☀️ Форум «Проверка на прочность»: когда «мы проверяемся» ещё не значит «мы понимаем свои риски».

14 октября в Москве соберутся те, кому интересно, как не перепутать активность с результатом, и что на самом деле хотят видеть регулятор, бизнес и страховщик.

Рекомендуем:

*️⃣Пленарная дискуссия: что на самом деле хочет регулятор
В фокусе - как меняются требования к контролю и устранению уязвимостей, за что спрашивают жёстче всего и как выполнить требования при ограниченном бюджете. Участвуют представители Т-Банка, МТС Банка, Райффайзен Банка, HeadHunter и Почты России.

*️⃣Право на взлом
В фокусе - какие действия при проверке защищённости считаются санкционированными и законными и где проходит граница между этичным хакером и нарушителем закона.

*️⃣ИИ в оценке защищённости
В фокусе - где ИИ уже полезен, а где создаёт новую иллюзию, что делать с его уязвимостями и безопасностью данных, с которыми он работает.

🔘Где: Москва, Холидей Инн Сокольники, Русаковская ул., д. 24

🔘Когда: 14.10.2026

✔️ Программа и регистрация

😎🐉Privacy Engineering: лучший срок хранения — не хранить
 
Мы уже разбирали, как устроено удаление данных и обо что оно ломается на практике. Есть ход, который снимает половину этих проблем разом, и до него доходят не сразу: спросить не «сколько хранить», а «нужно ли хранить вообще».
 
✔️На занятии хранение раскладывается на три сценария — и первый оказывается самым недооценённым.
 
🟡Обработка без хранения. Система получает данные, извлекает из них ценность и ничего не сохраняет. Рекомендательный сервис принял идентификатор пользователя, посчитал список товаров, отдал его получателю — и забыл. Остаётся только идентификатор запроса, чтобы посчитать результаты и понять, с чем связана поломка. Для приватности это идеал, особенно с критичными данными.
 
🟡Короткое хранение, до 30 дней. Логика простая: если срок удаления по запросу пользователя составляет 30 дней, а система дольше данные и не держит, отдельно встраивать её в контур удаления не нужно. Так живут системы, которые готовят регулярный результат: подержали исходники, выпустили отчёт, отловили ошибки — компонент очистился. Сюда же прокси и сырой слой аналитических хранилищ.
 
🟡Длительное хранение. А эту самую интересную часть решили показать вам на видео с лекции Елизаветы Дмитриевой и Надежды Грабовской по контролю хранения💫
 
✔️И аргумент, который в спорах с бизнесом работает лучше остальных: бывают требования, которые обязывают не хранить данные, а предоставить их, если они у вас есть. Решили хранить — по запросу обязаны отдать. Не храните — отдавать нечего. Иногда архив не защищает организацию, а подставляет её: неизвестно, что регулятор в нём найдёт.
 
📌Берем небольшой перерыв в публикации полезных материалов, поэтому решили собрать абсолютно все бесплатные полезности с инжиниринга, опубликованные за 2 года:

О продукте
🟣Cоавтор и наш партнер Олег Блинов про сам образовательный продукт
🟣Философия нашего курса. Какие риски приватности существуют и с чем мы вообще работаем
🟣Первый подкаст о профессии privacy инженера с Кристиной, Олегом и Лизой
🆕 Второй свежайший подкаст о вторжении ИИ в нашу жизнь DPO и Privacy-инженеров

Техника
🟣Никита Боков о синхронном и асинхронном взаимодействии

Управление рисками
🟣Олег Блинов об управлении рисками
🟣Олег Блинов: Матрицы оценки рисков и разбор собственного шаблона риск-менеджмента

Контроли приватности
🟣Олег Блинов о k-анонимности, l-diversity и применении обоих подходов в реальных проектах
🟣Олег Блинов о дифференциальной приватности

Удаление

🟣Иван Демидов об организации удаления данных
🟣Серия про удаление, ч.1. «Мы всё удаляем» — самая частая неправда в приватности
🟣Серия про удаление, ч.2. Истребитель персональных данных
🟣Серия про удаление, ч.3. Каталог «что не сработало»
🟣Автоматизация защиты данных на масштабе - опыт Airbnb

Авторские материалы от партнеров продукта Лизы и Олега

🟣Олег Блинов: Как выбирать контроль: договориться или «зашить в код»?
🟣Елизавета Дмитриева: Кнопка “Удалить аккаунт”: работает ли она на самом деле?
🟣Елизавета Дмитриевой: Что сервисы знают о нас на самом деле?

Отзывы, выпускники, обращения партнеров

🟢Живые отзывы наших выпускников
🟢Alumni встреча с нашими выпускниками
🟢Отзыв Натальи Ковалевой (DPO HH) после обучения на 3 потоке
🟢Елизавета Дмитриева об окончании 3 потока
🟢Олег Блинов об окончании 4 потока

Продолжаем продвигать наш инжиниринг с максимальной пользой с минимальным кликбейтом 🙏🥺
RPPA.pro | Privacy Engineering | RPPAedu.pro

🆕🔍Команда Privacy Engineering by RPPA.PRO представляет: «Мы всё удалили», но данные остались

БЕСПЛАТНО!

Privacy Engineering by RPPA.pro приглашает на мастер-класс о том, как на практике устроено удаление персональных данных и почему при ручном процессе почти всегда что-то остаётся.

Хранить данные вечно нельзя, а удалять их обязаны все. Но обычно получается так: приходит запрос на удаление, DPO раздаёт задачи командам, все отчитываются об удалении, а email и адрес клиента по-прежнему лежат в админке заказов.

По интерактивной схеме пройдём путь от ручного удаления до автоматического процесса и обсудим:

🟣почему при удалении «через команды» нельзя быть уверенным в результате и как data mapping помогает найти забытые копии;
🟣чем рискует компания, если данные остались: утечка из админки, передача контрагенту, рассылки, находка при проверке регулятора;
🟣зачем нужна кнопка удаления и почему её не стоит выпускать первой;
🟣как оркестратор обходит сервисы и как проверить, что данные в них действительно удалены;
🟣что делать, если сервисы передают данные друг другу с задержкой;
🟣как выглядит правильный итог удаления и почему для DPO он не должен быть чёрным ящиком.

Спикеры:

🔥Елизавета Дмитриева — privacy engineer международной IT-компании, соавтор и партнёр Privacy Engineering, эксперт по защите персональных данных с опытом руководства командой приватности в крупнейшем B2C eGrocery в РФ
🔥Иван Демидов — аналитик и IT специалист с опытом создания privacy-продукта в крупнейшем B2C Grocery в РФ, преподаватель Privacy Engineering и Level-Up IT

📎 Когда: 15.10.2026, 19:00
📌 Формат: онлайн, Zoom
🔜 РЕГИСТРАЦИЯ

Что на самом деле означает «удалить»и какие подходы бывают кроме оркестрации, разбираем на Privacy Engineering. Кстати, стартуем уже 28 октября ❤️

(По всем вопросам по МК и обучению — пиши @levailya)

RPPA.pro | RPPAedu.pro | Privacy Engineering

😎📸 Клуб Work in IP рад анонсировать новое мероприятие:

✨Бесконечное интеллектуальное лето✨

Кажется, лето закончилось - но только не в IP, потому что у нас всегда жара!

19 октября 2026 собираемся, чтобы вспомнить и обсудить самые интересные IP-дела лета 2026 года: что шумело, что удивило, что запомнилось, а что, похоже, останется с нами надолго…

💬 Обсудим:
🔘кто отвечает за выдуманные ИИ судебные акты?
🔘как цифровой бренд «Самокат» доказывает общеизвестность?
🔘что происходит с Sheraton после ухода правообладателя из России?
🔘можно ли зарегистрировать желтый цвет «Столото»?!

📎Формат: онлайн, Zoom

📎Когда: 19 октября, 19:00 МСК

🔜 РЕГИСТРАЦИЯ

Если возникли проблемы с регистрацией - пиши @sviatdoronin

RPPA.pro | RPPAedu.pro | CC

🌟 EDPC 2026: от деловой программы — к гала-ужину Tour Eiffel 🌟

22 октября завершающий день EDPC 2026 продолжится за пределами конгрессной площадки.

В этом году Privacy Kitchen выступает организатором гала-ужина EDPC и совместно с юридической фирмой Denuo приглашает участников конгресса провести заключительный вечер вместе.

🟡 Tour Eiffel — это французский фуршет, вино, интерактивная программа, нетворкинг и возможность спокойно обсудить итоги четырех дней конгресса. А в 21:00 деловой ритм сменится живым выступлением группы «ВГолос» — со знакомыми композициями, танцами и правильным количеством ностальгии.

🔻 Программа вечера:

🥂 19:00–19:30 — сбор гостей
💬 19:30–19:40 — открытие гала-ужина
🌟 19:40–21:00 — интерактивная программа и нетворкинг
⭐️21:00–22:30 — живое выступление группы «ВГолос»
🌙 23:00 — окончание вечера

▶️22 октября
🔜 Москва
🔘19:00–23:00
🟡Стоимость участия — 7 500 рублей

📱 Ссылка на регистрацию

📌 Если участие оплачивает юридическое лицо, мы подготовим необходимые документы и счет-оферту.

📎 В связи с временным сбоем в работе Timepad по всем вопросам, включая регистрацию и оплату участия, пожалуйста, пишите нам в Telegram: @yernat_mk

🙂 Гала-ужин Tour Eiffel организован Privacy Kitchen совместно с Denuo при информационной поддержке RPPA.pro.

Музыкальное приветствие от Кости Губаря, DPO из Звука 🔉

Уже на следующей неделе мы с вами встретимся у нас в Студио на EDPC-2026!🥰

21 октября запускаем волну и говорим об актуальном: данных и информационной безопасности

Ждем вас в 12:00, но только не забудьте зарегистрироваться!