⭐️📕 AI: Подготовили для вас интересную подборку материалов и вебинаров от наших друзей AGIRussia.news:

*️⃣ Безопасность ИИ в 2026 году - запись VK | конспект вебинара
*️⃣ RAG. Примеры использования внешний памяти и источников данных для улучшения качества работы LLM - запись VK | конспект вебинара
*️⃣ Обратная инженерия сложного поведения биологических систем для построения искусственного интеллекта - запись VK | конспект вебинара
*️⃣ Агентные фреймворки 2026: функционал пожирает безопасность - запись VK | конспект вебинара
*️⃣ Методы оптимизации баз данных с использованием генеративных подходов машинного обучения - запись VK | конспект вебинара

📌А 6 августа запланирован вебинар "К теории сложных адаптивных систем с многократными отражениями реальности" - зарегистрироваться на семинар можно здесь

👇Ресурсы и каналы сообщества AGIRussia

😎 Интервью - как основа аудита процессов обработки ПД

🔥 В рамках мастер-класса Екатерины Басниевой "Аудит обработки данных: как посмотреть под капот компании" прошлого потока образовательного продукта DPO разбирали, как проводить внутренний аудит: от планирования до отчета руководству и внедрения изменений. Но больше всего внимания уделили интервью с владельцами процессов: недооценённому и очень результативному инструменту DPO.

✔️ Как готовиться к интервью
🔘Заранее продумать, как обычно устроен процесс, и предположить точки риска.
🔘Подготовить простое, не «юридическое» объяснение, что такое ПД, и описание функции DPO — это снимает настороженность.
🔘Прикинуть, какими системами пользуется подразделение, чтобы по ходу разговора сверяться.

⚡️ Во время интервью не спрашивать «как вы обрабатываете персональные данные» — такой вопрос уводит либо в идеальный, либо в никакой ответ. Идти от события к событию: кто первым получает данные, куда они попадают, кто дальше принимает решения и кто реально работает с системой день в день. Именно так вскрываются настоящие ответственные — часто не те, кто указан в документах.

📌Лайфхаки для отличного интервью:
🟣Начинать с подробного рассказа, кто вы, зачем пришли и чем можете помочь — установка именно на помощь. Описывать свою ценность простыми словами: «я слежу, чтобы персональные данные обрабатывались безопасно и были защищены», а не «я DPO»
🟣Заход «проведите меня по вашему обычному рабочему дню» работает лучше, чем разговор про соблюдение требований.
🟣Вопрос «покажите» — самый сильный инструмент аудитора: до 90% рисков находится при демонстрации экрана.
🟣Переспрашивать своими словами и не завершать разговор без короткого summary.

🔜 Подробнее о лайфхаках — в видео с занятия, часть которого прикрепляем к посту.

Отдельно на занятии командами отрабатывали проведение интервью вживую — с разбором ошибок и сильных сторон. Эта часть занятия зашла слушателям настолько хорошо, что мы решили сделать отдельный семинар по аудиту, где практики будет ещё больше (и не только в рамках этого занятия) 😊

🔥 До старта потока осталось немного. Присоединяйтесь!

RPPA.pro | RPPAedu.pro | CC

⚡️ Можно ли хорошо заниматься персональными данными и не знать английский?

Можно🙂

Примерно так же, как можно заниматься privacy и никогда не открывать GDPR. Рано или поздно всё равно придётся столкнуться с:

*️⃣Privacy Policy
*️⃣DPA
*️⃣SCC
*️⃣EDPB Guidelines
*️⃣зарубежными кейсами и практикой

И тут начинается самое интересное. Потому что перевод юридических терминов — это не про слова. Это про смыслы.

📌Наши коллеги из Right Words Legal как раз повторяют свой мастер-класс на тему "Особенности перевода Privacy Policy"

📎 10 августа, 19:00

⭐️ Участие бесплатное для всех желающих.

🔜 Регистрация под этим постом

📕 А чтобы юридический английский не ассоциировался исключительно с политиками конфиденциальности и договорами на 40 страниц, коллеги собрали немало интересных материалов:
🟡 Spider-Man, клевета и IP.
🟡 Unbreakable Vow — возможно, самый жёсткий договор в поп-культуре.
🟡 Урок от Урсулы по подписанию договора

📌 И немного практики для тех, кто регулярно читает англоязычные документы:
🟡 Как сказать «последний».
🟡 Как сказать «причина».
🟡 Как по-английски правильно «требовать».

Мы в privacy регулярно говорим о необходимости читать первоисточники. А для этого нужен не только доступ к документу, но и язык, на котором он написан

🆕📱 AIG.Club. Круглый стол: Shadow AI - риски, практика и управление

20 августа в 19:00 приглашаем на открытый круглый стол, посвященный одной из самых обсуждаемых тем последних месяцев - Shadow AI

⚡️ Модератор:

🔘Софья Смирнова - советник M&A и корпоративной практики O2 Consulting, руководитель практики AI & Legal Tech, тг-канал Дамасские чернила | AI и M&A

💬 Спикеры:

🔘Анастасия Сковпень - юрист в сфере интеллектуальной собственности, член AIPPI, партнёр и лектор RPPA, тг-канал Вычислить по IP
🔘Дмитрий Кутейников — юрист и исследователь в сфере AI Governance, к.ю.н., партнёр и лектор RPPA, автор тг-канала howtocomply_AI: право и ИИ
🔘Александр Партин - адвокат, партнер Privacy Advocates CIPP/E, CIPM, Сопредседатель Кластера РАЭК Privacy&Legal Innovation, соучредитель РППА Офис
🔘Артем Никифоров - магистр частного права (РШЧП), ведущий юрист управления интеллектуальной собственностью Яндекса
🔘Шермет Курбанов - старший юрист и соруководитель IP/Digital практики SL LEGAL, тг-канал Software & Law

🔥 О чём поговорим:

▶️Какие правовые риски создаёт Shadow AI: персональные данные, коммерческая тайна, интеллектуальная собственность, ответственность и возможные последствия для бизнеса
▶️Какие меры действительно работают: опыт компаний, внутренние политики, технические ограничения, обучение сотрудников и AI Governance
▶️Российский и международный взгляд: как к проблеме подходят в разных юрисдикциях и какие практики уже можно применять
▶️Практические рекомендации для:
- руководителей AI Governance и CDO
- руководителей юридических департаментов и юридических фирм
- специалистов по IP, персональным данным и защите коммерческой тайны

📌 Когда: 20 августа, 19:00 (МСК)

📱 Где: Онлайн (Zoom)

✏️ Регистрация по ссылке (Есть вопрос по теме? Оставьте его заранее в форме - обсудим во время круглого стола)

🔜 Старт осеннего ИИ-интенсива уже 1 октября. Присоединяйся!

RPPA.pro | RPPAedu.pro | AI Intensive

⚡ Privacy Kitchen / Москва

Есть вещи, которые лучше не менять. Например, традицию собираться за большим столом.

21 августа в Москве мы проведем Privacy Kitchen - камерный ужин для privacy-специалистов, где профессиональный разговор продолжается далеко за пределами привычных конференций.

В этот вечер обсудим, как сегодня строится privacy-функция в компаниях:

🟡когда одному DPO уже недостаточно работать в одиночку;
🟡как формировать команду и получать поддержку бизнеса;
🟡где проходит граница между контролем, партнерством и сервисной функцией;
🟡в каких случаях эффективнее развивать внутреннюю команду, а когда разумнее привлекать внешнюю экспертизу;
🟡как меняются ожидания бизнеса от функции privacy и куда движется профессия.

На этот раз мы посмотрим на эти вопросы сразу с двух профессиональных точек зрения.

*️⃣ Егор Смородинов, DPO «ВкусВилл», поделится взглядом со стороны in-house: развитием функции внутри компании, взаимодействием с бизнесом и практическими вызовами, с которыми ежедневно сталкивается команда.

*️⃣ Максим Лагутин, основатель и эксперт по персональным данным Б-152, расскажет, как те же задачи выглядят со стороны консалтинга: что компании чаще всего ожидают от внешней экспертизы, где проходят границы аутсорсинга и как меняется роль консультанта в современных privacy-проектах.

Как и всегда, Privacy Kitchen - это возможность не только послушать коллег, но и обсудить реальные кейсы, задать вопросы и обменяться опытом в небольшом кругу единомышленников.

📎 Москва
🔘 21 августа
🔘 19:00

🌟 Ссылка на регистрацию

⭐ Стоимость участия — 4500 ₽.

Количество мест традиционно ограничено.

🔥 До встречи за столом

RPPA.pro | RPPAedu.pro | CC

Простая математика, которая, надеюсь, никому не пригодится👆

И еще кое-что: за неуведомление РКН количественного порога нет. Ч. 3.1 ст. 21 Закона № 152-ФЗ обязывает уведомить РКН, если установлен факт неправомерной или случайной передачи / предоставления / распространения / доступа к ПДн, повлекший нарушение прав субъектов.

Ни 1 000 субъектов, ни 10 000 идентификаторов в этой норме нет.

Ч. 11 ст. 13.11 КоАП отдельно наказывает именно за невыполнение или несвоевременное выполнение этой обязанности: для юрлица 1–3 млн руб.

Да и по НКЦКИ все просто: есть подключение, тогда и туда, и туда уведомляй: обрати внимание, формулы отличаются!

Разбиралась тут с терминологией

🔥⚡ Код ИБ ПРОФИ — выездной интенсив по кибербезопасности в формате «три дня учебы, три дня приключений».

📎 9-13 сентября 2026
📌 Сочи, курорт «Роза Хутор»

✔️ Что ждет участников?

🔘 Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично.

🔘 Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам.

🔘 Удостоверение о повышении квалификации установленного образца (16 ак. часов).

🔘 Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны.

⭐️Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества.

✔️Подробности — на сайте Код ИБ. Количество мест ограничено.

😎📱Первые отзывы по окончанию нашего 3-го потока 152ФЗ: основы и практика защиты персональных данных в организации!

⭐️13 лекций, 10 семинаров, 9 недель командной работы над кейсами - это прошли наши слушатели за 4 месяца.

Вы проявили огромную выдержку в таком долгом марафоне полноценной работы в персональных данных и были одними из самых активных наших потоков со всех курсов❤️

⚡️Первые отзывы и благодарности слушателей: см. выше❤️

⬇️Наш следующий поток стартует уже в начале сентября. Присоединяйся!🙂

RPPAedu.pro | RPPA.pro | 152ФЗ

😎 Кому мы доверяем, когда видим замочек в браузере?

Визуально подделать сайт несложно. Поэтому одного знакомого дизайна и правильного логотипа недостаточно, чтобы убедиться, что перед нами настоящий ресурс.

Эту задачу решает система цифровых сертификатов. Она представляет собой цепочку доверия:

🔵корневой сертификат уже установлен в операционной системе или браузере;
🔵промежуточный сертификат подтверждён корневым центром сертификации;
🔵сертификат сайта выдан для конкретного домена.

Подлинность каждого звена проверяется с помощью электронной подписи и криптографических алгоритмов. Благодаря этому браузер может определить, действительно ли мы открыли нужный сайт, а протокол TLS: установить защищённое соединение.

Но замочек в адресной строке не абсолютная гарантия безопасности. Если на устройство установили посторонний корневой сертификат или пользователь проигнорировал предупреждение браузера, вся цепочка доверия может оказаться скомпрометирована.

Именно поэтому не стоит продолжать работу с сайтом, если браузер сообщает, что:

⚠️срок действия сертификата истёк;
⚠️ сертификат выдан для другого домена;
⚠️ не удаётся проверить цепочку доверия.

Получается, безопасность интернета держится не только на математике, но и на доверии к центрам сертификации и всем, кому они выдают сертификаты.

Подробнее о том, как работает эта система, в видео 👆

Cyber in privacy

RPPA.pro | RPPAedu.pro

⭐️ Образовательный продукт DPO RPPAedu.pro: отзывы тех, кто уже прошёл курс

Мы собрали отзывы выпускников предыдущего потока и решили поделиться частью из них, потому что они лучше любых наших слов показывают, зачем нужен продукт DPO.

Все максимально заряженные — общаясь с такими людьми, и сам заряжаешься. Курс постоянно улучшают, даже прямо во время потока.

Появилась целостная ясность роли DPO — что делать, а что нет. Плюс много инструментов для автоматизации работы. Отдельная благодарность преподавателям за открытость и помощь, часто за счёт личного времени».

Знания и лайфхаки с курса пригодились уже в реальных рабочих задачах.

На курсе большое количество практических инструментов от опытных специалистов, которые можно сразу забирать в работу.

Все непонятно... много всего...все понимают - я нет" - поверьте, оно проходит!!! Да, действительно, знаний дается столько, что нужно время на то, чтобы оно расселилось по полочкам.

Но! Хочется отметить интерактивность! Мы не просто слушали лекции и смотрели на презентации. Мы были задействованы от начала до конца каждой лекции. Это был настоящий мозговой штурм, мы ошибались или наоборот выдавали сразу что-то гениальное в ответ на задачу.

✔️ Многие слушатели отмечают практическую пользу от обучения и возможность применения знаний в работе практически сразу.

⚡️ А ещё отзывы слушателей действительно меняют продукт. Каждый отзыв прорабатывается командой RPPAedu.pro и преподавателями, поэтому в новом потоке некоторым вопросам будет уделено еще больше внимания, включая возврат семинарских занятий для проработки командных заданий.

🔤 Часть выпускников становятся менторами следующего потока, которые помогают слушателям с позиции более опытных коллег и сегодня мы объявляем менторов 7 потока:

🟡Татьяна Роева - Privacy Ops Expert RWB, со-автор настольной игры Privacy Sprint, опыт в privacy более 2 лет

🟡Дарья Петрова - Юрист практики защиты персональных данных в международном юридическом консалтинге. Опыт работы DPO в ИТ-компаниях. Опыт - 7 лет.

🟡Ольга Егоркина - Юрист , медиатор, переговорщик
Руководитель отдела регулирования трудовых отношений производственной компании, опыт в privacy более 7 лет

И предлагаем посмотреть видеоотзыв ментора 6 потока Ольги Барышниковой о менторском опыте и курсе.

Старт 07 сентября. Присоединяйтесь!

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

⚡️📱 AIG: Делимся материалами мастер-класса «Маркировка синтетического контента: ЕС и международные практики»

4 августа состоялся мастер-класс Дмитрия Кутейникова и Анастасии Сковпень о регулировании синтетического контента и подходах к его маркировке в разных юрисдикциях

📌 Запись меропирятия VK | Youtube

💬 О чём говорили:

⏩ Что и когда маркировать в ЕС
⏩ Кто отвечает за маркировку
⏩ Digital Omnibus и Кодекс практик ЕС
⏩ Подходы России и других стран
⏩ Что учитывать при работе на нескольких рынках

✏️ Материалы мастер-класса уже доступны на странице нашего сообщества

И если вы хотите системно разобраться в регулировании ИИ и практических инструментах AI Governance - присоединяйтесь к осеннему ИИ-интенсиву 💛

RPPA.pro | RPPAedu.pro | AI Governance | AI Intensive

😎 Кому мы доверяем, если иностранный удостоверяющий центр отзывает сертификат?

В предыдущем посте мы разобрали цепочку доверия:
корневой сертификат → промежуточный сертификат → сертификат сайта

Но корневой сертификат становится доверенным не благодаря одной только математике. Он должен находиться в доверенном хранилище операционной системы, браузера или приложения.
А содержимое этого хранилища определяют его разработчики.

Что происходит, если удостоверяющий центр отзывает сертификат?
Отзыв означает, что сертификат признаётся недействительным до окончания указанного в нём срока. Браузер или другой клиент должен перестать ему доверять, даже если домен указан правильно и дата окончания ещё не наступила.

С марта 2022 года часть зарубежных удостоверяющих центров начала отзывать TLS-сертификаты российских организаций или ограничивать их выпуск и продление. В ответ Национальный удостоверяющий центр Минцифры начал выдавать российские TLS-сертификаты.

Цепочка стала выглядеть так:
🔵в доверенное хранилище добавляется Russian Trusted Root CA;
🔵он подтверждает российский промежуточный сертификат;
🔵промежуточный центр подтверждает сертификат конкретного сайта.

Криптографическая проверка работает по прежнему принципу. Изменился корень доверия.
Но здесь появляется важный нюанс.

Российский сертификат может быть корректным, а браузер всё равно покажет предупреждение. Это произойдёт, если в его доверенном хранилище отсутствует российский корневой сертификат.
«Яндекс Браузер» поддерживают российские сертификаты. Для других браузеров и операционных систем может потребоваться отдельная установка корневого и промежуточного сертификатов.

В результате после смены сертификата система начинает возвращать ошибки вроде certificate verify failed или unable to get local issuer certificate.

Что стоит делать?
🍋‍🟩устанавливать корневые сертификаты только из официального источника;
🍋‍🟩не отключать проверку TLS ради доступа к сайту.

Полезные материалы:
🔗 Разъяснение Минцифры о российских TLS-сертификатах

📌Получается, цепочка доверия — это не только криптографические алгоритмы. Это ещё браузеры, операционные системы, серверные приложения и решения организаций о том, каким удостоверяющим центрам доверять.

Именно такие связи между ИТ-инфраструктурой, техническими рисками и защитой данных мы учимся видеть на Cyber in Privacy

Количество мест по цене early-bird ограничено!

👇Регистрация

RPPA.pro | RPPAedu.pro

😎🐉152-ФЗ: Актуальная практика 2025-2026 по 272.1 УК

Практика 2025 года выглядит совсем не так, как её представляют на комплаенс-совещаниях.

Актуальные фигуранты — это:
- работники салонов связи, фотографировавшие паспорта
- сотрудники МФЦ, налоговой и правоохранительных органов, пробивавшие людей по заказу,
- курьеры банков,
- владельцы ботов для пробива.
- серые рынки, торговавшие массивами из чужих утечек

🟡Уголовную ответственность нельзя закомплаенсить. Если у человека возник умысел унести базу, ни одно ваше согласие, ЛНА или положение в договоре на это не повлияет. Поэтому у DPO, который делает свою работу, по этому составу рисков нет.
🟡Та часть, которая касается вашего регулярного комплаенса, — это шестая. И весь вопрос упирается в одно слово: «предназначен». От того, как его читать, зависит, попадает ли ваш продукт под состав или нет.
🟡Верховный суд, когда состав только принимали, заявил, что отграничить его от 13.11 КоАП невозможно. На самом деле граница есть, и проходит она не там, где её обычно ищут, — не по действию, а по способу.
🟡А что действительно происходит с работниками компании, которых пытаются привлечь по новому составу?

✔️Об интересных фактах и методах чтения правоприменительной практики применения 272.1 УК РФ - смотри в разборе Елизаветы Чепурина, нашего преподавателя и одного из руководителей направления по персональным данным Privacy Advocates.

🔥P.S. Доп. материал, с которым ты уже наверняка знаком - подробная презентация от Privacy Advocates "Административная и уголовная ответственность за нарушения при обработке и защите ПД"

Если стало интересно - уже скоро стартуем с 3 сентября, присоединяйся!

Если ты уже Pro для обучения на нем - все равно будь на связи, будем стараться держать высокую планку пользы в таких материалах💛

RPPA.pro|152ФЗ|RPPAedu.pro