ПЕРСОНЕМЫ

Ваш бессменный автор вернулся из отпуска и задумался о том, что бывает, когда DPO "уже сделал всё"?

Такое вообще бывает? Все правомерно, все законопослушны и Солоувобоязнены, интерфейсы гладенькие и чистенькие, галочки есть не просят, документы актуальнее, чем в программе "Точное время", сиди да отдыхай...

Нам кажется, что такое может быть в одном из трех случаев, один лучше другого:

#1 Обработка без использования средств

Не автоматизации, а в принципе, никаких средств не нужно, потому что данные обрабатывают два телепата, выступающих в шоу на безвозмездной основе.

Никакого систематизированного поиска, ни-че-го, даже DPO назначать не нужно, но это, скорее, грустно, ведь вероятность того, что они наймут нас, стремительно падает...

#2 Обработка персональных данных вне юрисдикций

Нарисовал, значит, картотеку на пальмовых листьях, сидя на еще не нанесенном на карту или свеженасыпанном из закромов острове, а вокруг — ни флагов, ни колонизаторов, ни субъектов, прелесть!

Главное — не вписывать в пальмотеку данные субъектов тех стран, в законодательстве которых есть положения об экстерриториальности...

#3 Стартап в стиле AI B2B SaaS

Тут все еще проще, ведь до прода может просто не дойти, а значит, обработка не начнется, использование личных подписок Claude и Codex не в счет, конечно же...

Нет обработки — нет проблем.

Еще, конечно, можно обрабатывать данные очень неуверенно. Это ПД? Да мы не знаем, кто это такой, впервые его видим, вы что?

[Так, кстати, делать нельзя, уважаемая компания, направившая мне такой ответ на мой запрос]

Надеемся, что есть еще случаи, а то этих мы точно не дождёмся...

#ст18_1 #ст22_1 #естьлижизньпослеорганизацииобработки

Так, ну, забывать о классике нельзя, ведь тяжела и неказиста жизнь оператора ПД, вечно что-то не так, а отвечать — только ему, если иное не предусмотрено законом, а оно почти никогда не предусмотрено...

В жизни оператора много тернистых моментов и нелегких дней, о которых он, будучи скромным и привыкшим к трудностям, не рассказывает:

То субъект — какой-нибудь Акакий Куролесов — напишет письмо о том, что Желейный князь не разрешает оператору обрабатывать персональные данные без уплаты должного объема определенной валюты...

То обработчик решает, что он — обработчик, независимый от оператора, сокращенно просто "ОНО", и начинает заниматься делами, описывать которые в канале на 1000+ человек мы не будем...

То контрагент — злобный корпорат-фантасмагор — обещает обеспечить правовые основания, а потом — или забывает это сделать, или намеренно не делает, причем ни один из вариантов не является предпочтительным...

Но мы знаем и верим, что дальше — лучше, ведь дальше — всегда лучше, верно? Может, больше человек вместо "ПДн" начнут говорить "ПД", мы вот в кружке ПЕРСОНЕМОЛОГОВ обрадовались бы...

#ст3 #ст6 #152фз #оператороператоравидитнонепоручает

Будете скучать по согласиям, если их запретят? Представьте, просыпаетесь утром понедельника, а город — пустой, согласий больше нет, только оставшиеся основания – с десяток непонятных концепций, да?

Но то тут, то там появляются небольшие группки людей, которые еще не поняли...

🖋 Вот молодой человек делает предложение девушке, а она вместо согласия предлагает заключить договор.

🖋 Вот они оказываются наедине и он обращается к законному интересу вместо согласия — уже вторая ошибка!

🖋 В другом сюжете девушка предлагает молодому человеку свой номер телефона, а он говорит, что это противоречит требованию по обезличиванию перед обработкой в статистических и иных исследовательских целях.

Страшно? Надеемся, что нет, как и нам, потому что не в согласии сила, а в прозрачности!

Но не везде, конечно, не в каждом из описанных сюжетов... как минимум, не буквальная прозрачнасть 😁

Удачи, а главный редактор проекта "ПЕРСОНЕМЫ" отправляется в отпуск ровно в момент окончания рабочего дня и желает вам того же...🔥

#ст9 #152фз #несогласеннаоснованиизаконногоиниереса

Если компания не выделила бюджет на ИИ, смотрите на договоры через «окно лисы».

Японский жест «Кицунэ-но мадо» (狐の窓) в переводе - «окно лисы». Считалось, что через такое «окно» можно увидеть ёкаев, духов-лис кицунэ или распознать человека, принявшего чужой облик или задумавшего дурное.

Пальцы складывают так, чтобы между ними получилось небольшое «окошко», через которое и смотрят на окружение.

Кхм, ну, просто... да, просто ПЕРСОНЕМ, спасибо большое друзьям из мира IP и Насте лично🔥

Вычислить по IP, кстати, тоже с помощью особого знака можно, говорят, но мы пока не выучили его!

Как низко висит ваш фрукт? Вопрос, которым задаются не все, но ответ на который важен каждому, мы в сообществе ПЕРСОНЕМОЛОГОВ уверены в этом на все 1000%

Концепция низко висящих фруктов или low hanging fruits — о том, с чего лучше всего начать, когда начать неизбежно надо, но глаза, руки, иные жизненно важные органы разбегаются, а принять решение нужно вот-вот...

С чего начать DPO, когда он хочет этого и согласен на это?

1. Аудит, проверка, оценка, инвентаризация — наше всё, начните с того, чтобы понять контекст, в котором предстоит раздражать бизнес и становиться его лучшим другом (конечно же), поймите, какие процессы уже есть, каких — уже нет, а каких — еще нет, оцените продуктовый, страновой, стейкхолдерский портфель, возможно, у кого-то это будет несколько портфелей или славная котомка побольше.

2. Предыстория персонажа — ключ к победе в D&D*, откуда вообще появилась мысль о DPO, чего ждут от вас, почему уволили вашего предшественника или открыли эту вакансию впервые? Их ожидания — ваши первые задачи.

3. Научитесь существующим правилам, разработайте свои и расскажите о них — Максим Батырев не зря придумал эту "татуировку менеджера", узнайте, есть ли в компании какие-то непреложные правила, какие заклинания — по-настоящему непростительны, а какие — просто невинные шалости, как писать документы, какие должны быть отступы, приступы, выступы и наступы, далее — разработайте свой фреймворк правил, базовых для всех сотрудников компании, далее — соберите всех на пароходе и расскажите о правилах убедительно и с энтузиазмом, им все равно некуда бежать.

И помните — это не вас заперли с ними, а их заперли с вами.

*Победы в D&D не бывает, не обманывайте себя, это же ролевая игра, бросайте d20 и любите то, что делаете...

#ст22_1 #152фз #иногдалучшийспособначатьэтозакончить

Сегодня — большой день, сегодня — День открытых дверей нашего дорогого Роскомнадзора🔥

Мы не знаем, что на нем будут рассказывать, мы не знаем, что на нем будут показывать, мы, как и вы, ждем, когда прольется свет на то, что же там, за закрытыми дверьми privacy-регулятора! Но это и так было ясно...

Конечно, хочется угадать. Конечно, хочется, чтобы без сюрпризов, а если с ними, то с приятными. Конечно, много идей есть и у нас, но главная — в том, что за последнее время двери-то открываются гораздо чаще, чем раз в год, и это круто 🖤

По доброй традиции, дорогие ПЕРСОНЕМОЛОГИ, мы делимся с вами актуальной схемой Personemes Privacy Bingo 2026 — его вы можете использовать прямо во время Дня открытых дверей, после него, пересматривая любимые моменты, хоть в этом году, по нашим данным, Олега с его вопросами не будет...

Делитесь заполненными Privacy Bingo и прекрасного вам дня, прекрасных дверей!

Ну, и вечером приходите обсудить...

#ст23 #152фз #скажимнебингоияскажуктоты

Много оснований, хороших и разных — таково состояние регулирования в области персональных данных во многих юрисдикциях, но даже здесь не обходится без прикола.

Какое основание — более основное? Какая существует иерархия оснований? Что делать, если субъект отзывает согласие, а основание — закон?

Вопросов много, ответов — меньше, а ПЕРСОНЕМОВ — совсем с privacy-нос...

Мы предлагаем универсальную систему выбора правового основания — СУБЪЕКТИВНОЕ ОЩУЩЕНИЕ.

Если вам кажется, что что-то не так, выберите другое основание.

Если кому-то рядом кажется, что что-то не так, не разделяйтесь и выберите другое основание.

Если всем все нравится, но что-то не работает, попробуйте выключить, включить, и если не поможет, выберите другое правовое основание.

Если все работает, но основание — согласие субъекта, подумайте о нем, спросите его, возможно, не нравится уже не вам, а ему, и если это так, выберите другое правовое основание...

Всё просто, оставайтесь с нами, мы научим хорошему🔥

P. S. Спасибо Т. Р. за ПЕРСОНЕМ!

#ст9 #152фз #согласенназаконагдежеинтерес

Зачем мы все это делаем? Не ПЕРСОНЕМЫ — с ними все понятно, — а privacy-штуки [и штуковины], зачем они?

Если все уже утекло, если усилия privacy-экспертов никогда не превышают усилия нарушителей — осознанных и неосторожных, если некоторых не пугают даже риски уголовной ответственности, сколько ты о ней ни говори, зачем? Да мы шутим, конечно же, все в порядке! Или нет?

Мы считаем, что у privacy как профессиональной области есть как минимум 3 столпа, на которых эта область зиждется стоит, несмотря ни на что.

Во-первых, это катастрофически прикольно. Другой области, где сочетались бы вопросы права, продуктового развития, риск-менеджмента, пользовательского опыта, PR, GR и бог весть чего еще, пожалуй, и нет. И нет, не надо на нас так смотреть, это не страшно, это прикольно, держимся.

Во-вторых, это расширяет границы восприятия! Ну, правда, где еще между двумя экспертами с высшим образованием и 10+ годами опыта может возникнуть спор о том, относится ли зарегистрированный на физическое лицо номер телефона к нему?

В-третьих, это важно и престижно, ведь хороший privacy-эксперт и страшную сказку расскажет, и запустить продукт поможет, и на этику проверит, и потоки проаудирует, просто не человек, а успокоительное! DPO с функцией пустырника...

Ну, и, конечно, чем больше мы рассказываем о себе вокруг, тем больше вероятность, что все получится, что мы справимся... Удачи!

#ст3 #152фз #неперсональныенопаспортные

4 минуты 48 секунд — именно столько времени требуется DPO в день, чтобы организовать обработку персональных данных надлежащим образом [нет]🔥

Недавно наши дорогие товарищи из белорусского НЦЗПД опубликовали пост-порицание, призывающий не назначать DPO формально, а мы задумались, что можно сделать за 4 минуты и 48 секунд...

Это, кстати, составляет 1% от стандартного восьмичасового рабочего дня, что уже больше, чем ничего!

Итак, за 4 минуты и 48 секунд мы можем успеть:

1. Понять, что "анонимный датасет" на 90% состоит из паспортных данных.

2. Открыть входящее письмо и понять, что проект уже запущен.

3. Загрузить ~200-300 файлов cookie в хранилище браузера.

4. Сказать, что номер телефона — персональные данные [~96 раз, если не отвлекаться].

5. Просидеть 4 минуты 48 секунд на звонке, на который нас позвали "на всякий случай".

В общем, не в количестве времени дело, а в качестве его использования, кому-то и 30 секунд — целая вечность, а кому-то и 1 час — мгновение🔥

Как говорили великие, "ловите мгновение приватности" или, если в оригинале:

Carpe diem privatum

#ст22_1 #152фз #ст17 #99з

Консультант или ставка? Этот вопрос задает себе каждый, а кто не задает, просто задал его себе подспудно и решил...

Мы считаем, что лучше консультанта и лучше ставки может быть только одно — ставка консультанта... Представьте, полноценный, всамделишный консультант — прямо у вас в команде, прикольно? Мы также считаем, что да, причем очень in line с философией ПЕРСОНЕМОВ! К тому же, in-house — лучше, чем not-in-house с точки зрения бытового комфорта (ну, вы поняли, да, в доме, без дома...).

Что это значит? Ну, во-первых, это значит, что человек из консалтинга приходит на in-house позицию, но речь, конечно же, не об этом. Во-вторых, это — про mindset, про способ восприятия реальности представителем "того самого" бэкофиса, это — про сервисный подход к работе DPO, лишь бы давали биллить часы...

Если вдруг в вашем случае ответ сопровождается ехидной ухмылкой и фразой вроде "здорово, когда есть хоть кто-нибудь", мы призываем не отчаиваться и искать-искать-искать возможности показать свою крутость, свою достойность (в конце концов, друзья, даже толстый Тор "все еще достоин"), и однажды, вечером, днем или утром, ваши заслуги будут оценены по достоинству (в разумных пределах) и вы получите то, чего хотите больше всего:

ОТПУСК!

#ст22_1 #152фз #добропожаловатьдомой

"Ну, тупые..." — цитата классика, которая неизбежно нет-нет, но приходит на ум любому эксперту о том, что происходит "там", за рамками его родненького бизнеса, за границами его любимой обработки...

Мы в сообществе ПЕРСОНЕМОЛОГОВ порицаем такое и считаем, что мелочам подобно этой нет места в privacy-сердце!

Ну, соглашаются "там" с политикой, и что? Может, у них такие html-якоря, что крейсер "Аврора" бы утонул, лишь взглянув на эти якоря!

Ну, пишут они "там", что основание — устав организации, и что? Может, там такой устав, что его изменение тоже требует всенародного голосования?

Ну, подают они "там" уведомления по каждому иностранному контрагенту, и что? Может, там такие контрагенты, что мы бы предложили создать отдельное юридическое лицо...

То, что происходит "там", наверняка имеет за собой какую-то логику, пусть не такую, как у нас, пусть не соответствующую разъяснению номер 32817514, пусть... Пусть!

Будем же терпимы, креативны и остроумны!

На этом держатся ПЕРСОНЕМЫ, на этом держится privacy... А этот конкретный ПЕРСОНЕМ держится на ув. тов. Т. Р., за что ей спасибо!

#ст4 #152фз #аматьтвоязнаетнакомеегобелен

ЗАКОННАЯ ЦЕЛЬ

Некоторые вещи заслуживают репоста просто так, без пояснений, без комментариев, но нам все равно хочется влезть, кусочек отхватить, под хотя бы отраженный свет софита попасть на секундочку...

Тем не менее, единственное, что мы добавим от себя, друзья, — это то, что проведение оценки применимости законного интереса никогда еще не было проиллюстрировано более прозрачно.

Она буквально происходит на наших глазах...

#ст6 #152фз #законныйкусь

Помимо того, что сегодня один из двух авторов ПЕРСОНЕМОВ празднует День Рождения, хочется поговорить об участии DPO в жизни бизнеса.

Того самого таинственного "бизнеса", который и "знает лучше", и "принимает решения", и является "основным стейхолдером", как будто кто-то вообще должен держать стейк [если он не сопротивляется]

Бизнес — это те самые, кто определяет то, что написано в определении оператора персональных данных, — the why and how of the processing. Они создают продукты, процессы, заказывают под них информационные системы, инициатив имеют до ста, их риск, как слова легенды...

А что DPO? Он им и так, и эдак, он и подсказать хочет, он и риски оценит, он и митигирующие меры придумает, он и аудит проведёт — сказка, а не офисный коллега.

Как DPO может влиять на бизнес?

1. Подсказывать, как у ООО "Ромашка", ведь он знает о ней практически всё

Я знаю, что коллеги делают вот почти прям точь-в-точь так же, но законно, рассказать?

2. Замечать незаметное "свежим взглядом", потому что кругозору такого товарища часто можно позавидовать

Ой, а вот тут у вас в макете три кнопки с одинаковой надписью, это бизнес-логика?

3. Помогать в разработке метрик, ведь кто знает больше о создании цифр из воздуха, чем... ладно, забудем

Давайте измерим, сколько товаров в корзине у тех, кто читает политику обработки

DPO — прекрасное дополнение для бизнеса, настоящий швейцарский нож [не как Рэдклиф], теперь, как говорится, осталось с этим всем взлететь... А если хотите узнать, что 8 людей, считающих себя умными, думают про место DPO в этом мире, приходите 23.06 на дебаты в Санкт-Петербурге!

#ст22_1 #152фз #ответствечайзасебяанетолькозаданные

Один умный человек сказал нам недавно, что тот, кто не умеет составить договор, провести ресерч и сходить в суд, — не юрист.

Мы испугались и пошли проводить ресерч по составлению договоров в суде, чем можем, чем можем...

Но это всё шутки, на самом же деле вопрос серьезный:

Когда privacy-эксперт поменьше становится privacy-экспертом побольше, то есть, получает повышение?

Есть множество идей на этот счет, не можем сказать, что провели исследование, поэтому делитесь в комментариях вашими идеями!

Во-первых, можно победить старшего эксперта в честном поединке, но оружие для дуэли [согласия, балансировка, запрос и др.] выбирает старший!

Во-вторых, можно совершить какой-то подвиг, принцессу из лап автоматизированной обработки спасти, например...

В-третьих, можно просто всех пересидеть, ведь срок обработки персональных данных в бессрочных трудовых отношениях — он почти не ограничен, не так ли? 😁

А как вы предлагаете юным privacy-экспертам карабкаться выше?

#ст22_1 #152фз #последняяступенькатожепд

Вечный вопрос ценности, вечный вопрос важности, вечный вопрос полезности — на все ответы весьма немногочисленны и редко убедительны.

А все потому что DPO пытается измерять себя так же, как измеряет себя его любимый бизнес, даже через похожие KPI.

Тогда лучше сделать шаг дальше и использовать те же самые KPI:

1. Q проданных на рынок дата-сетов

2. Объем выручки от торговли данными за месяц

3. % субъектов, которые "так ничего и не поняли"

И так далее, и так далее, и так далее...

Но мы же знаем, что на самом деле DPO, подобно японскому императору, создает вокруг себя privacy-почву, а при воздействии в течение достаточно долгого времени эффект становится перманентным, пока есть DPO🔥

Поэтому уход DPO может привести к потере этого магического баффа, в результате чего данные перестанут быть персональными, а значит, все согласия станут избыточными, а потом последует привлечение к административной ответственности с мультипликатором по количеству субъектов.

Страшно? Страшно.
Хорошо, что это сказка.

#ст22_1 #152фз #приложитьпоdpoжник

Редкая ситуация требует пояснения, но когда ПЕРСОНЕМ рождается из обстановки, это — одна из ситуаций...

Мы тут сыграли с друзьями [Димой Зыковым, Германом Сабировым, Димой Якименко] в ту самую первую нарративную карточную игру по персональным данным — в Privacy Strikes, но этим не закончилось...

📹 Полное видео — тут, а мы продолжим...

На игре прозвучали различные тезисы: от того, что утекшие данные являются синтетическими и до того, что 15 тысяч крестьян — отличная армия для Warcraft 3 [так и есть, надо лишь уметь с ней управиться]🔥

ПЕРСОНЕМОЛОГИЧЕСКИЙ потенциал Privacy Strikes оказался настолько велик, что мы вырезали 1 час съёмок на монтаже, посмотрели оставшееся и вырезали еще 20 минут, ибо такое показывать точно нельзя...

Но с вами делимся особенно ценным и неповторимым из того, что не было и никогда не будет издано:

работника нашли, ему шьют не только новый корпоративный мерч, но это уже не важно...

какая разница, согласие или нет, мы просто считаем, что правы, а никто это не проверяет

субъект персональных данных — это любопытно, важно, но не прибыльно

сначала я думал ответить на запрос, а потом подумал, что не верю в то, что его получил

достаточное количество юристов может сделать работу DPO очень быстро, но хорошо или нет — никто не узнает, DPO же нет...

Держитесь и помните: не обработка выбирает DPO, а DPO выбирает бежать... 😁

Ну, и видео со смешными моментами держите, конечно...

Отдельное спасибо просили передать Бездне приключений, которая стала площадкой для игры и съемки🔥

#непрозакон #страйксэтозабастовки

Пока автор концептуализирует на V Петербургском правовом саммите, биометрия все еще остается страшным зверем, которого опасаются и финансы [вы видели этот CAPEX?!], и ИБ [СКЗ-что?], и DPO [сколько-сколько согласий для антифрода?!], а оно, может, не такое и страшное?

Да нет, конечно, это же ПЕРСОНЕМ, страшное, конечно!

Биометрия — то, что можно изменить только двумя способами, в одном случае вы платите за изменение, а во втором — за устранение последствий изменения, ни то, ни другое мы по умолчанию не поддерживаем, хотя всеми четырьмя руками топим за субъектность!

В общем, мы тут не будем глубоко погружаться в особенности отнесения информации к биометрическим персональным данным, не будем даже погружаться в особенности обработки этих данных, уже были ПЕРСОНЕМЫ на этот счет, хочется поговорить о другом.

А ЕСЛИ НЕ УЗНАЕТ?

Представьте, вы корпеете над КБС, тратите сотни тысяч рублей [в лучшем случае], сражаетесь с нежелающими сдавать данные в ЕБС, собираете согласия, подписываете их особенными электронными подписями, получаете даже акт проверки сами знаете кого [какая бы форма у него ни была], а потом подходите к турникету с камерой СКУДа и...

Вас не узнают. Вы устали? Вы не спали? Вы в очках? Вы без очков? Вы с бородой? Вы с лишним подбородком? Не важно. Факт налицо [буквально]. Не узнают.

Мы предлагаем сразу требовать компенсацию морального вреда. На этом советы ПЕРСОНЕМОВ на сегодня всё.

Спасибо и, как говорит один наш глубок. ув. тов. проф. буд. друг, держитесь!

#ст11 #152фз #тыемудушуоткрылаоннеузнал

DPO — великий запретитель? Баба Яга против? Ты не пройдешь? Только через мой трудовой договор?

Так ли это? Правда ли DPO — злыдень, который всегда всё запрещает?

Если подумать, в идеале и по европейским стандартам — нет! Ведь независимый DPO — это, по сути, функция аудита в смысле 2L-контроля, она смотрит и проверяет, не нарушаются ли обязательные требования.

Не нарушаются — не запрещает. Но, конечно, получается, что запретить, наложить, простите, вето возможность быть должна, так?

В реальности же, если снять розовые очки, DPO очень часто жалуются на отсутствие этой возможности, на поглощение бизнес-инициативами, бизнес-метриками, к которым они имели неосторожность привязать свои KPI, бизнес-целями, которые обуславливают наличие денег на этого самого DPO...

Где баланс?

В продуктовости! DPO — собственный продукт, DPO может помогать в продуктовой разработке, в планировании новых фичей, в проработке пользовательских путей — you name it, DPO вообще может много чего, даже кофе принести... Но тесная связь DPO и бизнеса, выраженная не через кабальные метрики, — очень и очень желательная практика.

И тут важно понимать и помнить старую притчу о слесаре на заводе, который берет 999$ за то, что знает, куда ударить станок, и 1$ за сам удар по станку...

Кстати, если хотите узнать, что думают о жизни DPO и контексте, в котором мы существуем, мы рекомендуем почитать новый научно-практический комментарий А. И. Савельева к 152-ФЗ [мы его держали в руках, он стал толще, а внутри — ни одного ПЕРСОНЕМА...]

А если книжки мало, то зовем посетить мероприятие наших друзей с Александром нашим Ивановичем, которое будет уже на следующей неделе в Москве — мы пойдем! 🔥

#ст22_1 #152фз #ясказалнельзяакакможносамирешите