Персональные данные All year round

#тележка_опыта #отделка_дров Интенсив для молодых DPO "Работаем руками" я проведу 8-9 августа. Два дня с домашкой между ними. День 1. 08.08 19.00-21.00 "Тушим пожары, затыкаем дыры" 1. Как понять, где вы оказались, что происходит и чего от вас ждут. 2. С чего начать? Как понять, что нужно делать в первую очередь, а что можно/нужно отложить на потом. 3. Инструменты влияния и насаждения privacy культуры на первом этапе. День 2. 09.08. 19.00-21.00 "Работаем руками" 1. Реестр и уведомление - куда ж без них 2. Работа с договорами 3. Обращения субъектов и всяких левых личностей. 4. Запросы РКН Дисклеймер: 1) никаких бумажек я не выдаю, образовательную деятельность не веду, 2) интенсив - это обобщение моего личного опыта, а не универсальная таблетка от всего. Стоимость участия: 10.000 за 2 дня Если вам хочется только на один (любой) - 6.000 Количество мест: 10-12 Запись в комментариях: кто первый встал - того и тапки Будет ли в другое время: если опыт получится удачным, повторю в сентябре ВАЖНО: понадобится базовое юридическое образование

#тележка_опыта Ничто так не угнетает в повседневной рутинной деятельности, как бесконечная череда людей, которые не в состоянии пользоваться речью. Ни читать не умеют, ни писать, ни даже говорить и слушать (если судить по чатам, которые ближе всё-таки к устной речи, чем к письменной). Лучше бы за таких ИИ общался, честное слово... По крайней мере, даже дипсик ответ на запрос "опиши максимально подробно, что происходит" не начинает со слов "если коротко, то..." Тысяча чертей!!!

Возвращение иррегулярной рубрики #этот_день_в_истории_штрафов На этот раз у нас будет месяц - июнь 2026 Июнь в Коломне Сразу несколько однотипных решений были вынесены мировыми судьями Коломны в результате рейда Прокуратуры по злачным культурно-досуговым местам. В 20х числах мая Прокуратура проверила сайты Историко-культурного заповедника "Коломенский кремль", многопрофильного спортивного комплекса "Лидер", молодежного центра "Горизонт" и спортивной школы ФК "Коломна". На сайтах Прокуратура нашла Яндекс-метрику и не нашла куки-баннер и Политику обработки персональных данных. В результате 29 мая была составлена пачка протоколов об АП по ч. 1 ст. 13.11 КоАП РФ (незаконная обработка) и по ч. 3 ст. 13.11 КоАП РФ (нет политики). При полной аналогии кейсов и одинаковых формулировках судебных решений судьба нарушителей заметно разнится. В "Коломенском кремле" и по ч. 1, и по ч. 3 привлекли не сам Кремль, а его директора как должностное лицо (по обоим составам - предупреждение). В остальных случаях к ответственности привлекли самого оператора. "Лидер" и ФК "Коломна" получили по предупреждению по ч.1 ст. 13.11 КоАП РФ, и по 30.000 штрафа по ч. 3 ст. 13.11 КоАП РФ. "Горизонту" не повезло: полноценный штраф150.000 по ч. 1 ст. 13.11 КоАП РФ и 30.000 по ч. 3 ст. 13.11 КоАП РФ. Все нарушители - муниципальные бюджетные учреждения, и с учетом этого еще более странно выглядит ситуация, когда один оператор платит 150.000 там, где другому просто пальцем погрозили. Объясняется все, по-видимому, ретроградным Меркурием усмотрением судей, один из которых оказался более суров, чем двое других. Главный вывод: вы все еще не считаете куки персональными данными? тогда Прокуратура идет к вам. Постановления мирового судьи судебного участка № 77 Коломенского судебного района от 10.06.2026 по делам № 5-361/2026, 5-362/2026; Постановления мирового судьи судебного участка № 78 Коломенского судебного района от 16.06.2026 по делам № 5-262/2026, 5-269/2026; Постановления мирового судьи судебного участка № 79 Коломенского судебного района от 10.06.2026 по делам № 5-320/2026, 5-321/2026, 5-322/2026, 5-323/2026

Админ выгуливает скрепное платье на профессиональной тусовке. Вместо того, чтобы искать интересные судебные решения, прастити :))) Обещаю исправиться

#совсем_не_ПД Текущее состояние админа

#тележка_опыта #отделка_дров На фоне изложенного выше родилась идея интенсива "Работаем руками" для молодых DPO. Никакой воды, только практика и кипящие мозги. Никаких реестров и аудитов. Про реестры тоже будет :))) Первое занятие будет на тему "Тушим пожары…

Моя преза с мероприятия Дениса Лукаша со товарищи. Enjoy!

#совсем_не_ПД А это мысль :)))

😀 Четыре строчки без точки

Я тоже спать люблю :)))

#тележка_опыта #отделка_дров На фоне изложенного выше родилась идея интенсива "Работаем руками" для молодых DPO. Никакой воды, только практика и кипящие мозги. Никаких реестров и аудитов. Про реестры тоже будет :))) Первое занятие будет на тему "Тушим пожары, затыкаем дыры". Запись в комментариях

#отделка_дров #тележка_опыта Вроде бы я на финишной прямой с наймом. Этот раз был гораздо тяжелее предыдущего, два года назад. Тогда я искала "были бы мозги, всему научим", сейчас хотела человека с релевантным опытом, пусть и маленьким. Оказалось очень сложно. Кандидаты есть, рынок не то чтоб совсем пустой. Но вот какие проблемы: 1. Опыт "я составил 100 реестров, разработал 100 политик": люди из консалтинга или методологии. В основном такие ребята рассылали опросники и применяли шаблоны, "анализировали" договоры и искали риски, писали заключения. Такой опыт практически бесполезен для инхаус DPO. Когда ты внутри, от тебя хотят не реестров (это твои игрушки) или заключений (больше 2 абзацев в голову менеджера не влезет все равно), от тебя хотят отсутствия проблем, непосредственной работы "руками" и учёта интересов бизнеса прежде всего. Никто из кандидатов из консалта не задался вопросом, а что компании будет выгодно в данном случае? Не говоря уж о том, чтоб спросить себя, а как мне-то лично будет удобнее? А это важно, когда задач вагон. У меня вопросы были сформулированы не только про "что", но и про "как" и "зачем" 2. Я на опыте, но делаю неправильно. Отдельная группа кандидатов, у которых есть реальный опыт (это видно), но которые допускают странные ошибки, порой довольно грубые. Например, не видят разницы между требованием о прекращении обработки и отзывом согласия. Прямо болезнь какая-то. Часто это молодежь, которая рановато ушла в свободное плавание. Делал все сам, без наставника, проверить было некому, косячит и не видит. Или люди, которые применяли закон "как поняли". Я тоже всяко за практику, но оказывается, отсутствие академического знания (теория, доктрина), которое могло бы предохранить от неверных выводов - тоже не айс. В итоге хочется устроить DPO-ясли и научить :)))) Интересно, что вещам вроде составления реестров научиться проще, чем работе с обращениями. Про реестры все учат, а про обращения - никто

2 июля выступаю на Конференции 20 лет закону о персональных данных, организованную Lukash & Partners, Безопасность 360 и Авито. Рассказываю, как обычно, о судебной практике. Помимо меня там можно будет услышать спикеров от РКН, банков, операторов связи, бизнеса Думаю, будет интересно А пока пытаюсь впихнуть все самое интересное в регламент :)))

#тележка_опыта Поскольку помощника нет, обращения субъектов ПД разгребаю сама. Очень освежает. Вот один товарищ прислал отзыв согласия. Очень эмоционально написанный и полностью игнорирующий два замечательных факта: а) согласие товарищ нам и не давал, б) товарищ должен нам денег. И каждый день он нам напоминает про этот отзыв, делает голову поддержке, поддержка делает голову мне. Но у меня есть график, и желающие получить ответ "вот прям щаз", вне графика, идут нафиг. В очередном обращении чел пишет, что он уже измучился, грозит моральным вредом, судом и штрафом :) Так и хочется ему сказать, что ж ты так убиваешься, родной, ты ж так не убьешься

#совсем_не_ПД Тем временем, нас 399 :) ещё один человек - и админ купит себе пироженку :)))

#отделка_дров В процессе собесов с молодежью и разборов тестовых пришла идея коучинга по ПД. Для тех, у кого не хватает компетенций и собственного опыта Как думаете, надо?