ПЕРСОНЕМЫ

Сегодня — большой день, сегодня — День открытых дверей нашего дорогого Роскомнадзора🔥 Мы не знаем, что на нем будут рассказывать, мы не знаем, что на нем будут показывать, мы, как и вы, ждем, когда прольется свет на то, что же там, за закрытыми дверьми privacy-регулятора! Но это и так было ясно... Конечно, хочется угадать. Конечно, хочется, чтобы без сюрпризов, а если с ними, то с приятными. Конечно, много идей есть и у нас, но главная — в том, что за последнее время двери-то открываются гораздо чаще, чем раз в год, и это круто 🖤 По доброй традиции, дорогие ПЕРСОНЕМОЛОГИ, мы делимся с вами актуальной схемой Personemes Privacy Bingo 2026 — его вы можете использовать прямо во время Дня открытых дверей, после него, пересматривая любимые моменты, хоть в этом году, по нашим данным, Олега с его вопросами не будет... Делитесь заполненными Privacy Bingo и прекрасного вам дня, прекрасных дверей! Ну, и вечером приходите обсудить... #ст23 #152фз #скажимнебингоияскажуктоты

Много оснований, хороших и разных — таково состояние регулирования в области персональных данных во многих юрисдикциях, но даже здесь не обходится без прикола. Какое основание — более основное? Какая существует иерархия оснований? Что делать, если субъект отзывает согласие, а основание — закон? Вопросов много, ответов — меньше, а ПЕРСОНЕМОВ — совсем с privacy-нос... Мы предлагаем универсальную систему выбора правового основания — СУБЪЕКТИВНОЕ ОЩУЩЕНИЕ. Если вам кажется, что что-то не так, выберите другое основание. Если кому-то рядом кажется, что что-то не так, не разделяйтесь и выберите другое основание. Если всем все нравится, но что-то не работает, попробуйте выключить, включить, и если не поможет, выберите другое правовое основание. Если все работает, но основание — согласие субъекта, подумайте о нем, спросите его, возможно, не нравится уже не вам, а ему, и если это так, выберите другое правовое основание... Всё просто, оставайтесь с нами, мы научим хорошему🔥 P. S. Спасибо Т. Р. за ПЕРСОНЕМ! #ст9 #152фз #согласенназаконагдежеинтерес

Зачем мы все это делаем? Не ПЕРСОНЕМЫ — с ними все понятно, — а privacy-штуки [и штуковины], зачем они? Если все уже утекло, если усилия privacy-экспертов никогда не превышают усилия нарушителей — осознанных и неосторожных, если некоторых не пугают даже риски уголовной ответственности, сколько ты о ней ни говори, зачем? Да мы шутим, конечно же, все в порядке! Или нет? Мы считаем, что у privacy как профессиональной области есть как минимум 3 столпа, на которых эта область зиждется стоит, несмотря ни на что. Во-первых, это катастрофически прикольно. Другой области, где сочетались бы вопросы права, продуктового развития, риск-менеджмента, пользовательского опыта, PR, GR и бог весть чего еще, пожалуй, и нет. И нет, не надо на нас так смотреть, это не страшно, это прикольно, держимся. Во-вторых, это расширяет границы восприятия! Ну, правда, где еще между двумя экспертами с высшим образованием и 10+ годами опыта может возникнуть спор о том, относится ли зарегистрированный на физическое лицо номер телефона к нему? В-третьих, это важно и престижно, ведь хороший privacy-эксперт и страшную сказку расскажет, и запустить продукт поможет, и на этику проверит, и потоки проаудирует, просто не человек, а успокоительное! DPO с функцией пустырника... Ну, и, конечно, чем больше мы рассказываем о себе вокруг, тем больше вероятность, что все получится, что мы справимся... Удачи! #ст3 #152фз #неперсональныенопаспортные

4 минуты 48 секунд — именно столько времени требуется DPO в день, чтобы организовать обработку персональных данных надлежащим образом [нет]🔥 Недавно наши дорогие товарищи из белорусского НЦЗПД опубликовали пост-порицание, призывающий не назначать DPO формально, а мы задумались, что можно сделать за 4 минуты и 48 секунд... Это, кстати, составляет 1% от стандартного восьмичасового рабочего дня, что уже больше, чем ничего! Итак, за 4 минуты и 48 секунд мы можем успеть: 1. Понять, что "анонимный датасет" на 90% состоит из паспортных данных. 2. Открыть входящее письмо и понять, что проект уже запущен. 3. Загрузить ~200-300 файлов cookie в хранилище браузера. 4. Сказать, что номер телефона — персональные данные [~96 раз, если не отвлекаться]. 5. Просидеть 4 минуты 48 секунд на звонке, на который нас позвали "на всякий случай". В общем, не в количестве времени дело, а в качестве его использования, кому-то и 30 секунд — целая вечность, а кому-то и 1 час — мгновение🔥 Как говорили великие, "ловите мгновение приватности" или, если в оригинале: Carpe diem privatum #ст22_1 #152фз #ст17 #99з

Консультант или ставка? Этот вопрос задает себе каждый, а кто не задает, просто задал его себе подспудно и решил... Мы считаем, что лучше консультанта и лучше ставки может быть только одно — ставка консультанта... Представьте, полноценный, всамделишный консультант — прямо у вас в команде, прикольно? Мы также считаем, что да, причем очень in line с философией ПЕРСОНЕМОВ! К тому же, in-house — лучше, чем not-in-house с точки зрения бытового комфорта (ну, вы поняли, да, в доме, без дома...). Что это значит? Ну, во-первых, это значит, что человек из консалтинга приходит на in-house позицию, но речь, конечно же, не об этом. Во-вторых, это — про mindset, про способ восприятия реальности представителем "того самого" бэкофиса, это — про сервисный подход к работе DPO, лишь бы давали биллить часы... Если вдруг в вашем случае ответ сопровождается ехидной ухмылкой и фразой вроде "здорово, когда есть хоть кто-нибудь", мы призываем не отчаиваться и искать-искать-искать возможности показать свою крутость, свою достойность (в конце концов, друзья, даже толстый Тор "все еще достоин"), и однажды, вечером, днем или утром, ваши заслуги будут оценены по достоинству (в разумных пределах) и вы получите то, чего хотите больше всего: ОТПУСК! #ст22_1 #152фз #добропожаловатьдомой

"Ну, тупые..." — цитата классика, которая неизбежно нет-нет, но приходит на ум любому эксперту о том, что происходит "там", за рамками его родненького бизнеса, за границами его любимой обработки... Мы в сообществе ПЕРСОНЕМОЛОГОВ порицаем такое и считаем, что мелочам подобно этой нет места в privacy-сердце! Ну, соглашаются "там" с политикой, и что? Может, у них такие html-якоря, что крейсер "Аврора" бы утонул, лишь взглянув на эти якоря! Ну, пишут они "там", что основание — устав организации, и что? Может, там такой устав, что его изменение тоже требует всенародного голосования? Ну, подают они "там" уведомления по каждому иностранному контрагенту, и что? Может, там такие контрагенты, что мы бы предложили создать отдельное юридическое лицо... То, что происходит "там", наверняка имеет за собой какую-то логику, пусть не такую, как у нас, пусть не соответствующую разъяснению номер 32817514, пусть... Пусть! Будем же терпимы, креативны и остроумны! На этом держатся ПЕРСОНЕМЫ, на этом держится privacy... А этот конкретный ПЕРСОНЕМ держится на ув. тов. Т. Р., за что ей спасибо! #ст4 #152фз #аматьтвоязнаетнакомеегобелен

ЗАКОННАЯ ЦЕЛЬ

Некоторые вещи заслуживают репоста просто так, без пояснений, без комментариев, но нам все равно хочется влезть, кусочек отхватить, под хотя бы отраженный свет софита попасть на секундочку... Тем не менее, единственное, что мы добавим от себя, друзья, — это то, что проведение оценки применимости законного интереса никогда еще не было проиллюстрировано более прозрачно. Она буквально происходит на наших глазах... #ст6 #152фз #законныйкусь

Помимо того, что сегодня один из двух авторов ПЕРСОНЕМОВ празднует День Рождения, хочется поговорить об участии DPO в жизни бизнеса. Того самого таинственного "бизнеса", который и "знает лучше", и "принимает решения", и является "основным стейхолдером", как будто кто-то вообще должен держать стейк [если он не сопротивляется] Бизнес — это те самые, кто определяет то, что написано в определении оператора персональных данных, — the why and how of the processing. Они создают продукты, процессы, заказывают под них информационные системы, инициатив имеют до ста, их риск, как слова легенды... А что DPO? Он им и так, и эдак, он и подсказать хочет, он и риски оценит, он и митигирующие меры придумает, он и аудит проведёт — сказка, а не офисный коллега. Как DPO может влиять на бизнес? 1. Подсказывать, как у ООО "Ромашка", ведь он знает о ней практически всё Я знаю, что коллеги делают вот почти прям точь-в-точь так же, но законно, рассказать? 2. Замечать незаметное "свежим взглядом", потому что кругозору такого товарища часто можно позавидовать Ой, а вот тут у вас в макете три кнопки с одинаковой надписью, это бизнес-логика? 3. Помогать в разработке метрик, ведь кто знает больше о создании цифр из воздуха, чем... ладно, забудем Давайте измерим, сколько товаров в корзине у тех, кто читает политику обработки DPO — прекрасное дополнение для бизнеса, настоящий швейцарский нож [не как Рэдклиф], теперь, как говорится, осталось с этим всем взлететь... А если хотите узнать, что 8 людей, считающих себя умными, думают про место DPO в этом мире, приходите 23.06 на дебаты в Санкт-Петербурге! #ст22_1 #152фз #ответствечайзасебяанетолькозаданные

Один умный человек сказал нам недавно, что тот, кто не умеет составить договор, провести ресерч и сходить в суд, — не юрист. Мы испугались и пошли проводить ресерч по составлению договоров в суде, чем можем, чем можем... Но это всё шутки, на самом же деле вопрос серьезный: Когда privacy-эксперт поменьше становится privacy-экспертом побольше, то есть, получает повышение? Есть множество идей на этот счет, не можем сказать, что провели исследование, поэтому делитесь в комментариях вашими идеями! Во-первых, можно победить старшего эксперта в честном поединке, но оружие для дуэли [согласия, балансировка, запрос и др.] выбирает старший! Во-вторых, можно совершить какой-то подвиг, принцессу из лап автоматизированной обработки спасти, например... В-третьих, можно просто всех пересидеть, ведь срок обработки персональных данных в бессрочных трудовых отношениях — он почти не ограничен, не так ли? 😁 А как вы предлагаете юным privacy-экспертам карабкаться выше? #ст22_1 #152фз #последняяступенькатожепд

Вечный вопрос ценности, вечный вопрос важности, вечный вопрос полезности — на все ответы весьма немногочисленны и редко убедительны. А все потому что DPO пытается измерять себя так же, как измеряет себя его любимый бизнес, даже через похожие KPI. Тогда лучше сделать шаг дальше и использовать те же самые KPI: 1. Q проданных на рынок дата-сетов 2. Объем выручки от торговли данными за месяц 3. % субъектов, которые "так ничего и не поняли" И так далее, и так далее, и так далее... Но мы же знаем, что на самом деле DPO, подобно японскому императору, создает вокруг себя privacy-почву, а при воздействии в течение достаточно долгого времени эффект становится перманентным, пока есть DPO🔥 Поэтому уход DPO может привести к потере этого магического баффа, в результате чего данные перестанут быть персональными, а значит, все согласия станут избыточными, а потом последует привлечение к административной ответственности с мультипликатором по количеству субъектов. Страшно? Страшно. Хорошо, что это сказка. #ст22_1 #152фз #приложитьпоdpoжник

Редкая ситуация требует пояснения, но когда ПЕРСОНЕМ рождается из обстановки, это — одна из ситуаций... Мы тут сыграли с друзьями [Димой Зыковым, Германом Сабировым, Димой Якименко] в ту самую первую нарративную карточную игру по персональным данным — в Privacy Strikes, но этим не закончилось... 📹 Полное видео — тут, а мы продолжим... На игре прозвучали различные тезисы: от того, что утекшие данные являются синтетическими и до того, что 15 тысяч крестьян — отличная армия для Warcraft 3 [так и есть, надо лишь уметь с ней управиться]🔥 ПЕРСОНЕМОЛОГИЧЕСКИЙ потенциал Privacy Strikes оказался настолько велик, что мы вырезали 1 час съёмок на монтаже, посмотрели оставшееся и вырезали еще 20 минут, ибо такое показывать точно нельзя... Но с вами делимся особенно ценным и неповторимым из того, что не было и никогда не будет издано: работника нашли, ему шьют не только новый корпоративный мерч, но это уже не важно... какая разница, согласие или нет, мы просто считаем, что правы, а никто это не проверяет субъект персональных данных — это любопытно, важно, но не прибыльно сначала я думал ответить на запрос, а потом подумал, что не верю в то, что его получил достаточное количество юристов может сделать работу DPO очень быстро, но хорошо или нет — никто не узнает, DPO же нет... Держитесь и помните: не обработка выбирает DPO, а DPO выбирает бежать... 😁 Ну, и видео со смешными моментами держите, конечно... Отдельное спасибо просили передать Бездне приключений, которая стала площадкой для игры и съемки🔥 #непрозакон #страйксэтозабастовки

Пока автор концептуализирует на V Петербургском правовом саммите, биометрия все еще остается страшным зверем, которого опасаются и финансы [вы видели этот CAPEX?!], и ИБ [СКЗ-что?], и DPO [сколько-сколько согласий для антифрода?!], а оно, может, не такое и страшное? Да нет, конечно, это же ПЕРСОНЕМ, страшное, конечно! Биометрия — то, что можно изменить только двумя способами, в одном случае вы платите за изменение, а во втором — за устранение последствий изменения, ни то, ни другое мы по умолчанию не поддерживаем, хотя всеми четырьмя руками топим за субъектность! В общем, мы тут не будем глубоко погружаться в особенности отнесения информации к биометрическим персональным данным, не будем даже погружаться в особенности обработки этих данных, уже были ПЕРСОНЕМЫ на этот счет, хочется поговорить о другом. А ЕСЛИ НЕ УЗНАЕТ? Представьте, вы корпеете над КБС, тратите сотни тысяч рублей [в лучшем случае], сражаетесь с нежелающими сдавать данные в ЕБС, собираете согласия, подписываете их особенными электронными подписями, получаете даже акт проверки сами знаете кого [какая бы форма у него ни была], а потом подходите к турникету с камерой СКУДа и... Вас не узнают. Вы устали? Вы не спали? Вы в очках? Вы без очков? Вы с бородой? Вы с лишним подбородком? Не важно. Факт налицо [буквально]. Не узнают. Мы предлагаем сразу требовать компенсацию морального вреда. На этом советы ПЕРСОНЕМОВ на сегодня всё. Спасибо и, как говорит один наш глубок. ув. тов. проф. буд. друг, держитесь! #ст11 #152фз #тыемудушуоткрылаоннеузнал

DPO — великий запретитель? Баба Яга против? Ты не пройдешь? Только через мой трудовой договор? Так ли это? Правда ли DPO — злыдень, который всегда всё запрещает? Если подумать, в идеале и по европейским стандартам — нет! Ведь независимый DPO — это, по сути, функция аудита в смысле 2L-контроля, она смотрит и проверяет, не нарушаются ли обязательные требования. Не нарушаются — не запрещает. Но, конечно, получается, что запретить, наложить, простите, вето возможность быть должна, так? В реальности же, если снять розовые очки, DPO очень часто жалуются на отсутствие этой возможности, на поглощение бизнес-инициативами, бизнес-метриками, к которым они имели неосторожность привязать свои KPI, бизнес-целями, которые обуславливают наличие денег на этого самого DPO... Где баланс? В продуктовости! DPO — собственный продукт, DPO может помогать в продуктовой разработке, в планировании новых фичей, в проработке пользовательских путей — you name it, DPO вообще может много чего, даже кофе принести... Но тесная связь DPO и бизнеса, выраженная не через кабальные метрики, — очень и очень желательная практика. И тут важно понимать и помнить старую притчу о слесаре на заводе, который берет 999$ за то, что знает, куда ударить станок, и 1$ за сам удар по станку... Кстати, если хотите узнать, что думают о жизни DPO и контексте, в котором мы существуем, мы рекомендуем почитать новый научно-практический комментарий А. И. Савельева к 152-ФЗ [мы его держали в руках, он стал толще, а внутри — ни одного ПЕРСОНЕМА...] А если книжки мало, то зовем посетить мероприятие наших друзей с Александром нашим Ивановичем, которое будет уже на следующей неделе в Москве — мы пойдем! 🔥 #ст22_1 #152фз #ясказалнельзяакакможносамирешите

Ситуация смешная, а шутка — страшная... или наоборот? Или нет? Рассказываем на основе ПЕРСОНЕМА уважаемой Татьяны Р. Бесконечны обсуждения того, как нужно деприоритизировать согласия, — мы за, мы поддерживаем, мы хотим, но... ...но столь же бесконечны и сервисы всевозможные, подчеркивающие, что согласия нынче — must-have на сайте! Что делать простому DPO, у которого семь сервисов на лавке ревью просят? У нас есть решение — нужно просто изменить подход к согласиям! Мы знаем, что согласие известно праву с давних пор, даже у Юстиниана и Ульпиана согласие упоминается в нескольких контекстах [например, согласие на принятие решения во время жатвы или сбора винограда]🔥 Сегодня "согласие" упоминается и в семейном, и в гражданском, и в конституционном праве, и много где еще, поэтому вывод напрашивается сам: Согласие — это просто положительное волеизъявление, не имеющее per se какой-либо фиксированной квалификации вне контекста. Значит, на сайте могут быть, например, согласия: — на регистрацию — на демонстрацию контента сайта — на загрузку html-страницы — на предоставление функционала поиска по сайту — на предоставление функционала принятия пользовательского соглашения — на принятие судебного решения во время сбора винограда Пользуйтесь, но с умом! #ст9 #152фз #согласеннавсеноначто

Итак, что мы знаем про ИИ? Мало что, хотя ПЕРСОНЕМЫ на эту тему были и не раз, страшные, смешные и даже не только сгенерированные ИИ... Самое главное, что остается верным и сейчас, — то, что он не искусственный, ибо не копирует никакой оригинал, и не интеллект, ибо не принадлежит к категории мышления в принципе, но что же он тогда такое? Нам больше всего нравится представлять ИИ как нерадивого стажера-эникейщика с феноменальной памятью и подобострастной исполнительностью: 1. Говоришь ему что-то — роется во всем подряд, пытаясь угадать, что же от него хотят, слепить из этого достойный результат 2. Приносит чушь — ругаешь, пугается, всё роняет и иногда делает абсолютно случайную вторую версию, как будто не слышал изначальную формулировку задачи 3. Слишком долго говоришь что-то — забывает, просит начать сначала, повторить, а то и просто придумывает начало разговора, чтобы не расстроить нас своей забывчивостью Но самое главное — он все еще стажер, помните об этом, не поддавайтесь искушению и не повышайте его! Тут поможет прекрасная метафора от А. Мунтяна, которую мы услышали не далее, чем позавчера: Если использовать ИИ как инструмент для усиления своей творческой деятельности, как помощник, ты уподобляешься кентавру, сильному созданию, одаренному природой. Если отдавать ИИ право принятия ключевых решений, не перепроверять результаты и следовать за его выводами, ты превращаешься из кентавра в минотавра, который хоть и обладает человеческим телом, утратил способность по-человечески мыслить. Вот так вот... #непрозакон #жилИИбылИИ

Поговорим, друзья, о биометрии под свежий ПЕРСОНЕМ от Татьяны Р. [осн. на ув. ин. стар. м/ф "Крот"] и бесконечное количество мыслей, идей, запросов насчёт биометрии... Что это вообще такое? Сведения, характеризующие, используемые, бла-бла-бла [ну, вы знаете, да?] Как же отличить биометрию от небиометрии? Если серьёзно, смотрите материал от коллег, мы старались... Если менее серьезно, то есть трехчастный тест: 1. Что-то, что выглядит как биометрия, но ей не является... Посмотрели на красивую девушку в метро и узнали в ней одноклассницу? Посмотрели на её паспорт и узнали в ней соседку? Посмотрели на неё в окно квартиры, нарушили неприкосвенность частной жизни и узнали в ней любовь всей своей жизни? Это драма, это история, это весна, но... это не биометрия, ведь, во-первых, не было автоматизированной обработки в принципе и, возможно, даже закон о ПД не применяется, и, во-вторых, эталона-то в делах душевных точно никакого быть не может. 2. Биометрические технологии, но не биометрия! Посчитали количество жильцов в квартире по количеству уникальных лиц? Обычное дело, тоже не биометрия, ведь знать их лучше от этого вы не стали [а стоило бы...] 3. Биометрия, но ваша, а не чья-то еще... FaceID, TouchID, что-то еще ID, подборка фотографий на телефоне с похожими лицами — это все, как правило, происходит только здесь и сейчас, биометрия не покидает ваш телефон и ругаться с Apple Inc. бесполезно [а хотелось бы...] Не соглашайтесь на биометрию, если не хотите, ведь вы этого достойны! #ст11 #152фз #аямилогоузнаюкакугоднононеполицу

Сегодня на одном уже названном нами мероприятии заприметили вот такие вот QR-коды... Мы, ПЕРСОНЕМОЛОГИ, — народ любопытный, любознательный, сразу отсканировали, ожидая увидеть многое... На первом месте среди ожиданий — политика видеонаблюдения, конечно же, ведь автор уже почти неделю пребывает в Республике Беларусь, где это — довольно частая практика. На втором месте — форма обратной связи или подписка на рекламную рассылку... На третьем месте, занимающем исчезающе маленький процент вероятности, — что-то "эдакое", ну, вы поняли, да... А все просто: наши тайные агенты расклеивают QR-коды для подписки на ПЕРСОНЕМЫ🔥 Для этой концептуальной экспозиции наш не менее тайный рейнджер-корреспондент подготовил кураторский текст: Не просто QR-код — монохромный кносский лабиринт, в котором вместо мифических тварей обитают куда более утончённые чудовища: хтонические галочки согласий, human-in-the-loop`ы, и по сводам раскатывается протяженное DPTLIA-a-a-a-a... В его центре укрывается в приватной тени нечто, что ускользает от языка и формулировок, — хтонический, почти кощунственно абстрактный ПЕРСОНЕМ. Белая стена вокруг — не просто фон, а стерильная утопия забвения, визуальная декларация права быть оставленным в покое, где чистота доведена до состояния почти агрессивной амнезии. QR-код переосмысляет Черный квадрат Малевича, перед нами не манифест ничто, а изысканный памятник исчезнувшей приватности, в котором сама идея «ничего» уже скомпрометирована фактом своей считываемости. Это, конечно, не личное авто для ПЕРСОНЕМОВ, но тоже ничего так, оцениваем высоко!

Если работа по душе, стараешься искать в ней что-то приятное и приносящее удовольствие🔥 Даже такая скука, как заполнение Реестра, может стать увлекательным, если взять цветные карандаши 🌷 Еще советы от умудренных ПЕРСОНЕМОЛОГОВ по тому, как разнообразить заполнение RoPA: 1. Старайтесь рифмовать атрибуты друг с другом, когда пишете их друг за другом: "номер телефона — гео жены дома" 2. Сокращайте названия целей так, чтобы понятно было только вам с коллегами: "дост.тов.сил.кур.служ." 3. Добавляйте ПЕРСОНЕМЫ вместо названий категорий субъектов, вы же еще помните про "физлица—черти"? #ст18_1 #152ФЗ #красочныеПД

Гигабайты данных об уволенных работниках, забытые бекапы, архивы электронной почты и прочее, и прочее, и прочее... DPO часто фокусируются на том, как обеспечить нужное правовое основание обработки и соблюсти локализацию при сборе, но упускают из вида post mortem стадию жизненного цикла данных😮 В забытых данных таится скрытая энергия, и чем их больше, тем мощнее может рвануть. Если вы еще не занимались этим вопросом, сделайте первый шаг: поговорите с IT, почистите почту или хотя бы примите положение об уничтожении ПД [точно поможет] Мы в ПЕРСОНЕМАХ все еще считаем, что нужно устроить конкурс по уничтожению ПД, победитель в котором, уничтоживший больше всего ПД [избыточных, конечно] получает неделю отпуска вне очереди... И помните: данные, которых нет, не утекают, если их, разумеется, не подкинут враги и интервенты...👌 #ст21 #152ФЗ #всеПДтамбудут