День знаний — каждый день, но сегодняшний мы хотим отметить небольшой подборкой исторических материалов🔥

За последнее время в «Шёпотом ПРО ПД» накопилось много материалов, обладающих одновременно тесной связью с практикой и высокой степенью концептуализации. Собрали несколько наших любимых — про самое важное и местами неожиданное, но такое родное....

Начать можно с правовых оснований. В «Токсичных согласиях» Максим Лагутин разбирается с культом согласия и тем, почему «на всякий случай возьмем согласие» — не универсальная privacy-стратегия.

Рядом — «Закон как правовое основание» Марии Кулиевой: про функции, полномочия, конкуренцию оснований и то, что стоит за лаконичными формулировками закона.

А если основание всё-таки предполагает волеизъявление человека — возникает следующий вопрос: что именно считать таким волеизъявлением? Дмитрий Прохоренко в «Галочке в чекбоксе» разбирает подписи, чекбоксы, кнопки и конклюдентные действия. Полезно не только для privacy, но вообще для проектирования юридически значимых действий в интерфейсе.

Следующий уровень — перестать смотреть на privacy как на набор «можно / нельзя». В материалах про управление privacy-рисками и сложной презентации Антона Демидова мы смотрели на privacy risk сразу с нескольких сторон: как его идентифицировать, оценивать, считать и встраивать в принятие решений. Зрелая privacy-функция, не забываем, управляет не только compliance, но и неопределенностью.

Отсюда довольно естественно перейти к Legal UX, который мы изучали с друзьями из Comply и Максом Своевским: политика, согласие или процедура сами по себе ещё не являются конечным продуктом DPO. Продукт — работающий правовой порядок, который пользователь в цифровом сервисе встречает через интерфейс.

И наконец — ИИ. В стартовой ИИ-статье мы попробовали разложить использование AI не по инструментам, а по основным проблемам, начиная с азов — определения весов как ПД (или нет).

Вспоминаем, читаем, образуемся, и...

С 1 сентября, дорогие друзья! 🍁