Не для галочки - подкаст о приватности

DPO о разном: грильяж, пралине и носки с USB-зарядкойНаш не типичный выпуск под конец года с НеИтогами, ибо работа DPO никогда не бывает окончена.Тесным кругом ведущих мы обсудили вызовы, с которыми сталкиваются DPO, поделились результатами года, своими искренними мыслями, опытом, рекомендациями и тайными-явными переживаниями.Выпуск вышел поддерживающим и почти медитативным - надеемся, поддержит и наших слушателей.Ведущие выпуска:Елизавета Дмитриева, руководитель команды DPO в российском инхаусеКристина Боровикова, соучредитель RPPA.pro, автор канала Privacy GDPR Russia, CDPO в международной фин-тех компании Кирилл Зюбанов, руководитель команды Personal Data Privacy, CDPO Wildberries, автор TG-канала Персонемы, Амбассадор RPPA в Республике Беларусь Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

Пришло время нам разложить по полочкам ту самую роль в области приватности, о которой многие слышали, но мало, что понятно - инженер по приватности. Мы записали и не постеснялись опубликовать подкаст в полевых условиях! Контент получился насыщенный, мы не могли им не поделиться.Мы позвали в гости Олега Блинова, DPO и Privacy EngineerА в Joom, а также со-автора образовательного продукта RPPA.pro Privacy Engineering.В выпуске говорим про:Как мы попали в инжиниринг, а инжиниринг - к нам в сердечкоDPO: ромашка или дирижер?Должен ли DPO разбираться в технологиях?Карьерные перспективы прайваси-инженера и тренды развития профессииКаким компаниям нужен инжиниринг и как объяснить это менеджментуДисклеймер: Исправляем неточность в выпуске: СУБД Postgres разрабатывалась студентами Калифорнийского университета в Беркли под руководством Майкла Стоунбрейкера с 1986 по 1994 годы. Это тоже было давно, но несколько позже, чем мы упоминаем в выпуске.Ведущие выпуска:Елизавета Дмитриева, руководитель команды DPO в российском инхаусе, Privacy EngineerКристина Боровикова, соучредитель RPPA.ru, автор канала Privacy GDPR RussiaMusic:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

Мы продолжаем наш выпуск про ИИ с гостем - Никитой Шиловым.В этом выпуске мы говорим: про потенциальные риски, связанные с использованием ИИ, например, влияние на формирование мнений и эмоциональную привязанность, а также риски использования языковых моделейпро риски сбора и использования персональных данных пользователей в ИИпро различия между использованием ИИ и поисковых систем при получении информациипро удаление и анонимизацию персональных данных при обучении и использовании языковых моделейпро юридическую ответственность компаний-разработчиков за использование персональных данных при обучении моделейпро возможности использования ИИ в компаниях и риски утечки данныхА в рамках подкаста мы упоминали:фильм Она https://www.imdb.com/title/tt1798709/фильм Социальная дилемма https://www.imdb.com/title/tt11464826/?ref_=nv_sr_srsg_0_tt_7_nm_1_q_social%2520diAI’s Powers of Political Persuasion https://hai.stanford.edu/news/ais-powers-political-persuasionВедущие выпуска:Елизавета Дмитриева, руководитель команды DPO в российском инхаусеКристина Боровикова, соучредитель RPPA.ru, автор TG-канала @GDPRruКирилл Зюбанов, руководитель команды Personal Data Privacy, Wildberries, автор TG-канала Персонемы Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

Искусственный интеллект (Artificial Intelligence) - это технология настоящего или прокаченный инструмент из прошлого? Мы позвали в гости Никиту Шилова, куратора международных образовательных программ ML/AI Product Development, со-основателя закрытого ИИ-клуба Codex.town, тренера Codex Institute и продуктового лидера в Scade.pro.В этом выпуске мы говорим: Про появление ИИ и виды ИИПринцип работы технологии трансформеров, языковых моделей, а также про модальность и мультимодальность в генеративных ИИИИ - понятие, в чем отличие AI от AGI Базовый промптинг, использование ИИ-технологий в работе и бытуКому принадлежат данные ИИА интеллект ли он искусственный?И конечно же, наша уже традиционная подборка полезных ресурсов:https://www.perplexity.ai/ - лучший поискscade.pro - цепочкиapp.haiku.dev - цепочки, но с оплатой из рфhttps://github.com/father-bot/chatgpt_telegram_bot - ваш СОБСТВЕННЫЙ бот в телегеhttps://pst.net - карты для оплаты сервисовpq.hosting - хостингhttps://getoutline.org - впнrelevanceai.com - цепочки с хорошим интерфейсомzappier.com - цепочки и автоматизацияВедущие выпуска:Елизавета Дмитриева, руководитель команды DPO в российском инхаусеКристина Боровикова, соучредитель RPPA.ruКирилл Зюбанов, руководитель команды Personal Data Privacy, Wildberries, автор TG-канала Персонемы Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

Темные паттерны (Dark Patterns) - это очередной хайп или реальная проблема в приватности, требующая внимания и изучения? Чтобы разобраться в вопросе мы позвали эксперта - Алексея Воробья - автора канала Законы Мура, автора и продюсера курса How To Cyberlaw, а также продакт-менеджера.В этом выпуске мы разбираем, что такое темные паттерны и как их вычислить,рассуждаем, бывают ли белые паттерны,делимся личными историями и наблюдениями по обманчиваемому дизайну,и анализируем, кто в выигрыше, кто в проигрыше, и что нам, экспертам, с этим всем делать.И снова у нас вышел насыщенный выпуск! И уникальный материал, и инсайты из практики, и уникальная подача!А если хотите еще, то вот и ссылки для прокачки:Подборка от Законов Мура с реальными примерами по темным паттернам, только для наших слушателей: https://mooreslaws.notion.site/9-64c8ca624cfb4e8e859519e828fb10ea?pvs=4Collection of Dark Patterns. Dark patterns and unethical designs by category: https://hallofshame.design/collection/EDPB. Guidelines 3/2022 on Dark patterns in social media platform interfaces: How to recognise and avoid them: https://edpb.europa.eu/our-work-tools/documents/public-consultations/2022/guidelines-32022-dark-patterns-social-media_enCNIL. Shaping Choices in the Digital World - From dark patterns to data protection: the influence of ux/ui design on user empowerment: https://www.cnil.fr/sites/cnil/files/2023-06/cnil_ip_report_06_shaping_choices_in_the_digital_world.pdfCollection of Dark Patterns. Dark patterns and unethical designs by category: https://hallofshame.design/collection/Ведущие выпуска:Елизавета Дмитриева, data privacy engineer в российском инхаусеКристина Боровикова, соучредитель RPPA.ruКирилл Зюбанов, Руководитель команды Personal Data Privacy, Wildberries, автор TG-канала Персонемы Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

Разбираем по деталям процесс, полный мрачных тайн и специфичных знаний - цифровую криминалистику!В этом выпуске есть все, что мы любим - матчасть и профессиональные термины, веселые истории, обиженные сотрудники и даже бонус - объяснение DLP-системы на рыбках.Гость этого выпуска: Олег Безик - основатель и генеральный директор компании «Лаборатория цифровых исследований», Руководитель направления eDiscovery и Digital Forensics в Kept, Преподаватель на кафедре компьютерных экспертиз в МГТУ им. Н.Э.Баумана.Учимся у гостя - не бояться:- получать фундаментальное ИТ-образование, если вы юрист;- влезать в инциденты с сотрудниками, ворующими корпоративные данные;- общаться с правоохранительными органами;- забирать у потенциальных нарушителей ноутбук, класть в запечатанный конверт и прятать в сейф.А еще открываем для себя:- природу и свойства цифровых доказательств;- легитимность процесса расследования и кодекс этики криминалистов;- тонкости и ограничения судебного расследования и привлечения внешних экспертов;- инициирование расследования и привлечение криминалистов;- сбор доказательств так, чтобы их не развалили в суде;- а также советы: 3 шага, чтобы подготовиться к грядущему расследованию.Ведущие выпуска:Елизавета Дмитриева, data privacy engineer в российском инхаусеКристина Боровикова, соучредитель RPPA.ruИрина Шурмина, сооснователь WE TALK PRO и руководитель Лаборатории рекламного права,Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

ОСТОРОЖНО! В этом выпуске много практических кейсов, конкретных рекомендаций и историй из жизни хакера.В этом  выпуске сезона мы поговорим о том, что не дает DPO спокойно спать по ночам. То, что может бомбануть в любой момент. То, о чем говорят “не если, а когда это случится”.Мы поговорим про них - про утечки данных, в том числе персональных.Ведущие выпуска:Кристина Боровикова, со-основатель RPPA, Kept Privacy Team Lead Елизавета Дмитриева, data privacy engineer в российском инхаусеПомогали справиться с кошмаром:Александр Герасимов — этичный хакер, эксперт в области тестирования на проникновение и анализа защищенности. Директор по информационной безопасности и сооснователь Awillix.Елизавета Никулина — директор по маркетингу и PR в Awillix.Обсудили:- Векторы атак - Жизненный цикл утечек данных- Последствия утечек для человека- Реагирование на инциденты, а том числе PR-позиция компании - Немного коснулись базовой инфобезной терминологии Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

Продолжение первого выпуска о поиске себя в приватности и выборе карьеры мечты. Поговорим о роли инхауза, а также поделимся опытом создания бизнеса.Гости выпуска: • Артем Дмитриев, Управляющий партнер, Comply• Алексей Мунтян, CEO компании Privacy Advocates• Иван Черевко, директор по защите данных, ЯндексВедущие выпуска:• Ирина Шурмина, сооснователь WE TALK PRO и руководитель Лаборатории рекламного права• Лиза Дмитриева, лид инженерной команды прайваси в Самокате• Кристина Боровикова, руководитель команды приватности KEPT (ex-KPMG)• Ксения Андреева, партнер Morgan LewisПодписывайтесь, чтобы не пропустить следующий выпуск!Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

Консультант, инхауз, владелец бизнеса, какую роль выбрать, что попробовать, а не поздно ли?Выпуск получился настолько насыщенным, что мы разделили его на две части. В этой части поговорили про консалтинг.Гости выпуска: • Артем Дмитриев, Управляющий партнер, Comply• Алексей Мунтян, CEO компании Privacy Advocates• Иван Черевко, директор по защите данных, ЯндексВедущие выпуска:• Ирина Шурмина, сооснователь WE TALK PRO и руководитель Лаборатории рекламного права• Лиза Дмитриева, лид инженерной команды прайваси в Самокате• Кристина Боровикова, руководитель команды приватности KEPT (ex-KPMG)• Ксения Андреева, партнер Morgan LewisПодписывайтесь, чтобы не пропустить следующий выпуск!Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

Супер насыщенный выпуск! Рефлексируем и делимся историями на тему:- Много вакансий и вроде бы много специалистов. Почему же так сложно нанимать?- Высокий уровень самосознания: рисуем идеальный портрет софт скиллз специалиста по приватности для бизнеса- Суперзвезды рынка - всем ли компаниям подходят, или может быть вырастить DPO внутри?- Найм и выгорание. Не поддаемся на провокации и смотрим на найм с безопасной дистанции- Советы для нанимающих и нанимающихся: что спросить, в чем признаться, подводные камниБонус: вставки really good English from Ksenia AndreevaВедущие выпуска:Ирина Шурмина, сооснователь WE TALK PRO и сообщества Рекламное правоКсения Андреева, партнер Morgan LewisЕлизавета Дмитриева, data privacy engineer в российском инхаусКристина Боровикова, со-основатель RPPA, Privacy Team Lead, KeptMusic:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

Открываем третий сезон подкаста! Ведущие как следует отдохнули и решили стартовать с необычайно громкого дела по приватности вокруг одной очень популярной (и запрещенной в России) социальной сети.4.5 года расследования европейских регуляторов и баталий между ними. Профессиональное сообщество поделилось на 2 лагеря: одни готовы оплачивать сервисы своими данными, а другие считают это незаконным.Ведущие выпуска:Ирина Шурмина, SEAMLESS LegalКристина Боровикова, со-основатель RPPA, KeptЕлизавета Дмитриева, data privacy engineer в российском инхаусеС нами в бездну интереснейшей профессиональной дискуссии отправились:Александр Тюльканов, LL.M., ассоциированный исследователь CEIPI (Страсбург), CIPP/EЕкатерина Калугина, Head of Privacy в международной компании, член RPPA, IAPP, BCI SocietyОбсудили:- Данные как плата за использование соц. сети - это уже норма?- Конкуренция между разными правами: приватность, свобода договора, свобода предпринимательской деятельности и выбора модели бизнеса.- Прозрачность и понятность обработки. Все сходятся в том, что ее не хватило, но вопрос в том, как ее достичь?- Consent or pay: примеры легализации в разных странах.Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

Прощаемся с 2022 годом и вспоминаем:⁃ изменения в законодательстве: что уже свершилось, чего ожидать и почему не стоит гнаться за новыми законопроектами⁃ тренды и hot topics: трансграничная передача, кадровый голод, утечки и судебная практика⁃ как продолжает трансформироваться функция приватности в России: цифры и выводы отчета “Персональные данные и российский бизнес” Б-152 при поддержке RPPA⁃ что вдохновляет из мировой практики: операционная модель управления приватностью, 3 уровня защиты, разнообразие ролей специалистов в приватности и растущая потребность в инженерных компетенциях. Цифры и выводы в отчете “IAPP-EY Annual Privacy Governance Report 2022”Ведущие выпуска:Ирина Шурмина, SEAMLESS Legal (ex-CMS)Кристина Боровикова, со-основатель RPPA, KeptЕлизавета Дмитриева, data privacy engineer в российском инхаусеСпасибо всем, кто был с нами в непростом 2022 году! Благодаря вашей поддержке мы осилили этот сезон и не планируем останавливаться. До встречи в 2023!Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

В этом выпуске мы отвлекаемся от сложных понятий и концепций и хотим разобраться, что такое цели обработки данных, зачем они нужны и как их определять. Слушайте подкаст и вооружайтесь знаниями и практическим опытом:⁃ что такое цели обработки персональных данных простым языком⁃ как определить цели обработки при общении с бизнесом и IT, при оценке IT-систем ⁃ при чем тут принцип минимизации данных: казусы при запросах субъектов на доступ к данным⁃ достижение целей: как определить этот момент и на что можно опереться⁃ 3 лайфхака от ведущихВедущие выпуска:Ирина Шурмина, SEAMLESS Legal (ex-CMS)Кристина Боровикова, со-основатель RPPA, KeptКсения Андреева, Morgan LewisЕлизавета Дмитриева, data privacy engineer в российском инхаусеМатериалы:РППА - https://rppa.ru/analitika/celi_obrabotki_pdn базовый перечень целей обработки ПДн (автор - Алексей Мунтян)Благодарим всех за поддержку и призываем писать нам отзывы, пожелания и предложения!Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

14 июля 2022 года был принят Федеральный закон № 266-ФЗ, которым внесены существенные изменения в Закон о персональных данных (№ 152-ФЗ). В этом выпуске обсуждаем самые горячие и сложные вопросы в связи с изменениями.- Экстерриториальное действие закона: как иностранные компании будут исполнять его требования [2:00]- Трансграничная передача: новые правила об уведомлении РКН и проверке контрагента [16:10]- Уведомления об утечках: будет ли работать новый порядок на практике [40:18]- ГосСОПКА: что это такое и надо ли всем туда подключаться [54:05]Ведущие выпуска:Приглашенная privacy-звезда — Алексей Мунтян, со-основатель RPPA, фаундер фирмы Privacy AdvocatesИрина Шурмина, SEAMLESS Legal (ex-CMS)Кристина Боровикова, со-основатель RPPA, KeptКсения Андреева, Morgan LewisЕлизавета Дмитриева, data privacy engineer в российском инхаусеБлагодарим всех за поддержку и призываем писать нам отзывы, пожелания и предложения!Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

На фоне последних новостей об утечках и целенаправленных атаках против российских ресурсов и физических лиц решили поговорить о цифровой гигиене и напомнить всем и себе, что можно делать для защиты своих данных и для собственного утешения. А еще ведущие рассказывают истории из своего опыта, как отстоять свои права и не предоставлять лишние данные о себе разным сервисам.И, конечно, мы не прошли мимо изменений в регулировании персональных данных, вступающих в силу в сентябре 2022 года.Благодарим всех за поддержку и призываем писать нам отзывы, пожелания и предложения!Ведущие выпуска:Ирина Шурмина, SEAMLESS Legal (ex-CMS)Кристина Боровикова, со-основатель RPPA Ксения Андреева, Morgan LewisЕлизавета Дмитриева, data privacy engineer в российском инхаусеMusic:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

Совсем не так мы планировали начинать 2 сезон, но в феврале 2022 года жизнь и планы поменялись. Об этом и этот выпуск-поддержка:- какие переживания у нас из-за новой реальности- как мы справляемся, что и кто помогает- как видим профессию privacy и о чем нельзя забывать несмотря ни на чтоИрина Шурмина, CMS (тренд уходит с российского рынка)Кристина Боровикова, со-основатель RPPA, KPMG (бренд уходит с российского рынка)Ксения Андреева, Morgan Lewis Dubai (ex-Morgan Lewis Moscow, бренд уходит с российского рынка)Елизавета Дмитриева, Самокат.

В завершающем первый сезон выпуске обсуждаем:- как мы решились на подкаст и что нас драйвит- наши планы и идеи на следующий сезон- самые классные выпуски и моменты сезонаа также благодарим всех за поддержку и призываем писать нам отзывы, пожелания и предложения! Ведущие выпуска:Ирина Шурмина, CMS RussiaЕлизавета Дмитриева, PwC RussiaКристина Боровикова, KPMG Russia, со-основатель RPPAКсения Андреева, Morgan LewisВсем спасибо за классный сезон и до встречи в 2022!Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

У нас в гостях Стас Никитин - DPO в KoronaPay Europe, CIPP/E, CRISCВедущие выпуска:Елизавета Дмитриева, PwC RussiaИрина Шурмина, CMS RussiaВ бонусном выпуске обсуждаем со Стасом:- Каково это, сменить российскую юрисдикцию на европейскую? Спойлер: весьма радостно- Как накопить прайваси-капитал и выстроить отношения с бизнесом и владельцами продукта- «ИТ продукты - здания, а прайваси закладывается в фундаменте». Какие процессы помогают в настройке privacy by design? Как быть с legacy? Практические советы и другие прекрасные метафоры от СтасаMusic:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/ 

У нас в гостях Олег Блинов - Старший юрист, DPO компании Joom, CIPP/E, CIPM, FIP, член Правления RPPA.Ведущие выпуска:Ирина Шурмина, CMS RussiaЕлизавета Дмитриева, PwC RussiaВ бонусном выпуске обсуждаем с Олегом:- на что направлен фокус его внимания как DPO, как выстроена работа над privacy в Joom- продолжение истории про cookie-файлы, Tilda и Eurasian Data Protection Congress- рекомендации по реализации принципа privacy by design, выстраиванию коммуникации в компании и прокачиванию технических знаний.Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/

В пятом выпуске говорим про главный принцип GDPR - Privacy by design:- обсуждаем, что он из себя представляет и чем отличается от других принципов- разбираем трудности, с которым столкнулись организаторы Eurasian Data Protection Congress, когда решили сделать все по правилам- даем практический To Do List с рекомендациями по privacy by design- и, наконец, разбираем интересные кейсы из Европы по privacy by design. Ведущие выпуска:Ирина Шурмина, CMS RussiaКристина Боровикова, KPMG Russia, со-основатель RPPAЕлизавета Дмитриева, PwC RussiaКсения Андреева, Morgan LewisАлександрина Михайловская, руководитель юридического департамента международной группы компаний.Полезные ссылки: Полезные материалы от RPPA: https://rppa.ru/rppa/docsРуководство от EDPB on Article 25 Data Protection by Design and by Default: https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_201904_dataprotection_by_design_and_by_default_v2.0_en.pdfРесурс с паттернами по приватности: https://privacypatterns.org/Operationalizing Privacy by Design:A Guide to Implementing Strong Privacy Practices, Ann Cavoukian: https://collections.ola.org/mon/26012/320221.pdfData protection by design and default, ICO: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/accountability-and-governance/data-protection-by-design-and-default/Дело Mercadona (исп.): https://www.aepd.es/es/documento/ps-00120-2021.pdf Дело Аэропорта Болоньи (итал.): https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9685922 Music:RetroFuture Clean Kevin MacLeod (incompetech.com)Licensed under Creative Commons: By Attribution 3.0 Licensehttp://creativecommons.org/licenses/by/3.0/