⚡📸 Новая встреча клуба Work in IP - уже совсем скоро!

📌Тема: «Мир информационных посредников: что сказал КС РФ в своем Постановлении?»

🌟 Спикеры:

🟡Анастасия Сковпень, юрист по интеллектуальной собственности, партнер RPPA;
🟡Арина Ворожевич, представитель ООО «Мир Хобби» в КС РФ, д.ю.н., доцент кафедры гражданского права МГУ им. М. В. Ломоносова

📎Формат: онлайн

📎Когда: 24 июня, 19:30 МСК

👇16 июня Конституционный суд РФ вынес важное постановление по делу «Мир Хобби» - о статусе маркетплейсов, ответственности информационных посредников и защите интеллектуальных прав на цифровых платформах.

💬 На встрече мы:

🔘рассмотрим динамику положения маркетплейсов в отношениях с правообладателями;

🔘попробуем понять логику КС и почему Постановление было написано так, а не иначе;

🔘разберем, почему простая пересылка претензии продавцу больше не выглядит достаточной мерой;

🔘обсудим, как теперь должны работать жалобы, блокировки карточек и статья 1253.1 ГК РФ.

Стиль этого июня - IP-wave, и самые актуальные тренды - только на нашей волне🔥

⚡️ Участие по предварительной регистрации.

RPPA.pro | RPPAedu.pro | CC

😎🐉Privacy: 🔥Наш весенний продукт потихоньку подходит к концу. Это значит, что настало время анонсировать следующий набор на 152ФЗ!

4 поток 152ФЗ: Основы и практика защиты персональных данных в организации, образовательный продукт по российской правовой системе в сфере приватности совместно с МГУ

РЕГИСТРАЦИЯ

✔️Стоимость:
130 000 руб.

❗️Ранние пташки: уже разобрали

❗️Старт: 03 сентября 2026 года.
✅Расписание на весь курс опубликовано

⭐️Преподаватели:

🟣Алексей Мунтян
🟣Александр Партин
🟣Николай Дмитрик
🟣Екатерина Ефимова
🟣Оксана Змеу
🟣Руслан Чепурин
🟣Николай Александров
🟣Елизавета Чепурина

❤️Куратор: Илья Афанасьев

🟣Пара отзывов с нашего крайнего потока

🟣Рассказ о продукте от соавтора и партнера продукта Александра Партина

🟣Когда нужно выбирать поручение на обработку ПД от Руслана Чепурина

🟣Алгоритм действий по комплаенсу распространения ПД от Николая Александрова

Образовательная лицензия МГУ

RPPA.pro | RPPAedu.pro | 152ФЗ

🔡 На связи RPPA.pro! Сегодня зовём на важную беседу о профилактических визитах РКН:

💌Когда: 01 июЛя в 10:00

РЕГИСТРАЦИЯ!

🍀 Компания попала в список плановых профвизитов — и это оказалось совсем не страшно. Разбираем реальный опыт и делимся практикой, чтобы вы знали, что делать, когда придут к вам.

💬 Спикер — Барсегян Лиа

🔘CDPO
🔘14 лет в юриспруденции
🔘5 лет в прайваси

🔥 Что будет на мероприятии?

🟡Профилактический визит - в чем суть и зачем он нужен и бизнесу, и государству, и субъекту
🟡Как выглядит изнутри: какие документы смотрят, какие вопросы задают и чем всё заканчивается
🟡 Как использовать профилактический визит в свою пользу и успеть привести дела в порядок

RPPA.pro | RPPAedu.pro | CC

😎Privacy Due Diligence: не аудит, а управление рисками

✔️ На прошлом потоке DPO RPPAedu.pro впервые прошло занятие «Мастер-класс. Privacy Due Diligence». Алексей Мунтян и Александр Партин вместе со слушателями разбирали, как оператору проверять третьих лиц, которым он передаёт персональные данные.

🔥 К каким выводам пришли:
Privacy Due diligence про управление рисками, а не аудит. Задача DPO не довести контрагента до идеального соответствия, а понять его статус, оценить риски и решить, как с ним работать.

✔️ О чём еще говорили:

🔘Основные типы третьих лиц: получатели-операторы, обработчики по поручению и ГПХ-специалисты

🔘 Специфические контрагенты: госорганы, участники группы, участники оператора, подрядчики «от материнской компании», иностранные контрагенты. От них нельзя отказаться, поэтому вопрос не «работаем ли», а «как работаем».

🔘«Красные флаги» - повод задать вопрос, а не блок-факторы. Отсутствие в реестре, устаревшие акты, шаблонная политика — каждый сигнал требует уточнения, а не отказа.

🔘Инструменты DPO для проверки контрагентов. Запрос документов по обработке и защите ПД, проверка интернет-сайтов, звонок-интервью с DPO контрагента.

📎В канале Privacy Advocates опубликован чек-лист предварительной оценки третьих лиц (который родился по итогам занятия) — с делением на обязательные и рекомендуемые пункты и отдельными блоками для поручения обработки и трансграничной передачи. А как им пользоваться на практике — подробно разбираем на курсе.

⚡️ Записаться на следующий поток

RPPA.pro | RPPAedu.pro | CC

😎Второй набор на наш Мастер-класс по поручению. По вашим просьбам - теперь в онлайне!

⚡️О чем: Поручение на обработку ПД: теория и практика

📱Когда: 6-7 августа с 18:30 по 21:30

☀️Стоимость: 20 000 рублей за каждый день

💫При покупке 2х дней обучения стоимость 35 000 рублей

💌Формат: онлайн.

🔥Преподаватели:

Преподаватели на данный момент выполняют обязанности внешнего DPO в различных крупнейших компаниях и группах компаний страны, в т.ч. в компаниях, которые всегда работают с поручением в рамках своей работы.

🟡Елизавета Чепурина, Руководитель направления в Privacy Advocates. Четыре года в privacy, Ex-in-house DPO ИТ-компании. Практический опыт в уголовно-правовой сфере и сфере государственного управления. Преподаватель курса RPPA-МГУ "152ФЗ: основы и практика защиты персональных данных в организации"

🟡Руслан Чепурин, Руководитель направления в Privacy Advocates. С 2011 по 2019 год посвятил себя работе в государственных органах. С 2019 года в прайваси (инхаус в сфере ИТ/Коммуникациях, консалтинг). Преподаватель курса RPPA-МГУ "152ФЗ: основы и практика защиты персональных данных в организации"

📌Что будет: Программа на картиночке и нашем сайте :)

А еще подготовили 80+ слайдов детальных материалов по поручению.

✔️Как прошел наш первый МК по поручению - здесь

Регистрация на МК

RPPAedu.pro | PPCP.pro | 152ФЗ

😎📸Клуб Work in IP: «Мир информационных посредников: что сказал Конституционный суд в своём постановлении?» — вспомним, как это было!

💬 Спикеры:
🟡Арина Ворожевич;
🟡Анастасия Сковпень.

📌 Тезисы, презентацию и аудиозапись обсуждения забирай на страничке нашего клуба Work in IP by RPPA.pro

📌Сообщество Work in IP

RPPA.pro | RPPAedu.pro | CC

🆕 💫 AIG.Club: AMA-сессия - все, что нужно знать об AIGP

⭐️ Сертификация AIGP вызывает все больше интереса у специалистов по AI Governance, в том числе у слушателей нашей образовательной программы.
Поэтому мы решили провести открытый эфир с человеком, который совсем недавно успешно сдал экзамен и готов поделиться своим опытом

✔️ Гость эфира - Маргарита Сологубенко:

🔘 AI Governance Professional
🔘 Legal & Compliance Advisor (Лиссабон)
🔘 ex-Head of Corporate/M&A в российском консалтинге
🔘 ex-исследователь Data Governance и Public Data Regulation
🔘 Выпускница программы AI Governance от RPPA.PRO

▶️ Модератор встречи - Александр Партин, партнёр и преподаватель программы AI Governance от RPPA.PRO

💬 О чём поговорим:

*️⃣ Что такое сертификация AIGP и зачем она нужна
*️⃣ Кому действительно стоит её получать
*️⃣ Как устроен экзамен: регистрация, формат и процесс сдачи
*️⃣ По каким материалам лучше готовиться и что оказалось самым полезным
*️⃣ Советы тем, кто только планирует сдавать экзамен
*️⃣ + ваши вопросы в прямом эфире!

📌 Когда: 9 июля, 19:00 (МСК)

✏️ Где: онлайн, Zoom

⭐️ Формат: интервью + открытая Q&A-сессия

🔜 Регистрация здесь

🙂 И еще - если есть вопросы по теме, оставляй их в этой форме, и мы обязательно их озвучим

Если вы уже задумывались о сертификации AIGP или просто хотите понять, как выглядит этот путь изнутри, - присоединяйтесь❤️

RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive

😎 На прошлом потоке DPO RPPA.pro в рамках занятия «Мастер-класс. Трансграничная передача и выбор стратегии локализации данных», Алексей Мунтян разбирал подход к трансграничной передаче и локализации персональных данных.

🔤 Вместе со слушателями пришли к главной мысли: однозначных ситуаций в этих вопросах не бывает — выбор стратегии и убедительность доводов решают всё.

❓ К каким выводам пришли еще в ходе занятия:

✔️ Уникальность понятия трансграничной передачи в России по критерию иностранного получателя. Эта дефиниция порождает споры относительно наличия или отсутствия трансграничной передачи при использовании иностранных сервисов.

✔️ По статистике ограничения или запреты трансграничной передачи касаются доверенных и недружественных юрисдикций и их небольшое количество (менее 1% от всех уведомлений)

✔️ Очень важно иметь возможность аргументированно и доказуемо определить момент завершения сбора и соответствующее окончание применимости требований ч.5 ст. 18 152-ФЗ.

✔️ Наблюдается тенденция превращения локализации в приземление. Локализация - это регуляторика трансграничных потоков: перед тем как что-то трансграничить, нужно «запетлить» потоки так, чтобы данные в первую очередь аккумулировались и актуализировались в российских базах. Приземление: уже не про потоки, а про технические средства и ПО для обработки информации, размещаемые на территории страны

⚡️Отдельно был разобран Калькулятор выбора стратегии локализации : 10 стратегий локализации от «перенести всё в РФ» до «ничего не делаем», разработанный Privacy Advocates. Подробнее о нем и о локализации вы можете прочитать тут и тут. А про трансграничную передачу есть презентация.

⭐️ На новом потоке вопросам трансграничной передачи и локализации персональных данных будет посвящен полноценный модуль из 5 занятий, из которых: 2 полноценных лекции и 2 практических семинара, а также мастер-класс по выбору стратегии локализации, в ходе которого Алексей Мунтян продемонстрирует работу калькулятора и расскажет о практическом применении этого инструмента.

Старт 07 сентября. Присоединяйтесь.

RPPA.pro | RPPAedu.pro | CC

😎 🆕 AI: Рады анонсировать новый образовательный продукт RPPA.pro - «ИИ регулирование. Intensive»

За последний год мы получили множество запросов на более компактный формат обучения по искусственному интеллекту

🔥 Поэтому этой осенью мы запускаем первый поток «ИИ регулирование. Intensive» - образовательный продукт, который поможет за 6 недель получить фундаментальное понимание использования ИИ в организациях и подготовиться к развитию регулирования искусственного интеллекта

🔜 РЕГИСТРАЦИЯ

▶️ Старт: 1 октября 2026 года

✔️ Стоимость:
*️⃣Ранние пташки: 50 000 руб. (количество мест ограничено)
*️⃣65 000 руб.

📌 Формат:
6 недель, онлайн-занятия по вторникам и четвергам, лекции и воркшопы, тестирование, практические инструменты для самостоятельной работы, чек-листы, базовые шаблоны, бессрочный доступ к записям и материалам курса, сертификат об успешном прохождении

💬 Наши преподаватели:

*️⃣Дмитрий Кутейников, партнер проекта
*️⃣Александр Партин, партнер проекта
*️⃣Анастасия Сковпень, партнер проекта
*️⃣Юлиана Челоненко
*️⃣Артем Никифоров
*️⃣Никита Шилов
*️⃣Павел Мищенко
*️⃣Наталья Спиридонова

❤️ Куратор и координатор: Мария Юрова и Мария Тетюцкая

А пока рекомендуем окунуться во внушительную подборку материалов:

💚 Все мероприятия, записи и тезисы AIG.Club с 2025 года в одном посте
💚Анастасия Сковпень о том, почему нужна маркировка ИИ генераций и должна ли быть ответственность за распространение ИИ контента без маркировки? * данные актуальны на апрель 2025
💚Тезисы с вебинара “Система менеджмента ИИ по ISO/IEC 42001:2023 - первый опыт сертификации ИИ-систем на российском рынке” и чек-лист готовности к сертификации ISO
💚Никита Шилов рассказывает, что такое Generative Pre-trained Transformers? Как работают LLM?

Образовательная лицензия РППА Офис № Л035-01298-77/01030105 от 22 января 2024

RPPA.pro | RPPAedu.pro | AI Intensive

📌📕 AIG.Club: AMA-сессия с Маргаритой Сологубенко - все, что нужно знать об AIGP

9 июля в AIG-сообществе состоялась AMA-сессия с Маргаритой Сологубенко - AI Governance Professional, Legal & Compliance Advisor, выпускницей программы AI Governance от RPPA и обладателем международной сертификации AIGP

💬 О чём говорили:

⏩ Что такое AIGP, зачем получать сертификацию и какие возможности она открывает специалистам в AI Governance

⏩ Как устроен экзамен: формат, типы вопросов, уровень сложности

⏩ Какие материалы действительно помогают при подготовке

⏩ Как использовать Claude и другие AI-инструменты при подготовке

⏩ Какие ошибки чаще всего совершают кандидаты и почему готовиться лучше начинать заранее.

✏️ Подробные тезисы встречи и полезные материалы от Маргариты уже доступны на странице нашего сообщества

RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive

😎Обновлённая программа Cyber in Privacy

Всем привет! Меня зовут Шипунова Вера, я магистр по специальности «Информационная безопасность» и куратор направления Cyber.

Мой путь в информационной безопасности начался в 2020 году с подачи документов на эту специальность. Тогда я не имела ни малейшего представления о своей будущей профессии, но постепенно влюбилась в ИБ и теперь уже не представляю себя вне этой сферы.

Наверное, именно поэтому мне особенно важно, как мы учим информационной безопасности. Не как набору терминов, требований и аббревиатур, а как целостной системе, в которой связаны бизнес, данные, инфраструктура, угрозы, риски и конкретные меры защиты.

Перед новым потоком мы серьёзно пересобрали программу: посмотрели на обратную связь участников, обсудили курс с преподавателями и усилили те места, где одной лекции было объективно недостаточно.

🌟Что изменили:

1️⃣Усилили блок по нормативному регулированию ИБ: добавили отдельные занятия по системе законодательства, режимам защищаемой информации, лицензированию, аттестации, сертификации и КИИ.

2️⃣Добавили семинары по разбору домашних заданий, чтобы участники получали обратную связь, исправляли ошибки и дорабатывали проект до перехода к следующему этапу.

3️⃣Усилили практическую логику курса: все задания связаны между собой и постепенно складываются в единый проект ПОИБ — от описания процессов, активов и инфраструктуры до модели угроз, требований и архитектуры защиты.

4️⃣Сделали ещё сильнее связку нормативки, технологий и бизнес-логики, чтобы участник понимал не только что нужно сделать, но и почему именно такое решение необходимо конкретной системе.

При этом сохранили то, что для нас принципиально важно: один сквозной кейс на весь курс, CyberLab, проектные домашние задания и финальную защиту проекта перед условным руководством.

Для меня обновлённый Cyber in Privacy — это именно тот курс, который я сама хотела бы пройти в начале своего пути в информационной безопасности.

Ознакомиться с обновленной программой и зарегистрироваться можно здесь

RPPA.pro | RPPAedu.pro | Cyber in Privacy

📌🍀 AI: Почему цифровая трансформация медицины — вопрос не технологий, а управления

💬 В первом выпуске «ЭХО медицины» — аналитический материал о том, как цифровая трансформация меняет логику здравоохранения и что это означает в российском контексте:

🔘 Кадры из прошлого. Российской системе не хватает 29 тыс. врачей и 63 тыс. медработников среднего звена. Федеральный проект «Кадры» предлагает мобилизационные решения в духе Семашко — но работают ли они в условиях конкурентной экономики?
 
🔘 Цифровизация без стратегии. Национальный проект «Продолжительная и активная жизнь» ставит амбициозные цели — платформа «Здоровье», дистанционный мониторинг, электронный документооборот. Но кадровый блок этих целей словно не замечает.
 
🔘 Гонка, в которой нельзя проиграть. Страны, первыми создавшие большие медицинские цифровые модели ведения пациентов, получат не просто конкурентное преимущество — они получат контроль. Те, кто опоздает, рискуют оказаться в технологической зависимости: доступ к моделям будет предоставляться на условиях владельцев
 
🔘 Не оцифровывать старое, а строить новое. Задача не в том, чтобы дублировать функции врача и ИИ, — это лишь увеличит затраты. Цель — сократить потребность в линейном клиническом персонале, устранить неэффективные назначения и направить ресурсы к современным технологиям.

✏️ Подробности – на сайте

😎💫Privacy Engineering: обращение партнера и соавтора нашего продукта Privacy Engineering Олега Блинова по итогам окончания 4-го потока!

"Привет! Это Олег, соавтор курса по privacy engineering. Мы завершили очередной поток и я хочу поделиться мыслями.

Когда мы с Лизой и командой RPPA.pro запускали первый поток, программа сразу сложилась удачно. Основная идея курса оказалась очень точной, и отзывы превзошли мои ожидания. Тогда я почувствовал, что такое успех с первого запуска.

Однако после четвертого потока я понял: моя удача не только в старте, но и в работе с невероятно талантливыми коллегами и студентами. Они превратили курс в самоподдерживающуюся реакцию.

Например, после третьего потока мы получили важный урок по домашним заданиям. Раньше каждое задание было оторвано от других: мы рассматривали разные продукты и ситуации в рамках одной компании, и у студентов не складывалась целостная картина. Несмотря на хорошие отзывы, мы поняли, что это мешает обучению.

Между третьим и четвертым потоком мы полностью переработали практику, объединив все задания в единую логическую историю.

Мой главный вывод: качественный продукт — это не только видение авторов, но и результат непрерывного цикла обратной связи. Хороший курс привлекает талантливых людей, а они, в свою очередь, делают его еще лучше."

💫Обращение партнера и соавтора курса Елизаветы Дмитриевой по итогам позапрошлого 3-потока

RPPA.pro | RPPAedu.pro | Privacy Engineering

📕 🍀 AI: Подготовили материалы с канала Webiomed - платформа прогнозной аналитики для здравоохранения на основе искусственного интеллекта

🔘 Wolters Kluwer Health выделила главные опасения врачей и пациентов по поводу внедрения ИИ в здравоохранении в 2026 году

🔘 Искусственный интеллект не исправит ситуацию в здравоохранении, пока мы не исправим инфраструктуру

🔘 Что нужно знать о регистрации программных медицинских изделий с ИИ

🔘 CB Insights выпустили отчет «Состояние цифрового здравоохранения в 1 квартале 2026 года»

🔘 Цифровизация и ИИ в медицинском бизнесе — как конкурентное преимущество

👇 Подписаться на канал: TG | MAX

Главная ошибка privacy-комплаенса: проверять доки, не проверяя инфраструктуру

Пост подготовлен командой Cyber in Privacy, когда DPO != юрист

Часть 1 - Часть 2

В реестре процессов может быть указано:

цель → состав данных → правовое основание → срок хранения → получатели

Но фактическая обработка выглядит иначе:

человек → система → API → DWH → выгрузка в файл на комп → почта → подрядчик, а за скобками: лог, резервная копия, тестовая среда

Именно на второй маршрут смотреть бы DPO.

Документы подтверждают, как процесс должен быть организован. Архитектура, настройки систем и действия пользователей показывают, как он работает в действительности.

Где чаще всего возникают расхождения:

🟣Доступы

Сотрудник сменил должность или проект, но его учетная запись сохранила прежние роли.

Общая учетная запись используется несколькими работниками.

Администраторы и сервисные аккаунты имеют доступ ко всему массиву данных без обоснования.

📌Для DPO важно инициировать проверку:

кто фактически имеет доступ;
по какому основанию он предоставлен;

соответствует ли роль должностным обязанностям;
проводится ли ресертификация;

как быстро доступ прекращается после увольнения или смены роли;

журналируются ли действия привилегированных пользователей.

🟣Выгрузки

В основной системе действуют разграничение прав, журналирование и сроки хранения. После выгрузки в Excel эти меры перестают работать.

Файл может оказаться:

в почте;

в мессенджере;

на локальном диске;

в общей папке;

в личном облаке;

на устройстве подрядчика.

DPO должен понимать не только, кто может нажать кнопку «Экспорт», но и:

зачем пользователю нужна выгрузка;

какие поля в нее попадают;
ограничивается ли объем данных;

маркируется ли файл;

контролируется ли его дальнейшее распространение;

установлен ли срок удаления локальной копии.

🟣Интеграции и API

Система может передавать больше атрибутов, чем требуется принимающему сервису. Например, для проверки статуса заказа достаточно идентификатора и статуса, но API дополнительно передает ФИО, телефон, адрес и историю покупок.

При проверке интеграции DPO нужны ответы на вопросы:

какие поля передаются;

в каком направлении;

с какой частотой;

на каком основании;

шифруется ли канал;

журналируется ли передача;

где данные сохраняются после получения;

может ли принимающая система использовать их для других целей;

что происходит после прекращения интеграции.

🟣Тестовые среды

В dev-средах нередко используются копии продуктивных баз.

При этом тестовая инфраструктура обычно:

хуже защищена;

доступна большему числу специалистов;

не включена в реестр информационных систем;

не покрыта установленными сроками хранения;

размещена у внешнего разработчика или в отдельном облаке.

Безопасная модель предполагает синтетические либо корректно обезличенные данные. Простое удаление ФИО не всегда является обезличиванием: человека могут определить по телефону, адресу, номеру заказа, cookie, идентификатору устройства или сочетанию атрибутов.

🟣Логи

Логи могут содержать:

идентификаторы пользователей;

IP-адреса;

телефоны и email;

параметры API-запросов;

поисковые запросы;

содержание ошибок;

токены доступа;

фрагменты документов.

Логирование часто рассматривается как чисто технический процесс, хотя фактически создает дополнительный массив персональных данных.

📌DPO необходимо инициировать проверку:

какие события журналируются;

не записывается ли тело запроса целиком;

кто имеет доступ к логам;

где они хранятся;

установлен ли срок хранения;

маскируются ли чувствительные поля;

попадают ли логи в SIEM и внешние сервисы мониторинга.

🟣DWH, аналитические витрины и профилирование

Удаление записи в CRM не означает удаления данных из:

DWH;

BI-системы;

аналитической витрины;

системы рекомендаций;

ML-модели;

архива;

резервной копии.

📌DPO должен установить, какие производные данные создаются из исходной записи и возможно ли связать их с конкретным человеком.

Особенно важно различать:

агрегацию;

псевдонимизацию;

обезличивание;

удаление прямых идентификаторов.

Это разные технические состояния данных и разные уровни риска.