🔡🔡 Исследование RPPA.pro в партнёрстве с Б-152 и ПроПД. Зрелость защиты персональных данных в условиях новых требований 2025 года — что важно знать?

🔵 Максим Лагутин / Б-152:

"Исследование уже финально констатирует, что в нашей стране не только появилась и закрепилась, но явно дает о себе знать группа специалистов по защите персональных данных, прайвасистов.

Если в предыдущие годы специалисты объединялись и больше теоретически решали вопросы без наличия бюджетов и зрелости их компаний, то сейчас прайвасисты имеют и навыки, и опыт, и бюджеты".

▶️ 63% компаний живут без выделенной роли DPO

⏩Для топ-менеджмента это сигнал не про «должность ради должности», а про управляемость: когда нет выделенного владельца, privacy распадается на фрагменты между юристами, ИБ, ИТ и бизнесом, а решения начинают зависеть от конкретных людей и их личной инициативы.
⏩В момент проверки, конфликта с субъектом данных или запуска нового продукта компания сталкивается с «разрывом ответственности» — кто принимает решение, кто несет риск, кто собирает фактуру и кто отвечает за сроки.

✅ Итог — нервные согласования, задержки, хаос в документах и высокая вероятность ошибиться именно тогда, когда ошибаться дороже всего.

▶️ 71% — без процесса управления рисками по ПДн

⏩У многих privacy существует как набор реакций: «пришёл запрос — ответили», «поменялся закон — обновили форму», «случился инцидент — усилили контроль».
⏩Но без риск-процесса невозможно расставить приоритеты: где риск критический, где достаточно минимальных мер, а где нужно менять архитектуру и процессы.

🟢 Кирилл Зюбанов / ПроПД:

"Приватность — это целевое состояние информированного контроля субъекта за своими данными, причем соотношение информированности и контроля может меняться в зависимости от контекста".

▶️ 53% компаний не обучают сотрудников работе с персональными данными

▶️ 71% считают главной причиной утечек ошибки работников и подрядчиков

🔵 Кристина Боровикова / RPPA.Pro:

"Зрелость защиты ПДн начинается с людей: там, где обучение актуальное и регулярное, выше вовлеченность в аудит и риск-менеджмент, быстрее внедряются новые требования и меньше хаоса в процессах.

Образование — это не «плюс», а базовая инфраструктура функции privacy".

▶️ 65% — всё еще без автоматизированных инструментов аудита

⏩Стоимость комплаенса растет и появляется хроническое “бутылочное горлышко” — согласования тормозят проекты, при этом качество контроля остается нестабильным.

▶️ 64% не проверяют партнёров и подрядчиков на соблюдение требований по ПДн

⏩Самый неприятный сценарий — когда репутационный удар и вопросы регулятора прилетают вам, хотя технически ошибся подрядчик. А дальше — вынужденная заморозка проектов, пересборка процессов закупок, пересмотр договоров и “аварийные” требования к бизнесу, которые начинают мешать операционной скорости.

▶️ 78% главным риском считают проверки Роскомнадзора

⏩Стратегия «готовимся к проверке/наказанию» часто приводит к бюрократизации и точечным заплатам, которые не снижают реальный риск утечек и ошибок.

📎 Получить исследование здесь

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

😎 🐉Pharma and HealthCare, первый продукт в русскоязычном сегменте о приватности в фарминдустрии и здравоохранении, первый поток!

Да, наш весенний образовательный сезон еще содержит сюрпризы :)

РЕГИСТРАЦИЯ

✔️Стоимость:
70 000 руб.
💫50 000 руб. для ранних пташек физических лиц: 5 мест

❗️Даты: 2 месяца. 12 мая - 08 июля 2026 года

⭐️Преподаватели:

🟡Николай Александров, опыт 11 лет. Партнер продукта. Руководитель направления (Медицина и Фармацевтика) в компании Privacy Advocates. Врач с опытом работы в практическом здравоохранении, 10-летний опыт работы в фарминдустрии

🟡Алексей Мунтян, опыт 18 лет. Соучредитель RPPA.pro. Участник центра компетенций Роскомнадзора и научно-технического совета ГРЧЦ; Член государственной экзаменационной комиссии Высшей школы права РЭУ им. Г.В. Плеханова; Сопредседатель Privacy & Legal Innovation кластера РАЭК; Ex-DPO в Johnson&Johnson, DHL Express, «Альфа-Групп», Sber CIB и Восточно-африканском офисе Управления Верховного комиссара ООН по правам человека.

🟡Татьяна Гольдина, опыт 19 лет. Кандидат биологических наук, cо-основатель ООО «Про РВЕ Солюшенс», тренер-консультант, руководитель рабочей группы "RWE“ АМФП, руководитель сообщества ProRWECommunity, ст. преподаватель РГГУ.

🟡Карина Колобова, опыт 10 лет. Советник, руководитель практики в VERBA LEGAL, эксперт рабочей группы "Оборот медицинских данных" при АНО "Цифровая экономика".

🟡Анастасия Мырсина, Юрист в сфере защиты данных, сопровождающий в т.ч. индустрию life sciences, автор телеграм-канала "Legal Dose".

🟡Анна Сапункова, опыт более 20 лет. Кандидат юридических наук, юрист фармацевтических и медицинских компаний, более 15 лет в персональных данных.

🔥Кураторы продукта: Илья Афанасьев и Мария Тетюцкая

Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024.

💫Это еще не все! Серия встреч и мастер-классов по RWE от нашей прекрасной преподавательницы Татьяны Гольдиной!👇

Real World Data*: от персональных данных к управлению данными в проектах.
RWD - данные реальной клинической практики

💫27 апреля 19:00 - 19:45. Вводная лекция. Что такое RWD? Понятие и источники RWD

🟢Стоимость: Бесплатно

💫27 мая 19:00 - 21:00. Beginner. Данные реальной клинической практики как персональные данные

🟢Стоимость: 15 000 ₽

💫Дата 3 июня. Проекты, построенные на RWD: как внедрить в работу

🟢Стоимость: 15 000 ₽

РЕГИСТРАЦИЯ И ПРОГРАММА МАСТЕР-КЛАССОВ

Открываем для себя фарминдустрию и предлагаем это сделать вместе с нами, присоединяйся!🐾

RPPA.pro | RPPAedu.pro | Pharma and HealthCare

🔡🔡 Возвращаемся к тебе с итогами беседы по кадровым вопросам в сфере приватности!

📱 Прикладываем запись мероприятия на платформах VK и Youtube

Татьяна Совина и Кристина Боровикова обсудили самые актуальные из них. Ниже — ключевые тезисы встречи:

1️⃣ Если в процессе обработки ПД в компании есть информационный ресурс, который ей не принадлежит (сервер, домен и т.д.), и при этом к данному ресурсу есть доступ компании-собственника (даже гипотетический), потребуется соблюсти требования ТК РФ о передаче персональных данных работника третьим лицам с его письменного согласия.

2️⃣ Для предоставления работнику льгот может потребоваться обработка ПД его родственников (например, информации о его детях). Спектр данных льгот в рамках трудового законодательства постоянно расширяется.

3️⃣ Важно правильно хранить данные работников в рамках требования архивного законодательства. Архивное делопроизводство должно вестись строго в соответствии с номенклатурой, установленной приказом Росархива.

4️⃣ Критически важно соблюдать сроки хранения документов и уничтожать их в рамках процедуры, установленной архивным законодательством: решение об уничтожении или дальнейшем хранении принимает комиссия.

5️⃣ Электронное архивное хранение документов — молодая область.

6️⃣ DPO важно понимать жизненные циклы процессов работы с персоналом в компании. Важные нюансы будут возникать как во время найма, так и на этапах позже его.

⚡️ Бонус от нашего спикера — самые важные акты по организации архива:

*️⃣ Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» — устанавливает базовые правила, обязанности по хранению и ответственность за сохранность архивных документов, а также определяет статус Архивного фонда РФ.

*️⃣ Приказ Росархива от 31.07.2023 № 77 «Об утверждении Правил организации хранения, комплектования, учета и использования документов…» — определяет пошаговую процедуру передачи дел в архив, правила их учета, организации хранения (включая электронные документы), а также порядок проведения экспертизы ценности и оформления уничтожения дел (с документами) с истекшими сроками хранения.

*️⃣ Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов… с указанием сроков их хранения» — «справочник», в котором для каждого вида управленческих документов (договоры, приказы, переписка, бухгалтерские и кадровые «бумаги») установлен конкретный срок, сколько лет их нужно хранить, прежде чем можно будет уничтожить.

*️⃣ Приказ Росархива от 11.04.2018 № 43 «Об утверждении Примерного положения об экспертной комиссии организации» (с изменениями) — содержит шаблон для создания экспертной комиссии, которая решает о том, какие документы можно уничтожить, а какие будут храниться дольше или постоянно (она же занимается согласованием описей дел и актов о выделении к уничтожению).

*️⃣ ГОСТ Р 7.0.97-2016 (или актуальный на момент работы) «Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация» — устанавливает единые требования к оформлению реквизитов документов (дата, номер, подпись и т.д.), что напрямую влияет на признание документа действительным и его последующую юридическую значимость в архиве.

*️⃣ Приказ Росархива от 28.11.2025 № 156 «Об утверждении Рекомендаций по подготовке перечней документов, создание, хранение и использование которых должно осуществляться в форме электронных документов» — методические рекомендации для организаций по определению того, какие из их документов должны изначально создаваться и храниться исключительно в электронной форме, что является основой для ведения собственного электронного архива.

💬 Присоединяйся к нам на новые беседы о кадрах и приватности!

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex | DPO

Б-152 приглашает на вебинар с ГРЧЦ на тему подготовки сайта к проверке

Вместе с Екатериной Ефимовой – руководителем направления ПДн в ГРЧЦ, разберем программу профилактики РКН на 2026 год, автоматизированный мониторинг сайтов и практические шаги по приведению документации в порядок.

👇 Где и когда: 21 апреля, в 12:00 мск.
Онлайн, бесплатно, 60–90 минут с ответами на вопросы

⏪РЕГИСТРАЦИЯ НА ВЕБИНАР⏩

📌На мероприятии обсудим:

🔵 Профилактика — новый приоритет надзора
Почему РКН делает ставку на профилактику, кто попал в перечень на 2026 год и чем профилактический визит отличается от плановой проверки.
🔵 Как РКН проверяет сайты
Что видит система автоматизированного мониторинга, какие нарушения встречаются чаще всего и что делать, если на сайте используются иностранные сервисы.
🔵 Практический чек-лист
Минимальный набор документов и мер по 152-ФЗ, как обновить уведомление в реестре РКН и как применять принцип data-минимализма на практике.
🔵 Ответы на вопросы

💬 Спикеры мероприятия:

🔵 Максим Лагутин – основатель консалтинга Б-152 и эксперт по персональным данных

🔵 Екатерина Ефимова – руководитель направления ПДн в ГРЧЦ

⚡️ Ждем 21 апреля онлайн, в 12:00.

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

Коты! Традиционно один раз в год я делаю вам подарки от сердца и с душой.

Три карьерные консультации / консультации в части ПД и тд от меня лично - 30 минут❤️

Пиши в лс;)

🔥Май. Москва. Мастер-классы
3 дня мастер-классов в Москве в мае.

РЕГИСТРАЦИЯ

С одним можно стартовать с нуля, с другим — прокачаться до эксперта, с третьим — попробовать взломать сайт своими руками.

📌Выбирай, что ближе:

1️⃣Для тех, кто хочет попробовать

26 мая | 19:00 | 20 000 ₽

На МК:

🟡просканируешь порты
🟡найдёшь уязвимые сервисы
🟡проведёшь атаки на веб-приложения

✅Результат: ты увидишь, как взламывают сайты, и сможешь защищать их осознанно.

📄Формат: оффлайн
📍Место: Москва, офис наших друзей из hh.ru
🗓Дата: 26 мая 2026 в 19:00

2️⃣Для новичков в МУ
27 мая | 19:00 | 15 000 ₽

На МК:
🟣Разберёшь структуру документа, типы нарушителей и внешние угрозы.
🟣Увидишь реальные примеры + сделаешь моделирование угроз на практике.

✅Результат: готовый подход к написанию МУ.

3️⃣Для продвинутых в МУ
28 мая | 19:00 | 15 000 ₽

Глубже, чем просто документ.

Поговорим:
🔵о компромиссах в безопасной архитектуре,
🔵современных подходах к инфраструктуре
🔵о том, как МУ встраивается в процессы разработки.

✅Результат: выстроенная связка между ИБ, DPO и юристами — без конфликтов и с толком.

📄Формат: оффлайн
📍Место: Москва, у наших друзей из Звука
🗓Дата: 27 и 28 мая 19:00

Для связи: RPPA.pro | RPPAedu.pro | CCматериалы | Telegram | Яканал | Ячат

Движ: Free: 27.04, 28.04 | МК: 26.05, 27.05, 28.05, 03.06 | Pharma. 05.2026

⭐ RPPA.pro как инфо партнер зовет тебя на CISO FORUM 2026

28 апреля 2026 года в Москве, в Центре международной торговли, пройдет CISO FORUM 2026 — профессиональная площадка для CISO, CIO и архитекторов информационной безопасности, где обсуждаются управленческие задачи, реальные кейсы и практики, применимые в работе.

⚡️ Организатор — компания Р-Конф.

Форум объединит более 1000 участников из 330+ компаний: CISO, CIO, руководителей SOC, архитекторов ИБ и специалистов, отвечающих за безопасность на уровне бизнеса.

🌟 В 2026 году программа выстроена вокруг практических вопросов, с которыми сталкиваются команды ИБ в ежедневной работе.

⚡ В центре обсуждения:

🔘архитектура информационной безопасности и её роль в устойчивости бизнеса
реальные сценарии атак и точки, где защита даёт сбой;
🔘метрики ИБ и их связь с бизнес-показателями
взаимодействие ИБ, ИТ и продуктовых команд
безопасность облаков, API, данных и подрядчиков
внедрение AI и связанные с этим риски.

🔜 Структура программы

Программа включает 4 основных трека и прикладные зоны:
🔘CISO и бизнес — ответственность, влияние на решения и бюджет;
🔘Эволюция атак — разбор векторов компрометации и инцидентов;
🔘Объекты защиты — данные, доступы, приложения и инфраструктура
Workshop Hall — практические разборы MLSecOps, DevSecOps и AI.

❗️ Дополнительно:

🔘Demo-сцена с разбором решений и кейсов;
🔘CISO Club — закрытые отраслевые дискуссии (финансы, промышленность, телеком).

✔️ CISO FORUM сохраняет клубный формат, который отличает его от отраслевых конференций:
🔘дискуссии вместо классических докладов;
🔘разбор кейсов и практических ситуаций;
🔘обмен опытом между компаниями с похожими задачами;
🔘закрытые сессии без записи.

Такой подход позволяет обсуждать вопросы, которые редко выносятся в публичную повестку.

❤️ Почему это важно

Роль информационной безопасности меняется:
она напрямую влияет на устойчивость бизнеса, скорость развития продуктов и принятие управленческих решений.

В этих условиях особое значение приобретают:

*️⃣архитектурный подход к защите;
*️⃣работа с рисками, а не только с требованиями;
*️⃣способность объяснять ИБ на языке бизнеса.

🔜 Зарегистрироваться

⭐ Список участников

RPPA.pro | RPPAedu.pro | CCматериалы | Telegram | Яканал | Ячат

📌AI: Планирование бюджета, подготовка данных и выбор вендора: советы по внедрению ML в бизнес от Embedika

✔️ Чек-лист: как выбрать вендора для внедрения ИИ-систем
Прежде чем стартовать с внедрением, нужно выбрать партнера.Подробный чек-лист вопросов помогает раскрыть детали будущего процесса и избежать скрытых рисков.

✔️ Как спланировать бюджет на внедрение ML-проектов
Основа успешного ML-проекта — реалистичный бюджет, учитывающий полный цикл работ. Однако зачастую изначальные оценки затрат оказываются заниженными. Главная причина — скрытые затраты: очистка данных, интеграции, дообучение моделей и др. В материале о том, какие статьи расходов следует учитывать и как оптимизировать стоимость внедрения без потери в качестве.

✔️ Почему внедрение ИИ-систем начинается с аудита данных
Подробно про влияние контекста, структуры и актуальности информации на работу ML-модели и почему инвестиции в данные — ключевой фактор, определяющий успешность проекта.

✔️ Пилотный проект: как избежать ошибок при внедрении ИИ
Тест-драйв решения в реальных условиях помогает оценить эффект до крупных инвестиций. В посте основные правила для запуска «пилотной» версии проекта.

✔️ Внедрение корпоративного ИИ на практике
Один из реализованных кейсов компании, где наглядно представлено, как уже сегодня крупные компании внедряют ML-технологии в свои бизнес-процессы и каких результатов удалось достигнуть в итоге.

➡️ Больше практических материалов и разборов — в канале @embedika

😎🐉 Privacy: врываемся к тебе с новой вакансией!

🔵Руководитель группы/Эксперт по защите персональных данных (DPO) в STONE

Карьерный Центр

RPPA.pro | RPPAedu.pro

😎🆕Видели, как данные реально работают в проектах, а не только в теории? Мы тоже не видели — поэтому сделали этот мастер-класс!

📌Поэтому, вместе с экспертом и преподавателем продукта Pharma and HealthCare от RPPA.pro приглашаем тебя на небольшое введение в Real World Data!

⚡️О чем: Real World Data: от персональных данных к управлению данными в проектах

🔜 Вводная лекция, 27 апреля, 19:00 - 19:45

☀️Стоимость: бесплатно

💌 Формат: онлайн.

🔥 Спикер:

🟡Татьяна Гольдина, К.б.н., cо-основатель ООО «Про РВЕ Солюшенс», тренер-консультант, руководитель рабочей группы "RWE“ АМФП, руководитель сообщества ProRWECommunity, ст.преподаватель РГГУ, преподаватель курса Pharma and HealthCare RPPAedu.pro, автор канала ПроИРКП | ProRWE

📌Что будет:

✔️ Вводная лекция:

🟡Расскажем о базовых понятиях RWD в связи с ПД, источниками RWD и проектами на основе RWD
🟡Более подробно расскажем про мастер-классы уровней Beginner и Advanced, а также ответим на все твои вопросы!

Регистрация на МК

RPPAedu.pro | Pharma and HealthCare

🔥⚡ Уже завтра: RPPA.pro приглашает на презентацию уникального инструмента по расчёту веса персональных данных!

📎РЕГИСТРАЦИЯ

19:00–19:10 Открытие мероприятия. Кристина Боровикова

19:10–19:40 Алексей Мунтян. Индекс атрибутивности данных: как измерить “вес” персональных данных и сфокусироваться на реальных рисках

19:40–20:10 Кристина Боровикова. Практический подход к классификации персональных данных: от методологии к инструменту для бизнеса

20:10–20:35 Валентин Микляев. Как безопасно внедрять и контролировать использование публичных ИИ-сервисов в компании без потери эффективности

20:35–21:00. Общая дискуссия

😎Плюс полезные ссылки:

Для связи: RPPA.pro | RPPAedu.pro | CCматериалы | Telegram | Яканал | Ячат

Движ: 27.04, 28.04 | МК: 26.05, 27.05, 28.05, 03.06 | Pharma. 05.2026