Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3
Media is too big
VIEW IN TELEGRAM
Отдельно на занятии командами отрабатывали проведение интервью вживую — с разбором ошибок и сильных сторон. Эта часть занятия зашла слушателям настолько хорошо, что мы решили сделать отдельный семинар по аудиту, где практики будет ещё больше (и не только в рамках этого занятия)
RPPA.pro | RPPAedu.pro | CC
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12👍5
Можно
Примерно так же, как можно заниматься privacy и никогда не открывать GDPR. Рано или поздно всё равно придётся столкнуться с:
И тут начинается самое интересное. Потому что перевод юридических терминов — это не про слова. Это про смыслы.
📎 10 августа, 19:00
⭐️ Участие бесплатное для всех желающих.
🔜 Регистрация под этим постом
Мы в privacy регулярно говорим о необходимости читать первоисточники. А для этого нужен не только доступ к документу, но и язык, на котором он написан
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
RightWords Legal | юридический английский
Здесь мы разбираем полезные аспекты юриспруденции, юридический и деловой английский и испанский язык
Полезный бот: @RWLegaltranslation_bot
Испанский: @rwlesp
Право: @basovann
Отзывы: @feedback_rwl
Сайт: http://rwlegal.ru
Corp: @consultrwl
Полезный бот: @RWLegaltranslation_bot
Испанский: @rwlesp
Право: @basovann
Отзывы: @feedback_rwl
Сайт: http://rwlegal.ru
Corp: @consultrwl
❤11👍7
20 августа в 19:00 приглашаем на открытый круглый стол, посвященный одной из самых обсуждаемых тем последних месяцев - Shadow AI
- руководителей AI Governance и CDO
- руководителей юридических департаментов и юридических фирм
- специалистов по IP, персональным данным и защите коммерческой тайны
RPPA.pro | RPPAedu.pro | AI Intensive
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍4🤓1
Есть вещи, которые лучше не менять. Например, традицию собираться за большим столом.
21 августа в Москве мы проведем Privacy Kitchen - камерный ужин для privacy-специалистов, где профессиональный разговор продолжается далеко за пределами привычных конференций.
В этот вечер обсудим, как сегодня строится privacy-функция в компаниях:
На этот раз мы посмотрим на эти вопросы сразу с двух профессиональных точек зрения.
Как и всегда, Privacy Kitchen - это возможность не только послушать коллег, но и обсудить реальные кейсы, задать вопросы и обменяться опытом в небольшом кругу единомышленников.
Количество мест традиционно ограничено.
RPPA.pro | RPPAedu.pro | CC
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍2
Простая математика, которая, надеюсь, никому не пригодится👆
И еще кое-что: за неуведомление РКН количественного порога нет. Ч. 3.1 ст. 21 Закона № 152-ФЗ обязывает уведомить РКН, если установлен факт неправомерной или случайной передачи / предоставления / распространения / доступа к ПДн, повлекший нарушение прав субъектов.
Ни 1 000 субъектов, ни 10 000 идентификаторов в этой норме нет.
Ч. 11 ст. 13.11 КоАП отдельно наказывает именно за невыполнение или несвоевременное выполнение этой обязанности: для юрлица 1–3 млн руб.
Да и по НКЦКИ все просто: есть подключение, тогда и туда, и туда уведомляй: обрати внимание, формулы отличаются!
Разбиралась тут с терминологией
И еще кое-что: за неуведомление РКН количественного порога нет. Ч. 3.1 ст. 21 Закона № 152-ФЗ обязывает уведомить РКН, если установлен факт неправомерной или случайной передачи / предоставления / распространения / доступа к ПДн, повлекший нарушение прав субъектов.
Ни 1 000 субъектов, ни 10 000 идентификаторов в этой норме нет.
Ч. 11 ст. 13.11 КоАП отдельно наказывает именно за невыполнение или несвоевременное выполнение этой обязанности: для юрлица 1–3 млн руб.
Да и по НКЦКИ все просто: есть подключение, тогда и туда, и туда уведомляй: обрати внимание, формулы отличаются!
Разбиралась тут с терминологией
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Вы проявили огромную выдержку в таком долгом марафоне полноценной работы в персональных данных и были одними из самых активных наших потоков со всех курсов❤️
RPPAedu.pro | RPPA.pro | 152ФЗ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2
Media is too big
VIEW IN TELEGRAM
Визуально подделать сайт несложно. Поэтому одного знакомого дизайна и правильного логотипа недостаточно, чтобы убедиться, что перед нами настоящий ресурс.
Эту задачу решает система цифровых сертификатов. Она представляет собой цепочку доверия:
Подлинность каждого звена проверяется с помощью электронной подписи и криптографических алгоритмов. Благодаря этому браузер может определить, действительно ли мы открыли нужный сайт, а протокол TLS: установить защищённое соединение.
Но замочек в адресной строке не абсолютная гарантия безопасности. Если на устройство установили посторонний корневой сертификат или пользователь проигнорировал предупреждение браузера, вся цепочка доверия может оказаться скомпрометирована.
Именно поэтому не стоит продолжать работу с сайтом, если браузер сообщает, что:
Получается, безопасность интернета держится не только на математике, но и на доверии к центрам сертификации и всем, кому они выдают сертификаты.
Подробнее о том, как работает эта система, в видео
Cyber in privacy
RPPA.pro | RPPAedu.pro
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Media is too big
VIEW IN TELEGRAM
Мы собрали отзывы выпускников предыдущего потока и решили поделиться частью из них, потому что они лучше любых наших слов показывают, зачем нужен продукт DPO.
Все максимально заряженные — общаясь с такими людьми, и сам заряжаешься. Курс постоянно улучшают, даже прямо во время потока.
Появилась целостная ясность роли DPO — что делать, а что нет. Плюс много инструментов для автоматизации работы. Отдельная благодарность преподавателям за открытость и помощь, часто за счёт личного времени».
Знания и лайфхаки с курса пригодились уже в реальных рабочих задачах.
На курсе большое количество практических инструментов от опытных специалистов, которые можно сразу забирать в работу.
Все непонятно... много всего...все понимают - я нет" - поверьте, оно проходит!!! Да, действительно, знаний дается столько, что нужно время на то, чтобы оно расселилось по полочкам.
Но! Хочется отметить интерактивность! Мы не просто слушали лекции и смотрели на презентации. Мы были задействованы от начала до конца каждой лекции. Это был настоящий мозговой штурм, мы ошибались или наоборот выдавали сразу что-то гениальное в ответ на задачу.
Руководитель отдела регулирования трудовых отношений производственной компании, опыт в privacy более 7 лет
И предлагаем посмотреть видеоотзыв ментора 6 потока Ольги Барышниковой о менторском опыте и курсе.
Старт 07 сентября. Присоединяйтесь!
RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍1
4 августа состоялся мастер-класс Дмитрия Кутейникова и Анастасии Сковпень о регулировании синтетического контента и подходах к его маркировке в разных юрисдикциях
И если вы хотите системно разобраться в регулировании ИИ и практических инструментах AI Governance - присоединяйтесь к осеннему ИИ-интенсиву
RPPA.pro | RPPAedu.pro | AI Governance | AI Intensive
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍2🤓1
В предыдущем посте мы разобрали цепочку доверия:
корневой сертификат → промежуточный сертификат → сертификат сайта
Но корневой сертификат становится доверенным не благодаря одной только математике. Он должен находиться в доверенном хранилище операционной системы, браузера или приложения.
А содержимое этого хранилища определяют его разработчики.
Что происходит, если удостоверяющий центр отзывает сертификат?
Отзыв означает, что сертификат признаётся недействительным до окончания указанного в нём срока. Браузер или другой клиент должен перестать ему доверять, даже если домен указан правильно и дата окончания ещё не наступила.
С марта 2022 года часть зарубежных удостоверяющих центров начала отзывать TLS-сертификаты российских организаций или ограничивать их выпуск и продление. В ответ Национальный удостоверяющий центр Минцифры начал выдавать российские TLS-сертификаты.
Цепочка стала выглядеть так:
Криптографическая проверка работает по прежнему принципу. Изменился корень доверия.
Но здесь появляется важный нюанс.
Российский сертификат может быть корректным, а браузер всё равно покажет предупреждение. Это произойдёт, если в его доверенном хранилище отсутствует российский корневой сертификат.
«Яндекс Браузер» поддерживают российские сертификаты. Для других браузеров и операционных систем может потребоваться отдельная установка корневого и промежуточного сертификатов.
В результате после смены сертификата система начинает возвращать ошибки вроде
certificate verify failed или unable to get local issuer certificate.Что стоит делать?
Полезные материалы:
Именно такие связи между ИТ-инфраструктурой, техническими рисками и защитой данных мы учимся видеть на Cyber in Privacy
Количество мест по цене early-bird ограничено!
RPPA.pro | RPPAedu.pro
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
RPPA PRO: Privacy • AI • Cybersecurity • IP
😎 Кому мы доверяем, когда видим замочек в браузере?
Визуально подделать сайт несложно. Поэтому одного знакомого дизайна и правильного логотипа недостаточно, чтобы убедиться, что перед нами настоящий ресурс.
Эту задачу решает система цифровых сертификатов.…
Визуально подделать сайт несложно. Поэтому одного знакомого дизайна и правильного логотипа недостаточно, чтобы убедиться, что перед нами настоящий ресурс.
Эту задачу решает система цифровых сертификатов.…
❤4👍1
Media is too big
VIEW IN TELEGRAM
Практика 2025 года выглядит совсем не так, как её представляют на комплаенс-совещаниях.
Актуальные фигуранты — это:
- работники салонов связи, фотографировавшие паспорта
- сотрудники МФЦ, налоговой и правоохранительных органов, пробивавшие людей по заказу,
- курьеры банков,
- владельцы ботов для пробива.
- серые рынки, торговавшие массивами из чужих утечек
Если стало интересно - уже скоро стартуем с 3 сентября, присоединяйся!
Если ты уже Pro для обучения на нем - все равно будь на связи, будем стараться держать высокую планку пользы в таких материалах
RPPA.pro|152ФЗ|RPPAedu.pro
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12👍5😎2
Первый поток показал, насколько важно не просто слышать знакомые слова про API, базы данных, облака и AI, а действительно понимать, что происходит внутри IT-систем и о чем говорят технические команды.
Поэтому запускаем второй поток Level UP: IT - образовательного продукта для тех, кто хочет увереннее чувствовать себя на стыке права, бизнеса и технологий.
Кроме базовой программы, во втором потоке планируем уделить больше внимания:
При этом наша основная задача остается прежней:
Продукт подойдет тем, кто хочет перестать воспринимать IT как набор непонятных терминов и собрать целостное представление о том, как современные технологии работают на практике.
Программа и регистрация
RPPA.pro | RPPAedu.pro
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍1
Поток завершился, и на подведении итогов мы впервые сделали не просто круг из впечатлений, а полноценную встречу с подборкой материалов, ответами на вопросы про карьеру и долгим разговором вместо формального «спасибо, до свидания». Слово нашему куратору Илье:
"Привет! Кураторов у нас много на разных курсах, но этот курс я всегда оставляю за собой и вот почему.
Для большинства людей приватность начинается именно здесь. Не с должности и не с большого проекта, а с первого курса, куда, кстати, часто приходят не по своей воле: работодатель решил, что раз ты юрист, то в законе разберёшься. И мне важно, чтобы после последней лекции человек оказался не в чате, который тихо умрёт через месяц, а в сообществе, где можно спросить и получить ответ через год.
Это очень важная история для нас, чтобы и после окончания курса у всех была возможность продолжать обучение со всеми актуальными изменениями, что происходят на наших курсах
"Вы отдали нечто большее, чем деньги и время за курс. Вы отдали преподавателям частичку себя. Ничего не бойтесь, жизнь одна: персональные данные тяжёлые, но их можно покорить."
"Читать в ноутбук невозможно. А когда чувствуешь отклик от людей на той стороне — это очень приятно. Я не считаю других DPO конкурентами: мы все члены одного сообщества, которое должно двигаться в сторону защиты субъектов."
"Намного проще читать лекции, когда аудитория подталкивает к нюансам, которые ты не собирался рассказывать. Рад буду увидеть вас в профессиональном сообществе."
Ответ, кажется, стоит вынести отдельно:
Даже если вы одна — вы не одна. Приходите в сообщество, в чаты, на встречи. Мы здесь.
RPPA.pro | 152ФЗ | RPPAedu.pro
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
RPPA PRO: Privacy • AI • Cybersecurity • IP
😎🟢 Рады анонсировать 4-й поток AI Governance: регулирование и комплаенс ИИ-систем - первый русскоязычный образовательный курс о том, как управлять ИИ в организациях: от регуляторики и комплаенса до рисков, данных, качества, IP и информационной безопасности…
❤11
Будет эфир с друзьями после ДоД, завтра в 17:00. Обсудим. Со спойлерами
Кирилл, Герман, Денис, Алексей, возможно, и Артём.
Рега чуть позже, поставь блок в календарь
Кирилл, Герман, Денис, Алексей, возможно, и Артём.
Рега чуть позже, поставь блок в календарь
👍16❤3
14 августа в 17:00, онлайн
RPPA.pro и ПЕРСОНЕМЫ приглашают тебя на подведение итогов!
Соберёмся с экспертами, чтобы обсудить все самые важные моменты после Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!
RPPA.pro | RPPAedu.pro | CC
Please open Telegram to view this post
VIEW IN TELEGRAM
❤16👍3
RPPA_pro_memo_DOD_RKN_2026_part_2.pdf
6.2 MB
Крис
RPPA.pro | RPPAedu.pro | CCматериалы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2
Please open Telegram to view this post
VIEW IN TELEGRAM