😎📱В компании есть DLP. Почему персональные данные всё равно могут утечь?

DLP - это класс средств, предназначенных для выявления и предотвращения неправомерного использования или передачи информации.

Такая система может анализировать:
🔵данные в движении - например, электронную почту, веб-загрузки и сетевой трафик;
🔵данные в использовании - копирование на USB-носитель, печать или создание снимка экрана;
🔵данные в хранилищах - файлы на рабочих станциях и корпоративных ресурсах.

Чтобы распознать защищаемую информацию, DLP использует разные методы:
🟣поиск по словам и регулярным выражениям;
🟣цифровые отпечатки документов;
🟣метки конфиденциальности;
🟣анализ отправителя, получателя, канала и времени передачи;
🟣сопоставление с установленными политиками.

Но DLP видит только то, что организация научила её распознавать, и только в тех каналах, которые подключены к контролю.

Система может не предотвратить утечку, если:
⚠️ персональные данные не выявлены и не классифицированы;
⚠️сотрудники используют неподконтрольный облачный сервис;
⚠️файл находится в зашифрованном или защищённом паролем архиве;
⚠️данные передаются с личного устройства;
⚠️сотрудник фотографирует экран;
⚠️новый канал появился, но не был включён в политики;
⚠️оповещение сформировано, но на него никто не реагирует.

Есть и обратная проблема.
Слишком жёсткие правила могут блокировать законную работу: отправку документов контрагенту, кадровый процесс или ответ субъекту персональных данных.
Поэтому DLP должна учитывать не только содержание файла, но и контекст операции.

DLP помогает контролировать движение информации, но не заменяет классификацию данных, управление доступом, обучение сотрудников и реагирование на инциденты.

Подробности на Cyber in Privacy.

Присоединяйтесь ❤️

RPPA.pro | RPPAedu.pro | Level UP | Сyber

😎3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).

На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:

🟡нужно ли вообще вести RoPA?
🟡как определить структуру и необходимую степень детализации RoPA?
🟡как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡можно ли автоматизировать ведение RoPA?

💬Когда: 3 сентября (четверг), 19:00–21:00

✉️Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12

📌Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.

Регистрация (доступна до 12:00 1 сентября)

Списки направим владельцу площадки в 12:30 1 сентября.

Если хотите выступить с докладом, напишите @gssabirov

До встречи на мероприятии!

RPPA.pro | RPPAedu.pro | CC

⭐️📕 AIG.Club: Материалы круглого стола «Shadow AI - риски, практика и управление»

20 августа в AIG-сообществе состоялся открытый круглый стол, посвящённый одной из самых актуальных проблем для бизнеса и юридической функции - Shadow AI

📌 Запись вебинара VK | YouTube

💬 О чём говорили:

⏩Какие юридические и бизнес-риски создаёт Shadow AI
⏩Как компании могут выявлять и контролировать использование несанкционированных AI-инструментов
⏩Какие практические меры — от политик до технических ограничений — действительно работают
⏩Что делать юристам, специалистам по данным, IP и руководителям AI-функций

А если вы хотите системно разобраться в управлении рисками ИИ, регулировании и построении AI Governance - присоединяйтесь к осеннему ИИ-интенсиву. Старт уже 1 октября!

RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive

😎 Мы обновили сайт программы DPO.

🔥Мы развиваем не только наши образовательные продукты, но и информационные ресурсы о них. Теперь на странице сайта RPPAedu.pro собрана максимально полная информация о курсе: программа, компетенции, история продукта, форматы занятий и полезные материалы.

🟡Программа и структура курса. На странице опубликована полная программа обучения — по модулям, с датами и темами каждого занятия. Курс идёт 6 месяцев, 122 часа обучения, из них 92 академических часа: лекции, мастер-классы, семинары. Также указан список компетенций, которые формирует курс — от инвентаризации процессов обработки до реагирования на инциденты и защиты решений перед бизнесом.
🟡История продукта. Курс DPO на рынке с 2021 года. Это уже 7 поток, за это время выпущено 180+ специалистов. На странице можно посмотреть, как менялся продукт с момента запуска.
🟡Форматы занятий. Подробно описан каждый формат:
🔘Лекция — теория и кейсы от практиков, полная запись доступна в личном кабинете
🔘Мастер-класс — отработка конкретного инструмента под руководством преподавателя
🔘 Семинар — защита решений по домашнему заданию на модельном кейсе с разбором и обратной связью
🟡Полезные материалы для DPO. Отдельный раздел собирает материалы, которые можно изучить уже сейчас: аналитические материалы центра RPPA; разборы конкретных вопросов регулирования и практики РКН и другие материалы
🟡Структура экосистемы RPPA.PRO. Образовательный центр, Аналитический центр, Комьюнити центр, а также профессиональные чаты и клубы RPPA.pro. Все ссылки в одном месте.
🟡Необходимая информация для согласования обучения. Пример удостоверения, которое выдается после курса, документы для юридических лиц и все, что необходимо для комфортного согласования заявки на обучение.

🙃 Мы постарались сделать сайт максимально информативным, чтобы каждый мог получить лучшее представление о продукте.

Кстати, 7 поток стартует уже в понедельник, 07 сентября. Еще есть несколько мест. Заходите на новый сайт и присоединяйтесь!

💬 P.S. и поставьте реакций, если новый сайт вам понравился ❤️ тогда мы сделаем такие страницы по другим образовательным продуктам

RPPA.pro | RPPAedu.pro | CC | DPO

Трансформация работы DPO 2012 - > 2026

2012 - 2018 я прочел фз и подзаконные акты, я умею писать ВНД, менять названия компаний в донорах доков и оформлять отчет по аудиту

2018 - 2022 понимаю разъяснения EDPB, а также локальные законы стран ЕС во исполнение гдпр, собирать RoPA в эксель, пользоваться вендорскими решениями и мечтать об автоматизации, ну и конечно, я в курсе IAPP

2022 - 2026 у меня экселек уже больше (я умею парсить требования на вход), писать макросы и немного облегчать свою рутину, еще научился пользоваться ИИ для отработки процессов

2026 - по н в.р я умею описывать свои процессы, понимать потенциал для автоматизации и вайбкодить по своему тз системы для себя и команды

От ВНД к автоматизации, прогресс через ИИ❤️ счет идет не на годы, а на дни…

😎 Где на самом деле хранятся наши данные?

📌Современные информационные системы редко существуют изолированно. CRM, сайт, мобильное приложение, система аналитики, служба поддержки - всё это может обмениваться данными между собой.

И в результате несколько совершенно обычных наборов информации:
🔵данные профиля;
🔵 история покупок;
🔵 действия на сайте;
🔵 обращения в поддержку;
🔵 технические идентификаторы

после объединения могут сформировать уже достаточно подробное представление о конкретном пользователе.

Поэтому при проектировании защиты недостаточно просто спросить: «Где хранятся данные?»

Нужно смотреть шире:
🟣кто имеет к ним доступ;
🟣какие системы между собой связаны;
🟣можно ли сопоставить данные из разных источников;
🟣 какие последствия возникнут при компрометации одной из систем.

Именно поэтому безопасность данных - это не только защита конкретной базы или сервера.

Присоединиться | RPPA.pro | RPPAedu.pro

😎Как сканер уязвимостей находит проблемы в системе?

В корпоративной сети могут работать сотни серверов, рабочих станций, баз данных и сетевых устройств. На каждом узле установлено своё ПО со своими версиями и настройками.
Проверять всё вручную сложно, поэтому организации используют сканеры уязвимостей.

Сканер уязвимостей - это инструмент, который автоматически исследует компоненты ИС и ищет признаки известных уязвимостей и небезопасных настроек.

Как проходит сканирование?

🔵Обнаружение узлов
Сканер определяет, какие устройства доступны в заданном диапазоне IP-адресов. Так можно найти не только известные серверы и рабочие станции, но и неучтённое оборудование.

🔵Проверка портов и сервисов
Затем сканер выясняет, какие порты открыты и какие сервисы за ними работают.

Открытый порт сам по себе не является уязвимостью. Но он может указывать на потенциальную точку входа - например, если административный интерфейс доступен из интернета.

🔵Определение ПО
Сканер пытается установить название и версию операционной системы, приложения или сетевого сервиса. Затем он сопоставляет эту информацию с базами известных уязвимостей.
Если обнаружена версия ПО, для которой зарегистрирована уязвимость, она попадёт в отчёт.

🔵Проверка настроек
Проблемой может быть не только ошибка в коде, но и небезопасная конфигурация.

📌Зачем сканеру учётная запись?
Без авторизации сканер видит систему примерно так же, как внешний пользователь или потенциальный нарушитель.
При наличии учётных данных он может дополнительно проверить установленные пакеты, обновления и внутренние настройки. Такое сканирование обычно даёт более полную картину.

В отчёте сканер указывает затронутый узел, название уязвимости, уровень опасности, обнаруженные признаки и рекомендации по устранению.
Но сканер не знает всей архитектуры и бизнес-логики организации. Он только сопоставляет найденные технические признаки с известными правилами проверки.

Поэтому обнаруженная уязвимость ещё не всегда означает, что её действительно можно использовать.

Как работают разные классы СЗИ и какое место они занимают в системе защиты, мы разбираем на курсе Cyber in Privacy.

Присоединится

RPPA.pro | RPPAedu.pro

😎 🐉Privacy Engineering, единственный продукт в русскоязычном сегменте, объединяющий IT и приватность на глубоком уровне проработки

Юбилейный пятый поток! К нему мы обновили и расширили содержание❤️

РЕГИСТРАЦИЯ

✔️Стоимость:
155 000 руб.
💫130 000 руб, есть пара ранних пташек для физических лиц :)

🌟 55 реальных часов занятий (это не академические часы и без учета времени на самостоятельную подготовку к семинарам)

❗️Даты: 28 октября 2026 года - 25 февраля 2027 года

⭐️Преподаватели:

🟡Олег Блинов, партнер продукта
🟡Елизавета Дмитриева, партнер продукта
🟡Иван Демидов
🟡Анастасия Грачева
🟡Надежда Грабовская
🟡Сергей Коваленко

🔥 Обучение сопровождает: Илья Афанасьев и Анна Фищенко

📱Внушительная подборка материалов с нашего продукта для формирования ожиданий👇

🟣Cоавтор и наш партнер Олег Блинов про сам образовательный продукт

🟣Олег Блинов о дифференциальной приватности

🟣Никита Боков о синхронном и асинхронном взаимодействии

🟣Олег Блинов о k-анонимности, l-diversity и применении обоих подходов в реальных проектах

🟣Олег Блинов об управлении рисками

🟣Иван Демидов об организации удаления данных

🟣Автоматизация защиты данных на масштабе - опыт Airbnb

🟢Живые отзывы наших выпускников

🆕 Наша новая реферальная программа!

Ты выпускник и хочешь посоветовать нас, или же планируешь у нас учиться и хочешь привести коллегу?

Тогда держи нашу новую реферальную программу! За каждого нового слушателя ты можешь получить на выбор:

🟡5000 рублей в виде скидки на обучение, либо реальными деньгами,
🟡или такой бонус может получить приглашенный тобой слушатель.

Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024.

RPPA.pro | RPPAedu.pro | Privacy Engineering

🔥 AI: Хотим познакомить вас с новыми преподавателями нашего осеннего интенсива "ИИ регулирование"!

⭐️ Наталья Спиридонова - к.ю.н., LL.M (McGeorge Law School), консультант отдела законодательства об интеллектуальных правах Исследовательского центра частного права им. С.С. Алексеева, тгк: Интеллектуальная собственница

➡️ На интенсиве Наталья проведет лекцию «Ответственность алгоритмов», где расскажет об алгоритмическом вреде, моделях ответственности за вред, причиненный ИИ-системами, договорной ответственности и современных мерах правового воздействия.

⭐️ Павел Мищенко - сооснователь Рунетлекс Академии, тгк: ilovedocs

➡️ Павел проведет заключительную лекцию интенсива - «Практика применения ИИ в деятельности компании», посвященную реальным кейсам внедрения ИИ в организациях и практическим вопросам его использования.

📌Старт первого потока - 1 октября

RPPA.pro | RPPAedu.pro | AI Intensive

😎🐉152-ФЗ: Мы стартовали!

Мы стартовали осенний сезон, 152ФЗ от RPPA&МГУ начался!

Провели открытие, друг с другом познакомились, и уже ждем первых лекций уже сегодня.

Какие все-таки у нас прекрасные слушатели и преподаватели💫

Залетай к нам, еще есть немного времени до начала первых лекций и семинаров, будем ждать🩷

RPPA.pro|152ФЗ|RPPAedu.pro

Открыт сезон проверок: как подготовиться к тому, что РКН проверяет не только документы, но и реальные процессы в компании?

Максим Лагутин, СЕО Б-152, проводит серию вебинаров для подготовки к проверкам:

📌 Поручение обработки: где рвётся цепочка ответственности

Здесь обсудим одну из самых проблемных зон на практике: подрядчики, аутсорсинг, облака, внешние исполнители и как оформлять с ними отношения. Разберём, где компании чаще всего ошибаются и почему именно здесь возникают вопросы на проверках.

📌 Согласие устарело? Как рынок переходит на другие основания обработки

На этом вебинаре поговорим о том, как уйти от избыточного формального сбора согласий, когда согласие действительно необходимо и как выстроить корректную модель обработки.

💬 Спикер:
Максим Лагутин — эксперт по защите ПДн, СЕО юридической компании Б-152, автор курса Privacy Professional, член рабочих групп Роскомнадзора по ЦАО и ГРЧЦ.

📎 Когда: 10 и 17 сентября, 12:00
📱 Формат: онлайн, Zoom
📎 Регистрация по ссылке

🔥 AIG.Club by RPPA.pro х ilovedocs. 2 часть экспертного обзора проекта ФЗ об ИИ в РФ «Об основах регулирования сфер применения технологий ИИ»

1️⃣ Запиcь 1 части VK | Youtube

2️⃣ Запись 2 части VK | Youtube

💬 Поговорили о том:
*️⃣ что изменилось по сравнению с законопроектом;
*️⃣ на какие модели и компании распространяется закон;
*️⃣ что означают категории суверенных и национальных моделей ИИ;
*️⃣ какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
*️⃣ какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
*️⃣ меняется ли что-то для обычных пользователей ИИ-продуктов или нет.

🔜 Старт осеннего ИИ-интенсива 1 октября. Успевай!

RPPA.pro | RPPAedu.pro | AI Intensive | Рунетлекс Академия

✏️📕 AI: Дайджест новостей в сфере регулирования ИИ со всего мира с начала года от ИИ & Право:

⏩ ОАЭ внедрят ИИ на всех этапах судебного процесса

⏩ Suno проиграла знаковое дело о нарушении авторских прав GEMA

⏩ ИИ-агент самостоятельно предпринял хакерскую атаку для резервировании занятий в спортзале

⏩ В Германии подана уголовная жалоба на умные очки

⏩ Исследование показало наличие потенциальных рисков просмотра ИИ-видео для детей

⏩ Греческий регулятор по защите данных получил полномочия по надзору за рынком в рамках Регламента ЕС по ИИ

⏩ Нидерландский регулятор оштрафовал Uber на €825 млн за автоматизированную блокировку водителей