Шёпотом ПРО ПД

Удаление из ИИ и причем тут ПД

Если вы не слышите наш шёпот, это еще не значит, что его нет, на протяжение последних месяцев мы глубоко погрузились в чудесный и совсем не искусственный мир... искусственного интеллекта, начав с летнего воркшопа и продолжив долгими и местами изнурИИтельными обсуждениями того, что все-таки делать с ИИ уважающему себя DPO...

Коллеги опубликовали не один, а несколько гайдов, которые вы могли видеть в тех или иных профессиональных каналах, мы же сфокусировались на вопросе исполнения запросов субъектов, включая в первую очередь запрос на удаление / уничтожение / прекращение обработки и you name it!

В развитие того шёпота, который не был слышен в этом канале, — более privacy-центричный очерк в стиле talkingprivacy.net о том, что думают [что думали в 2024 году] европейские органы о содержимом весов модели ИИ, а также о том, что делать, если оттуда что-то просят удалить...

Об этом рассказывала ув. тов. Татьяна Роева на Denuo Privacy Day 2026, там фокус был на unlearning, но память может изменять, тут — на способ отработать-таки этот обидный запрос субъекта...

Важная оговорка заключается в том, что основные, если не все инструменты удаления (или "удаления") данных из весов, т. е. из самой модели, доступны именно владельцу модели, а не какому-то SaaS-клиенту, что ожидаемо, но удручает.

Ну, и open-weight все еще удручают больше всего, ибо это вам не облачное ПО, никаких удалённых фиксов не будет...

Кстати, автор материала недавно рассказывал о других privacy-приколах товарищам из Comply, о чем можно посмотреть-послушать вот тут.

Хорошего вечера и до очень скорых встреч!

Вы когда-нибудь хотели, наблюдая за очередным очень практико-ориентированным выступлением, погрузиться глубже, получить информацию о "базе", о "фундаменте"?

Для privacy-эксперта ответ на такое желание — ставшая must-read в определенных кругах "История и теория приватности" Н. А. Дмитрика, о которой мы писали выше.

А если хочется шире? Если хочется про идентификацию, про определение юрисдикции, про ответственность информационных посредников, про виртуальную собственность и игровые миры, причем все это — через призму науки и в стиле образовательного курса?

В этом случае мы приглашаем вас ознакомиться с книгой нашего дорогого друга Владислава Владимировича Архипова — учебником "Интернет-право", который оставит у вас приятное и для многих забытое после вузов ощущение мягкого упорядочивания знаний на разных уровнях сознания.

От автора для вас маленькое сообщение или, если угодно, оговорка об ограничении ответственности:

Это переиздание первой редакции почти десятилетней давности, но те, кто читал книгу в этом году говорят, что она, действительно, сохранила актуальность.

Мы читали, подтверждаем и советуем!

#privacyкниги@propdpro

Ну, и шутки шутками, посты постами, а напомнить нашим школьникам, что у них есть персональные данные и разбазаривать их не надо, — хорошая идея.

❤️Не мусорить данными в социальных сетях, включая адреса, прямые идентификаторы, логины в социальных сетях, имена и иные данные о членах семьи — минимум гигиены.

2️⃣ Быть на связи для кросс-проверки при дипфейк-атаках — минимум осмотрительности.

♥️ Не делать никаких юридически значимых действий, не давать данные в школе без согласия родителя — минимум базового контроля.

4⃣Не использовать ботов и иные сервисы для пробива данных друзей и учителей...

5⃣Не создавать обидные синтетические данные (клички, произвища) для других и не верить чужим (не все рассказы — правда)

Субъекты идут в школу, а помнят образовательные организации, что они — операторы? Главное, чтобы мы не забывали...

День знаний — каждый день, но сегодняшний мы хотим отметить небольшой подборкой исторических материалов🔥

За последнее время в «Шёпотом ПРО ПД» накопилось много материалов, обладающих одновременно тесной связью с практикой и высокой степенью концептуализации. Собрали несколько наших любимых — про самое важное и местами неожиданное, но такое родное....

Начать можно с правовых оснований. В «Токсичных согласиях» Максим Лагутин разбирается с культом согласия и тем, почему «на всякий случай возьмем согласие» — не универсальная privacy-стратегия.

Рядом — «Закон как правовое основание» Марии Кулиевой: про функции, полномочия, конкуренцию оснований и то, что стоит за лаконичными формулировками закона.

А если основание всё-таки предполагает волеизъявление человека — возникает следующий вопрос: что именно считать таким волеизъявлением? Дмитрий Прохоренко в «Галочке в чекбоксе» разбирает подписи, чекбоксы, кнопки и конклюдентные действия. Полезно не только для privacy, но вообще для проектирования юридически значимых действий в интерфейсе.

Следующий уровень — перестать смотреть на privacy как на набор «можно / нельзя». В материалах про управление privacy-рисками и сложной презентации Антона Демидова мы смотрели на privacy risk сразу с нескольких сторон: как его идентифицировать, оценивать, считать и встраивать в принятие решений. Зрелая privacy-функция, не забываем, управляет не только compliance, но и неопределенностью.

Отсюда довольно естественно перейти к Legal UX, который мы изучали с друзьями из Comply и Максом Своевским: политика, согласие или процедура сами по себе ещё не являются конечным продуктом DPO. Продукт — работающий правовой порядок, который пользователь в цифровом сервисе встречает через интерфейс.

И наконец — ИИ. В стартовой ИИ-статье мы попробовали разложить использование AI не по инструментам, а по основным проблемам, начиная с азов — определения весов как ПД (или нет).

Вспоминаем, читаем, образуемся, и...

С 1 сентября, дорогие друзья! 🍁

Привет, дорогие адепты Шёпотом про ПД [а теперь и ПРО ИИ, как мы знаем, сегодня — небольшая философско-практическая заметка про использование ИИ в работе и в жизни 🦑

Вопрос, который возникает в пытливых умах время от времени, прост:

Если до сегодняшнего дня я не пользовался ИИ, зачем это делать, ведь я и так справляюсь с происходящим, я и так профессионал...

Как метко отмечают эксперты, ИИ не сделал ничего больше или меньше того, что сократил расстояние между идеей в любой форме и целевым результатом ее реализации, на этом и стоим, на этом и зиждется ИИ-бум, который вы просто не могли не заметить 💥

У вас наверняка были одна или несколько из следующих мыслей:

Было бы круто, если бы был сервис, который просто...

Вот бы иметь junior-специалиста, который просто будет...

Интересно, а что было бы, если бы я сравнил все законы в регионе...

Как можно докрутить мой фреймворк?

Вот бы просто уже сделать новую версию интерфейса и показать бизнесу, что я имею в виду...

Что он сейчас сказал? Без технического или иного профильного образования не понять...

Нет времени прочитать книгу, был бы сервис с кратким содержанием текстов профессиональной литературы...

Как же я устал от однотипной работы...

Не хочу каждый раз объяснять одно и то же, вот бы достать из головы навык и передать всем сразу...

И так далее, и так далее, и так далее!

Ключевое отличие, связанное с появлением ИИ в нашей жизни, — в том, что теперь это всё требует не бессонных ночей в одиночку, а корректно сформулированной задачи и честного ревью 🔎

Поэтому первое, что надо сделать в парадигме "пробуй, ошибайся, но не останавливайся", — попробовать, поделиться вопросами и идеями выше [и не только ими] с ИИ, начиная, например, с простого чат-бота Deepseek, который существует в бесплатной форме, посмотреть, что он имеет предложить, начать, продолжить, закончить🔥

Самое главное — и это надо помнить с 0-го дня до последнего дня использования ИИ-решений — сохранять баланс между сложностью контекста и рискованностью задачи.

Эту мысль мы давно подглядели у нашего друга Александра Тюльканова, и с тех пор используем и культивируем нещадно: если задача рискованная для вас, третьих лиц, или для компании, подумайте, обладаете ли вы или ваша команда достаточной компетентностью для того, чтобы выявить аномальные, не-человеческие ошибки? Если да, вперед, а если нет, начните с чего попроще...

А мы будем рядом и всегда подскажем и поможем🔥

Итак, это свершилось, первый оффлайн-воркшоп Шёпотом ПРО ИИ прошел не просто круто, а легендарно, ведь мы успели и поговорить, и поделиться, и научиться, и показать первые результаты — все за 4 часа🔥

Поговорили про то, чем отличается ИИ от агента и как это влияет на задачи и аспекты мыслительных процессов, которые мы передаем на "аутсорс" [поручаем, то есть?]

Поделились лучшими и худшими практиками внедрения и использования ИИ-решений в организации в целом и в команде DPO в частности.

Научились не только писать промпты и выбирать различные ИИ-решения под свои задачи, но также созданию скиллов, написанию ТЗ для ИИ и даже вайбкодингу🔥

Сканер сайтов, сравнительный анализ противоречий в публичных документах, расшифровка API-документации и еще несколько интересных инициатив — все было потрогано, попрогано и прочувствовано всеми органами чувств...

Следующий Шёпотом про ИИ — уже осенью, больше, дольше и с демо от тьюторов в самом начале 🦑

А пока — делимся фото и некоторыми материалами в комментариях, ну, и сюрприз 🎁

Для тех, кто был с нами в этот ранний, средний и поздний вечер Шёпотом ПРО ИИ, — уникальный материал, напишите в личные сообщения @KAZyub и получите демо-версию одной из статей Книги (не)прошенных советов DPO авторства Г. Сабирова и под ред. сами знаете кого, которая уже совсем скоро увидит свет... и как же мы этого ждем!

И помните: мы имеем право на неоптимальную реализацию и даже на ошибку, но права не попробовать у нас нет.

Сертификация ПРО ПД 2.0 — уже готова и ждет первых энтузиастов 🔥

Всем привет, дорогие любители поговорить Шёпотом ПРО ПД, мы к вам с большой новостью! С сегодняшнего дня мы обновили вопросы в Сертификации ПРО ПД и сделали их еще более практико-ориентированными, актуальными современным проблемам, с которыми сталкивается DPO, более точными, хлесткими и... и сложными...

Не пугайтесь, для подготовки мы предлагаем ознакомиться со Сводом знаний ПРО ПД, готовы ответить на интересующие вас вопросы и всегда предупреждаем, что большинство из вопросов не имеют готового ответа, который можно "нагуглить", что делает прохождение интереснее, а успешное прохождение — более значимым!

Уровень сертификации не изменился, мы по-прежнему проверяем владение российским законодательством в области персональных данных на практике, по-прежнему даем несколько часов для ответа на ~100 вопросов, включая практические кейсы, по-прежнему готовы подписаться под тем, что прошедший Сертификацию ПРО ПД точно знает, как говорить и что делать по поводу ПД.

Цель сертификации — подтвердить владение одним из наиболее важных навыков DPO, что может быть полезно для опытных экспертов, желающих закрепить свой уровень, для начинающих экспертов, желающих выявить точки роста, и для работодателей и руководителей команд, которым нужно убедиться в высоком уровне навыков экспертов по персональным данным.

Многие вопросы, включая те, качество которых подтвердил наш добрый товарищ А. Савельев, также на месте, некоторыми из них делимся в комментариях...

Те, кто уже прошел нашу Сертификацию, вам мы рукоплещем и подмигиваем, ибо в 2027 году вас ждет нечто грандиозное, а тех, кто еще не прошел Сертификацию ПРО ПД, мы приглашаем записаться в самое ближайшее время!

Кстати, подготовиться к Сертификации ПРО ПД могут помочь наши друзья из Б-152, которые проводят серию вебинаров 27 августа, 10 и 17 сентября — обещают только актуальное, практико-ориентированное и с подарками, а все, кто сошлется на этот пост при записи на сертификацию до конца сентября 2026 года, получат скидку 5% на прохождение Сертификации ПРО ПД ➕ ➕

Уже на грядущей неделе — первый очный воркшоп Шёпотом про ИИ🔥

Места закончились быстрее, чем за неделю, мы собрали кейсы, обозначенные в заявках, объединили их в группы.

Мы начнем с серии выступлений о рисках, возможностях и вызовах ИИ, после чего будем обсуждать и испытывать на практике 5 основных направлений использования ИИ в работе privacy-эксперта:

1. Анализ сайтов и иных объектов, автоматизированные получение, интерпретация, преобразование информации, включая использование собственных фреймворков

2. Составление документов, работа с документами, проверка документов и все, что хочется делать с документами, но не своими руками

3. Ведение RoPA, структурирование информации об обработке, исключение противоречий и иные способы оптимизации больших объёмов данных

4. Актуализация информации из третьих источников, сбор публичных статусов контрагентов и др.

5. Вайбкодинг как инструмент разработки наглядных требований DPO к продукту

Какими-то материалами мы поделимся со всеми прямо тут, но несколько сюрпризов ждут только очных участников — каждому, кто успел, должно было прийти подтверждение с билетом, это обязательное условие участия.

Очень ждем🔥🦑

Товарищи, мы поражены вашей скорости, регистрация закрыта, все, кто успел попасть в список участников, получат подтверждения в течение сегодняшнего дня, если еще не получили ✍️

Все, кто не успел, получат уведомление о том, что, к сожалению, в этот раз не получится принять участие ❌

Мы поделимся частью информации с воркшопа, и если формат себя зарекомендует, проведем еще одно мероприятие на эту или схожую тему в этом году🔥

Спасибо, что верите в наши идеи! 🖤

#1 Шёпотом про ИИ — первые, вторые и третьи шаги в работе с ИИ, на очной встрече 🔥

Когда? 27.08.2026 18:00 — 22:00

Где? Москва, LookUp, ул. Садовническая 9А

Надоели разговоры про ИИ, хочется перейти к делу? Хочется начать использовать ИИ, страшно ошибиться? Начали использовать ИИ, непонятно, где у него интеллект?

Первый очный ИИ-воркшоп от ПРОПД, на котором мы пройдём весь путь от теории и хвастливых примеров тех, кто продвинулся чуть дальше, до самой настоящей теории на ваших самых настоящих ноутбуках.

Что такое ИИ? Что он может? Чего он не должен делать? Чем он может помочь privacy-эксперту?

На эти и другие вопросы ответят наши эксперты и приглашённые гости:

Евгений Вихров, Legal Ops в Runetlex

Софья Смирнова, советник M&A практики, руководитель практики AI & Legal Tech юридической фирмы O2 Consulting, автор TG канала "Дамасские чернила | AI и M&A"

Александр Партин, адвокат, партнер и преподаватель курса AI Governance от РППА, автор статьи в книге "Юристы и нейросети. Руководство к действию"

Герман Сабиров, руководитель направления правовой защиты данных и интеллектуальной собственности в экосистемной финансовой организации, Lead RPPA.Pro Fintech Club

Артем Дмитриев, партнер Comply, ведущий подкаста Privacy.Seasons, член правления АНО "ПРОПД"

Иван Мелихов, DPO Fintech+ RWB

Татьяна Роева, Privacy Ops Expert RWB, со-автор настольной игры Privacy Sprint

Кирилл Зюбанов, CDPO RWB, автор проекта "ПЕРСОНЕМЫ", со-учредитель АНО "ПРОПД", ассоциированный партнер Privacy Advocates, автор настольных игр Privacy Strikes и Privacy Sprint

Требования к участию:
— желание использовать ИИ
— privacy-сфера или где-то рядом
— ноутбук
— активная подписка в одном из ИИ-сервисов, мы делаем акцент на Claude, ChatGPT, Gemini, DeepSeek и Notebook LM

Не забывайте оставлять свои пожелания по проектам в форме регистрации, количество мест очень ограничено...

Регистрация — обязательна и доступна по ссылке!