильным.

▶️ 64% не проверяют партнёров и подрядчиков на соблюдение требований по ПДн

⏩Самый неприятный сценарий — когда репутационный удар и вопросы регулятора прилетают вам, хотя технически ошибся подрядчик. А дальше — вынужденная заморозка проектов, пересборка процессов закупок, пересмотр договоров и “аварийные” требования к бизнесу, которые начинают мешать операционной скорости.

▶️ 78% главным риском считают проверки Роскомнадзора

⏩Стратегия «готовимся к проверке/наказанию» часто приводит к бюрократизации и точечным заплатам, которые не снижают реальный риск утечек и ошибок.

📎 Получить исследование здесь

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

😎 🐉Pharma and HealthCare, первый продукт в русскоязычном сегменте о приватности в фарминдустрии и здравоохранении, первый поток!

Да, наш весенний образовательный сезон еще содержит сюрпризы :)

РЕГИСТРАЦИЯ

✔️Стоимость:
70 000 руб.
💫50 000 руб. для ранних пташек физических лиц: 5 мест

❗️Даты: 2 месяца. 12 мая - 08 июля 2026 года

⭐️Преподаватели:

🟡Николай Александров, опыт 11 лет. Партнер продукта. Руководитель направления (Медицина и Фармацевтика) в компании Privacy Advocates. Врач с опытом работы в практическом здравоохранении, 10-летний опыт работы в фарминдустрии

🟡Алексей Мунтян, опыт 18 лет. Соучредитель RPPA.pro. Участник центра компетенций Роскомнадзора и научно-технического совета ГРЧЦ; Член государственной экзаменационной комиссии Высшей школы права РЭУ им. Г.В. Плеханова; Сопредседатель Privacy & Legal Innovation кластера РАЭК; Ex-DPO в Johnson&Johnson, DHL Express, «Альфа-Групп», Sber CIB и Восточно-африканском офисе Управления Верховного комиссара ООН по правам человека.

🟡Татьяна Гольдина, опыт 19 лет. Кандидат биологических наук, cо-основатель ООО «Про РВЕ Солюшенс», тренер-консультант, руководитель рабочей группы "RWE“ АМФП, руководитель сообщества ProRWECommunity, ст. преподаватель РГГУ.

🟡Карина Колобова, опыт 10 лет. Советник, руководитель практики в VERBA LEGAL, эксперт рабочей группы "Оборот медицинских данных" при АНО "Цифровая экономика".

🟡Анастасия Мырсина, Юрист в сфере защиты данных, сопровождающий в т.ч. индустрию life sciences, автор телеграм-канала "Legal Dose".

🟡Анна Сапункова, опыт более 20 лет. Кандидат юридических наук, юрист фармацевтических и медицинских компаний, более 15 лет в персональных данных.

🔥Кураторы продукта: Илья Афанасьев и Мария Тетюцкая

Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024.

💫Это еще не все! Серия встреч и мастер-классов по RWE от нашей прекрасной преподавательницы Татьяны Гольдиной!👇

Real World Data*: от персональных данных к управлению данными в проектах.
RWD - данные реальной клинической практики

💫27 апреля 19:00 - 19:45. Вводная лекция. Что такое RWD? Понятие и источники RWD

🟢Стоимость: Бесплатно

💫27 мая 19:00 - 21:00. Beginner. Данные реальной клинической практики как персональные данные

🟢Стоимость: 15 000 ₽

💫Дата 3 июня. Проекты, построенные на RWD: как внедрить в работу

🟢Стоимость: 15 000 ₽

РЕГИСТРАЦИЯ И ПРОГРАММА МАСТЕР-КЛАССОВ

Открываем для себя фарминдустрию и предлагаем это сделать вместе с нами, присоединяйся!🐾

RPPA.pro | RPPAedu.pro | Pharma and HealthCare

🔡🔡 Возвращаемся к тебе с итогами беседы по кадровым вопросам в сфере приватности!

📱 Прикладываем запись мероприятия на платформах VK и Youtube

Татьяна Совина и Кристина Боровикова обсудили самые актуальные из них. Ниже — ключевые тезисы встречи:

1️⃣ Если в процессе обработки ПД в компании есть информационный ресурс, который ей не принадлежит (сервер, домен и т.д.), и при этом к данному ресурсу есть доступ компании-собственника (даже гипотетический), потребуется соблюсти требования ТК РФ о передаче персональных данных работника третьим лицам с его письменного согласия.

2️⃣ Для предоставления работнику льгот может потребоваться обработка ПД его родственников (например, информации о его детях). Спектр данных льгот в рамках трудового законодательства постоянно расширяется.

3️⃣ Важно правильно хранить данные работников в рамках требования архивного законодательства. Архивное делопроизводство должно вестись строго в соответствии с номенклатурой, установленной приказом Росархива.

4️⃣ Критически важно соблюдать сроки хранения документов и уничтожать их в рамках процедуры, установленной архивным законодательством: решение об уничтожении или дальнейшем хранении принимает комиссия.

5️⃣ Электронное архивное хранение документов — молодая область.

6️⃣ DPO важно понимать жизненные циклы процессов работы с персоналом в компании. Важные нюансы будут возникать как во время найма, так и на этапах позже его.

⚡️ Бонус от нашего спикера — самые важные акты по организации архива:

*️⃣ Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» — устанавливает базовые правила, обязанности по хранению и ответственность за сохранность архивных документов, а также определяет статус Архивного фонда РФ.

*️⃣ Приказ Росархива от 31.07.2023 № 77 «Об утверждении Правил организации хранения, комплектования, учета и использования документов…» — определяет пошаговую процедуру передачи дел в архив, правила их учета, организации хранения (включая электронные документы), а также порядок проведения экспертизы ценности и оформления уничтожения дел (с документами) с истекшими сроками хранения.

*️⃣ Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов… с указанием сроков их хранения» — «справочник», в котором для каждого вида управленческих документов (договоры, приказы, переписка, бухгалтерские и кадровые «бумаги») установлен конкретный срок, сколько лет их нужно хранить, прежде чем можно будет уничтожить.

*️⃣ Приказ Росархива от 11.04.2018 № 43 «Об утверждении Примерного положения об экспертной комиссии организации» (с изменениями) — содержит шаблон для создания экспертной комиссии, которая решает о том, какие документы можно уничтожить, а какие будут храниться дольше или постоянно (она же занимается согласованием описей дел и актов о выделении к уничтожению).

*️⃣ ГОСТ Р 7.0.97-2016 (или актуальный на момент работы) «Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация» — устанавливает единые требования к оформлению реквизитов документов (дата, номер, подпись и т.д.), что напрямую влияет на признание документа действительным и его последующую юридическую значимость в архиве.

*️⃣ Приказ Росархива от 28.11.2025 № 156 «Об утверждении Рекомендаций по подготовке перечней документов, создание, хранение и использование которых должно осуществляться в форме электронных документов» — методические рекомендации для организаций по определению того, какие из их документов должны изначально создаваться и храниться исключительно в электронной форме, что является основой для ведения собственного электронного архива.

💬 Присоединяйся к нам на новые беседы о кадрах и приватности!

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex | DPO

Б-152 приглашает на вебинар с ГРЧЦ на тему подготовки сайта к проверке

Вместе с Екатериной Ефимовой – руководителем направления ПДн в ГРЧЦ, разберем программу профилактики РКН на 2026 год, автоматизированный мониторинг сайтов и практические шаги по приведению документации в порядок.

👇 Где и когда: 21 апреля, в 12:00 мск.
Онлайн, бесплатно, 60–90 минут с ответами на вопросы

⏪РЕГИСТРАЦИЯ НА ВЕБИНАР⏩

📌На мероприятии обсудим:

🔵 Профилактика — новый приоритет надзора
Почему РКН делает ставку на профилактику, кто попал в перечень на 2026 год и чем профилактический визит отличается от плановой проверки.
🔵 Как РКН проверяет сайты
Что видит система автоматизированного мониторинга, какие нарушения встречаются чаще всего и что делать, если на сайте используются иностранные сервисы.
🔵 Практический чек-лист
Минимальный набор документов и мер по 152-ФЗ, как обновить уведомление в реестре РКН и как применять принцип data-минимализма на практике.
🔵 Ответы на вопросы

💬 Спикеры мероприятия:

🔵 Максим Лагутин – основатель консалтинга Б-152 и эксперт по персональным данных

🔵 Екатерина Ефимова – руководитель направления ПДн в ГРЧЦ

⚡️ Ждем 21 апреля онлайн, в 12:00.

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

Коты! Традиционно один раз в год я делаю вам подарки от сердца и с душой.

Три карьерные консультации / консультации в части ПД и тд от меня лично - 30 минут❤️

Пиши в лс;)

🔥Май. Москва. Мастер-классы
3 дня мастер-классов в Москве в мае.

РЕГИСТРАЦИЯ

С одним можно стартовать с нуля, с другим — прокачаться до эксперта, с третьим — попробовать взломать сайт своими руками.

📌Выбирай, что ближе:

1️⃣Для тех, кто хочет попробовать

26 мая | 19:00 | 20 000 ₽

На МК:

🟡просканируешь порты
🟡найдёшь уязвимые сервисы
🟡проведёшь атаки на веб-приложения

✅Результат: ты увидишь, как взламывают сайты, и сможешь защищать их осознанно.

📄Формат: оффлайн
📍Место: Москва, офис наших друзей из hh.ru
🗓Дата: 26 мая 2026 в 19:00

2️⃣Для новичков в МУ
27 мая | 19:00 | 15 000 ₽

На МК:
🟣Разберёшь структуру документа, типы нарушителей и внешние угрозы.
🟣Увидишь реальные примеры + сделаешь моделирование угроз на практике.

✅Результат: готовый подход к написанию МУ.

3️⃣Для продвинутых в МУ
28 мая | 19:00 | 15 000 ₽

Глубже, чем просто документ.

Поговорим:
🔵о компромиссах в безопасной архитектуре,
🔵современных подходах к инфраструктуре
🔵о том, как МУ встраивается в процессы разработки.

✅Результат: выстроенная связка между ИБ, DPO и юристами — без конфликтов и с толком.

📄Формат: оффлайн
📍Место: Москва, у наших друзей из Звука
🗓Дата: 27 и 28 мая 19:00

Для связи: RPPA.pro | RPPAedu.pro | CCматериалы | Telegram | Яканал | Ячат

Движ: Free: 27.04, 28.04 | МК: 26.05, 27.05, 28.05, 03.06 | Pharma. 05.2026

⭐ RPPA.pro как инфо партнер зовет тебя на CISO FORUM 2026

28 апреля 2026 года в Москве, в Центре международной торговли, пройдет CISO FORUM 2026 — профессиональная площадка для CISO, CIO и архитекторов информационной безопасности, где обсуждаются управленческие задачи, реальные кейсы и практики, применимые в работе.

⚡️ Организатор — компания Р-Конф.

Форум объединит более 1000 участников из 330+ компаний: CISO, CIO, руководителей SOC, архитекторов ИБ и специалистов, отвечающих за безопасность на уровне бизнеса.

🌟 В 2026 году программа выстроена вокруг практических вопросов, с которыми сталкиваются команды ИБ в ежедневной работе.

⚡ В центре обсуждения:

🔘архитектура информационной безопасности и её роль в устойчивости бизнеса
реальные сценарии атак и точки, где защита даёт сбой;
🔘метрики ИБ и их связь с бизнес-показателями
взаимодействие ИБ, ИТ и продуктовых команд
безопасность облаков, API, данных и подрядчиков
внедрение AI и связанные с этим риски.

🔜 Структура программы

Программа включает 4 основных трека и прикладные зоны:
🔘CISO и бизнес — ответственность, влияние на решения и бюджет;
🔘Эволюция атак — разбор векторов компрометации и инцидентов;
🔘Объекты защиты — данные, доступы, приложения и инфраструктура
Workshop Hall — практические разборы MLSecOps, DevSecOps и AI.

❗️ Дополнительно:

🔘Demo-сцена с разбором решений и кейсов;
🔘CISO Club — закрытые отраслевые дискуссии (финансы, промышленность, телеком).

✔️ CISO FORUM сохраняет клубный формат, который отличает его от отраслевых конференций:
🔘дискуссии вместо классических докладов;
🔘разбор кейсов и практических ситуаций;
🔘обмен опытом между компаниями с похожими задачами;
🔘закрытые сессии без записи.

Такой подход позволяет обсуждать вопросы, которые редко выносятся в публичную повестку.

❤️ Почему это важно

Роль информационной безопасности меняется:
она напрямую влияет на устойчивость бизнеса, скорость развития продуктов и принятие управленческих решений.

В этих условиях особое значение приобретают:

*️⃣архитектурный подход к защите;
*️⃣работа с рисками, а не только с требованиями;
*️⃣способность объяснять ИБ на языке бизнеса.

🔜 Зарегистрироваться

⭐ Список участников

RPPA.pro | RPPAedu.pro | CCматериалы | Telegram | Яканал | Ячат