😎⚙️ FinTech Club by RPPA.PRO х Цифра Банк | Автоматизация privacy-функции в организации 🛫🔡

VK | YouTube - МАТЕРИАЛЫ

12 февраля в офисе Цифра Банка прошла встреча RPPA, посвящённая автоматизации privacy-функции.

💬 О чём говорили:

🟡 Когда автоматизировать?

Герман Сабиров (RPPA) открыл встречу с методологии автоматизации: цели и задачи, ошибки, критерии, сферы автоматизации и алгоритм ее осуществления.

▶️Главный тезис: автоматизация - не самоцель и не повод для сокращения команды DPO, а инструмент управляемости рисков и стратегической зрелости privacy-функции.

🟡 Проблемные зоны для автоматизации

Данила Аляев (Цифра Банк) поделился реальными проблемными зонами, которые нуждаются в автоматизации: от потока событий в области ИБ, до контроля изменения процессов обработки ПД.

▶️Главный тезис: при любой оптимизации необходимо отталкиваться от наиболее проблемных для компании и операционно-трудозатратных задач в работе DPO.

🟡 Автоматизация комплаенса по 152-ФЗ

Ксения Смирнова (PrivacyLine) обозначила проблему разрозненных источников и «хаотичного» ведения реестров процессов обработки ПД. В качестве решения предложена единая система, объединяющая: учёт процессов обработки; формирование документации; возможность масштабирования на группу компаний.

▶️Главный тезис: оптимизация ведения реестра процесса обработок ПД (RoPA) – базовая задача по автоматизации для DPO.

🟡 Автоматизация реестра и модели угроз

Никита Володин (Privacy Box, Б-152) продолжил тему реестра как фундамента автоматизации. По его мнению соответствующая система должна позволять не только вести реестр процессов, ИСПДн и СЗИ, генерировать документы и модель угроз по шаблонам, но и автоматически выявлять комплаенс-риски.

▶️Главный тезис: оптимизационное техническое решение должно соединять реестр с иным функционалом, обеспечивая четкую связь между процессами, документами и управлением рисками приватности.

🟡 Центр управления согласиями

Тимур Сафиуллин (ЦУС, HF Labs) отметил, что несмотря на тренд отказа от культа согласий, крупный бизнес продолжает активно их использовать. При этом ручной учет согласий в данном случае неэффективен, а значит необходим центр управления согласиями.

▶️Главный тезис: при автоматизации необходимо обращать внимание также на вопросы управления согласиями.

🟡 Интеграция privacy и ИБ

Андрей Быков (BI.ZONE GRC, BI.ZONE) представил комплексный подход к автоматизации privacy через создание единой GRC-платформы, объединяющей функционал процессного менеджмента, аудита и мониторинга, комплаенс-менеджмента, управления рисками и информационными активами.

▶️Главный тезис: privacy больше не может существовать изолированно - требуется интеграция с ИБ, рисками и комплаенсом.

🟡 Безопасная работа с LLM

Валентин Микляев (Moll Y/X, Noroots) впервые публично представил новый браузерный обезличиватель для решения проблем информационной безопасности при работе с внешними LLM.

▶️Главный тезис: работа с ИИ - новая зона privacy-рисков, требующая адекватных технических решений.

📕 Полные материалы, презентации и дополнительные ссылки от спикеров уже в Базе знаний Community Center!

📌Видео встречи доступно по ссылке

RPPA.pro | RPPAedu.pro | CC