RPPA PRO: Privacy • AI • Cybersecurity • IP

⚡ По следам Дня открытых дверей РКН 2026 14 августа в 17:00, онлайн RPPA.pro и ПЕРСОНЕМЫ приглашают тебя на подведение итогов! 💬❗️В гости придут: Кирилл Зюбанов, Денис Лукаш, Герман Сабиров, Алексей Мунтян и Артём Дмитриев постараются, Кристина Боровикова…

RPPA PRO: Privacy • AI • Cybersecurity • IP pinned a file

😎Полное мемо со слайдами. По мотивам ДоД РКН 2026 А по частям выше смотри👆 Крис❤️ RPPA.pro | RPPAedu.pro | CCматериалы

😎Кратенько. По мотивам ДоД. Часть 3. Ответы на вопросы Крис❤️ RPPA.pro | RPPAedu.pro | CCматериалы

😎Кратенько. По мотивам ДоД. Часть 2. Обязанности оператора Крис❤️ RPPA.pro | RPPAedu.pro | CCматериалы

😎Кратенько. По мотивам ДоД. Часть 1. Статистика Крис❤️ RPPA.pro | RPPAedu.pro | CCматериалы

RPPA PRO: Privacy • AI • Cybersecurity • IP pinned a photo

⚡ По следам Дня открытых дверей РКН 2026 14 августа в 17:00, онлайн RPPA.pro и ПЕРСОНЕМЫ приглашают тебя на подведение итогов! 💬❗️В гости придут: Кирилл Зюбанов, Денис Лукаш, Герман Сабиров, Алексей Мунтян и Артём Дмитриев постараются, Кристина Боровикова вопросами сыпать будет Соберёмся с экспертами, чтобы обсудить все самые важные моменты после Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году! 🌟 Актуальные изменения позиции надзорного органа прокомментируют опытные практикующие юристы и DPO. 🔜 Регистрация по ссылке RPPA.pro | RPPAedu.pro | CC

Будет эфир с друзьями после ДоД, завтра в 17:00. Обсудим. Со спойлерами Кирилл, Герман, Денис, Алексей, возможно, и Артём. Рега чуть позже, поставь блок в календарь

😎🫶152-ФЗ: обращение куратора 152ФЗ, советника по персональным данным Privacy Advocates Ильи Афанасьева по итогам окончания потока! Поток завершился, и на подведении итогов мы впервые сделали не просто круг из впечатлений, а полноценную встречу с подборкой материалов, ответами на вопросы про карьеру и долгим разговором вместо формального «спасибо, до свидания». Слово нашему куратору Илье: "Привет! Кураторов у нас много на разных курсах, но этот курс я всегда оставляю за собой и вот почему. Для большинства людей приватность начинается именно здесь. Не с должности и не с большого проекта, а с первого курса, куда, кстати, часто приходят не по своей воле: работодатель решил, что раз ты юрист, то в законе разберёшься. И мне важно, чтобы после последней лекции человек оказался не в чате, который тихо умрёт через месяц, а в сообществе, где можно спросить и получить ответ через год. 🟠Отсюда весь наш подход: образование не заканчивается вместе с курсом. Что мы делаем для реализации этого подхода-принципа 🟡Напоминаем про наш старый добрый перечень компетенций DPO, собранный и обкатанный вместе с сообществом, — по нему можно честно посмотреть, что вы уже знаете, а куда ещё копать. 🟡Собирали для вас подборки бесплатных материалов, мастер-классов и исследований, которые мы многие годы публиковали в канале. Большая часть остается у наших выпускников, но и тебе невыпускнику они много чего доступно, например, наши подборки (они немного ниже анонсов предыдущих курсов) по AI, PE и DPO, и даже по коммуникациям). 🟡Делаем подробнейшие конспекты-транскрибации каждой лекции, а затем предоставляем их нашим старым выпускникам. За эти выходные написали более 100 выпускникам курса DPO каждому в лс с добрым сообщением о доступе к конспектам; ранее сделали это по Инжинирингу и всем 3-м потокам разослали наши конспекты. Сейчас активно согласовываем с преподавателями 152ФЗ их конспекты и планируем в течении месяца разослать доступы всем выпускникам 152ФЗ. Это очень важная история для нас, чтобы и после окончания курса у всех была возможность продолжать обучение со всеми актуальными изменениями, что происходят на наших курсах 🟠Теперь про наших выпускников. Скажу искренне: вы работали стабильно и без остановки: неделя за неделей, с домашними заданиями, с разбором на семинарах. Я слушал ваши семинары и в эфире, и в записи, и вы большие молодцы. Причём растёте вы не столько за счёт знаний, с которыми пришли, сколько за счёт интереса к тому, чем собираетесь заниматься дальше. Это лучшее, что может случиться с потоком. 🧡А это то, что говорили на встрече преподаватели: "Вы отдали нечто большее, чем деньги и время за курс. Вы отдали преподавателям частичку себя. Ничего не бойтесь, жизнь одна: персональные данные тяжёлые, но их можно покорить." "Читать в ноутбук невозможно. А когда чувствуешь отклик от людей на той стороне — это очень приятно. Я не считаю других DPO конкурентами: мы все члены одного сообщества, которое должно двигаться в сторону защиты субъектов." "Намного проще читать лекции, когда аудитория подталкивает к нюансам, которые ты не собирался рассказывать. Рад буду увидеть вас в профессиональном сообществе." 💬И то, чем закончилась встреча. Одна из выпускниц поделилась классической болью большинства DPO в России и мире: она сказала, что боится остаться с этим одна — она единственная в отделе и вообще в другом городе. Ответ, кажется, стоит вынести отдельно: Даже если вы одна — вы не одна. Приходите в сообщество, в чаты, на встречи. Мы здесь. RPPA.pro | 152ФЗ | RPPAedu.pro

😎🔥Level UP: IT возвращается - открываем набор на второй поток! 🗓Старт: 5 ноября 2026 года Первый поток показал, насколько важно не просто слышать знакомые слова про API, базы данных, облака и AI, а действительно понимать, что происходит внутри IT-систем и о чем говорят технические команды. Поэтому запускаем второй поток Level UP: IT - образовательного продукта для тех, кто хочет увереннее чувствовать себя на стыке права, бизнеса и технологий. 📌В этот раз поток будет небольшим и камерным. Это позволит больше общаться с преподавателями, задавать вопросы и подробнее разбирать сложные темы и реальные кейсы. Кроме базовой программы, во втором потоке планируем уделить больше внимания: 🟡большим языковым моделям и связанным с ними технологиям; 🟡облачным сервисам; 🟡базам данных; 🟡другим технологическим изменениям, произошедшим за последний год. При этом наша основная задача остается прежней: 🟣понять, как устроены корпоративные системы и инфраструктура; 🟣научиться «переводить» между юридическим и техническим языками; 🟣увереннее участвовать в IT-проектах и оценивать технологические риски. Продукт подойдет тем, кто хочет перестать воспринимать IT как набор непонятных терминов и собрать целостное представление о том, как современные технологии работают на практике. Программа и регистрация RPPA.pro | RPPAedu.pro

😎🐉152-ФЗ: Актуальная практика 2025-2026 по 272.1 УК Практика 2025 года выглядит совсем не так, как её представляют на комплаенс-совещаниях. Актуальные фигуранты — это: - работники салонов связи, фотографировавшие паспорта - сотрудники МФЦ, налоговой и правоохранительных органов, пробивавшие людей по заказу, - курьеры банков, - владельцы ботов для пробива. - серые рынки, торговавшие массивами из чужих утечек 🟡Уголовную ответственность нельзя закомплаенсить. Если у человека возник умысел унести базу, ни одно ваше согласие, ЛНА или положение в договоре на это не повлияет. Поэтому у DPO, который делает свою работу, по этому составу рисков нет. 🟡Та часть, которая касается вашего регулярного комплаенса, — это шестая. И весь вопрос упирается в одно слово: «предназначен». От того, как его читать, зависит, попадает ли ваш продукт под состав или нет. 🟡Верховный суд, когда состав только принимали, заявил, что отграничить его от 13.11 КоАП невозможно. На самом деле граница есть, и проходит она не там, где её обычно ищут, — не по действию, а по способу. 🟡А что действительно происходит с работниками компании, которых пытаются привлечь по новому составу? ✔️Об интересных фактах и методах чтения правоприменительной практики применения 272.1 УК РФ - смотри в разборе Елизаветы Чепурина, нашего преподавателя и одного из руководителей направления по персональным данным Privacy Advocates. 🔥P.S. Доп. материал, с которым ты уже наверняка знаком - подробная презентация от Privacy Advocates "Административная и уголовная ответственность за нарушения при обработке и защите ПД" Если стало интересно - уже скоро стартуем с 3 сентября, присоединяйся! Если ты уже Pro для обучения на нем - все равно будь на связи, будем стараться держать высокую планку пользы в таких материалах💛 RPPA.pro|152ФЗ|RPPAedu.pro

😎 Кому мы доверяем, если иностранный удостоверяющий центр отзывает сертификат? В предыдущем посте мы разобрали цепочку доверия: корневой сертификат → промежуточный сертификат → сертификат сайта Но корневой сертификат становится доверенным не благодаря одной только математике. Он должен находиться в доверенном хранилище операционной системы, браузера или приложения. А содержимое этого хранилища определяют его разработчики. Что происходит, если удостоверяющий центр отзывает сертификат? Отзыв означает, что сертификат признаётся недействительным до окончания указанного в нём срока. Браузер или другой клиент должен перестать ему доверять, даже если домен указан правильно и дата окончания ещё не наступила. С марта 2022 года часть зарубежных удостоверяющих центров начала отзывать TLS-сертификаты российских организаций или ограничивать их выпуск и продление. В ответ Национальный удостоверяющий центр Минцифры начал выдавать российские TLS-сертификаты. Цепочка стала выглядеть так: 🔵в доверенное хранилище добавляется Russian Trusted Root CA; 🔵он подтверждает российский промежуточный сертификат; 🔵промежуточный центр подтверждает сертификат конкретного сайта. Криптографическая проверка работает по прежнему принципу. Изменился корень доверия. Но здесь появляется важный нюанс. Российский сертификат может быть корректным, а браузер всё равно покажет предупреждение. Это произойдёт, если в его доверенном хранилище отсутствует российский корневой сертификат. «Яндекс Браузер» поддерживают российские сертификаты. Для других браузеров и операционных систем может потребоваться отдельная установка корневого и промежуточного сертификатов. В результате после смены сертификата система начинает возвращать ошибки вроде certificate verify failed или unable to get local issuer certificate. Что стоит делать? 🍋‍🟩устанавливать корневые сертификаты только из официального источника; 🍋‍🟩не отключать проверку TLS ради доступа к сайту. Полезные материалы: 🔗 Разъяснение Минцифры о российских TLS-сертификатах 📌Получается, цепочка доверия — это не только криптографические алгоритмы. Это ещё браузеры, операционные системы, серверные приложения и решения организаций о том, каким удостоверяющим центрам доверять. Именно такие связи между ИТ-инфраструктурой, техническими рисками и защитой данных мы учимся видеть на Cyber in Privacy Количество мест по цене early-bird ограничено! 👇Регистрация RPPA.pro | RPPAedu.pro

⚡️📱 AIG: Делимся материалами мастер-класса «Маркировка синтетического контента: ЕС и международные практики» 4 августа состоялся мастер-класс Дмитрия Кутейникова и Анастасии Сковпень о регулировании синтетического контента и подходах к его маркировке в разных юрисдикциях 📌 Запись меропирятия VK | Youtube 💬 О чём говорили: ⏩ Что и когда маркировать в ЕС ⏩ Кто отвечает за маркировку ⏩ Digital Omnibus и Кодекс практик ЕС ⏩ Подходы России и других стран ⏩ Что учитывать при работе на нескольких рынках ✏️ Материалы мастер-класса уже доступны на странице нашего сообщества И если вы хотите системно разобраться в регулировании ИИ и практических инструментах AI Governance - присоединяйтесь к осеннему ИИ-интенсиву 💛 RPPA.pro | RPPAedu.pro | AI Governance | AI Intensive

⭐️ Образовательный продукт DPO RPPAedu.pro: отзывы тех, кто уже прошёл курс Мы собрали отзывы выпускников предыдущего потока и решили поделиться частью из них, потому что они лучше любых наших слов показывают, зачем нужен продукт DPO. Все максимально заряженные — общаясь с такими людьми, и сам заряжаешься. Курс постоянно улучшают, даже прямо во время потока. Появилась целостная ясность роли DPO — что делать, а что нет. Плюс много инструментов для автоматизации работы. Отдельная благодарность преподавателям за открытость и помощь, часто за счёт личного времени». Знания и лайфхаки с курса пригодились уже в реальных рабочих задачах. На курсе большое количество практических инструментов от опытных специалистов, которые можно сразу забирать в работу. Все непонятно... много всего...все понимают - я нет" - поверьте, оно проходит!!! Да, действительно, знаний дается столько, что нужно время на то, чтобы оно расселилось по полочкам. Но! Хочется отметить интерактивность! Мы не просто слушали лекции и смотрели на презентации. Мы были задействованы от начала до конца каждой лекции. Это был настоящий мозговой штурм, мы ошибались или наоборот выдавали сразу что-то гениальное в ответ на задачу. ✔️ Многие слушатели отмечают практическую пользу от обучения и возможность применения знаний в работе практически сразу. ⚡️ А ещё отзывы слушателей действительно меняют продукт. Каждый отзыв прорабатывается командой RPPAedu.pro и преподавателями, поэтому в новом потоке некоторым вопросам будет уделено еще больше внимания, включая возврат семинарских занятий для проработки командных заданий. 🔤 Часть выпускников становятся менторами следующего потока, которые помогают слушателям с позиции более опытных коллег и сегодня мы объявляем менторов 7 потока: 🟡Татьяна Роева - Privacy Ops Expert RWB, со-автор настольной игры Privacy Sprint, опыт в privacy более 2 лет 🟡Дарья Петрова - Юрист практики защиты персональных данных в международном юридическом консалтинге. Опыт работы DPO в ИТ-компаниях. Опыт - 7 лет. 🟡Ольга Егоркина - Юрист , медиатор, переговорщик Руководитель отдела регулирования трудовых отношений производственной компании, опыт в privacy более 7 лет И предлагаем посмотреть видеоотзыв ментора 6 потока Ольги Барышниковой о менторском опыте и курсе. Старт 07 сентября. Присоединяйтесь! RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

😎 Кому мы доверяем, когда видим замочек в браузере? Визуально подделать сайт несложно. Поэтому одного знакомого дизайна и правильного логотипа недостаточно, чтобы убедиться, что перед нами настоящий ресурс. Эту задачу решает система цифровых сертификатов. Она представляет собой цепочку доверия: 🔵корневой сертификат уже установлен в операционной системе или браузере; 🔵промежуточный сертификат подтверждён корневым центром сертификации; 🔵сертификат сайта выдан для конкретного домена. Подлинность каждого звена проверяется с помощью электронной подписи и криптографических алгоритмов. Благодаря этому браузер может определить, действительно ли мы открыли нужный сайт, а протокол TLS: установить защищённое соединение. Но замочек в адресной строке не абсолютная гарантия безопасности. Если на устройство установили посторонний корневой сертификат или пользователь проигнорировал предупреждение браузера, вся цепочка доверия может оказаться скомпрометирована. Именно поэтому не стоит продолжать работу с сайтом, если браузер сообщает, что: ⚠️срок действия сертификата истёк; ⚠️ сертификат выдан для другого домена; ⚠️ не удаётся проверить цепочку доверия. Получается, безопасность интернета держится не только на математике, но и на доверии к центрам сертификации и всем, кому они выдают сертификаты. Подробнее о том, как работает эта система, в видео 👆 Cyber in privacy RPPA.pro | RPPAedu.pro

😎📱Первые отзывы по окончанию нашего 3-го потока 152ФЗ: основы и практика защиты персональных данных в организации! ⭐️13 лекций, 10 семинаров, 9 недель командной работы над кейсами - это прошли наши слушатели за 4 месяца. Вы проявили огромную выдержку в таком долгом марафоне полноценной работы в персональных данных и были одними из самых активных наших потоков со всех курсов❤️ ⚡️Первые отзывы и благодарности слушателей: см. выше❤️ ⬇️Наш следующий поток стартует уже в начале сентября. Присоединяйся!🙂 RPPAedu.pro | RPPA.pro | 152ФЗ

🔥⚡ Код ИБ ПРОФИ — выездной интенсив по кибербезопасности в формате «три дня учебы, три дня приключений». 📎 9-13 сентября 2026 📌 Сочи, курорт «Роза Хутор» ✔️ Что ждет участников? 🔘 Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично. 🔘 Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам. 🔘 Удостоверение о повышении квалификации установленного образца (16 ак. часов). 🔘 Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны. ⭐️Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества. ✔️Подробности — на сайте Код ИБ. Количество мест ограничено.

Простая математика, которая, надеюсь, никому не пригодится👆 И еще кое-что: за неуведомление РКН количественного порога нет. Ч. 3.1 ст. 21 Закона № 152-ФЗ обязывает уведомить РКН, если установлен факт неправомерной или случайной передачи / предоставления / распространения / доступа к ПДн, повлекший нарушение прав субъектов. Ни 1 000 субъектов, ни 10 000 идентификаторов в этой норме нет. Ч. 11 ст. 13.11 КоАП отдельно наказывает именно за невыполнение или несвоевременное выполнение этой обязанности: для юрлица 1–3 млн руб. Да и по НКЦКИ все просто: есть подключение, тогда и туда, и туда уведомляй: обрати внимание, формулы отличаются! Разбиралась тут с терминологией

⚡ Privacy Kitchen / Москва Есть вещи, которые лучше не менять. Например, традицию собираться за большим столом. 21 августа в Москве мы проведем Privacy Kitchen - камерный ужин для privacy-специалистов, где профессиональный разговор продолжается далеко за пределами привычных конференций. В этот вечер обсудим, как сегодня строится privacy-функция в компаниях: 🟡когда одному DPO уже недостаточно работать в одиночку; 🟡как формировать команду и получать поддержку бизнеса; 🟡где проходит граница между контролем, партнерством и сервисной функцией; 🟡в каких случаях эффективнее развивать внутреннюю команду, а когда разумнее привлекать внешнюю экспертизу; 🟡как меняются ожидания бизнеса от функции privacy и куда движется профессия. На этот раз мы посмотрим на эти вопросы сразу с двух профессиональных точек зрения. *️⃣ Егор Смородинов, DPO «ВкусВилл», поделится взглядом со стороны in-house: развитием функции внутри компании, взаимодействием с бизнесом и практическими вызовами, с которыми ежедневно сталкивается команда. *️⃣ Максим Лагутин, основатель и эксперт по персональным данным Б-152, расскажет, как те же задачи выглядят со стороны консалтинга: что компании чаще всего ожидают от внешней экспертизы, где проходят границы аутсорсинга и как меняется роль консультанта в современных privacy-проектах. Как и всегда, Privacy Kitchen - это возможность не только послушать коллег, но и обсудить реальные кейсы, задать вопросы и обменяться опытом в небольшом кругу единомышленников. 📎 Москва 🔘 21 августа 🔘 19:00 🌟 Ссылка на регистрацию ⭐ Стоимость участия — 4500 ₽. Количество мест традиционно ограничено. 🔥 До встречи за столом RPPA.pro | RPPAedu.pro | CC