Шёпотом ПРО ПД

А у нас... а у нас — целый анонc новых московских privacy-откровений, теперь — на открытую тему!🔥

Можно не ограничивать себя и прислать любой кейс из мира privacy, откровения стали еще более откровенными 😁

Privacy-откровения, как и всегда, подразумевают:

• обсуждение самых сложных privacy-задач с признанными экспертами без шаблонных рекомендаций и ограничений

• нетривиальные практические кейсы, каждый имеет возможность предложить свой кейс для обсуждения (это нужно сделать до 09 апреля)

• участие в обсуждении кейсов других участников – настоящий краудсорсинг идей

• гарантированную конфиденциальность: запись мероприятия не ведётся, а диалог пройдёт в камерной атмосфере

• ограниченное число участников и экспертов, которые предварительно одобряются, можете быть уверены в том, что будете в кругу опытных коллег и экспертов

• вкусный кофе-брейк, который позволяет не только подзарядиться, но и обменяться комментариями и завести новые знакомства

Дата и место:

23 апреля, 19:00
Лекторий LookUp
Москва, Садовническая, 9А

Как принять участие?

1. Сформулируйте кейс и вопросы, которые хотели бы разобрать с экспертами. При подготовке рекомендуем:

— Структурировать описание ситуации, с какими проблемами столкнулись, какие были приняты меры, какие результаты достигнуты

— Выделить ключевые моменты, которые хотите разобрать с экспертами

— Подготовить ответы на возможные вопросы экспертов, которые могут повлиять на рекомендации (бюджеты, сроки, ограничения)

— Указать ожидаемый результат, который хотите достичь по итогу разбора, например, «получить идеи по решению проблемы Х»

2. Отправьте кейс @lagutin_max или @artydmitriev до 9 апреля

3. Дождитесь подтверждения участия и бесплатный билет на мероприятие [бесплатный билет — только для авторов принятых кейсов]🔥

4. Регистрация на мероприятие будет открыта после отбора кейсов.

Ждем вас и ваши кейсы!

Неудобно, долго, незаконно — про UX, из-за которого уходит пользователь и приходят проблемы — по следам обсуждений на WB Privacy&Day🔥

Многие компании до сих пор воспринимают комплаенс по персональным данным как набор документов: политики, положения, согласия, пользовательские соглашения.

Однако пользователь не читает документы (и правильно делает) — он совершает действия в интерфейсе: нажимает кнопки, проставляет галочки, регистрируется, удаляет аккаунт, обращается в поддержку.

И именно здесь возникает ключевая проблема: интерфейс и фактические процессы обработки данных часто не синхронизированы с юридической моделью правоотношений.

В результате действие пользователя в интерфейсе ≠ ожидаемый пользователем юридический результат.

Классический пример: пользователь нажимает «Удалить аккаунт» (если такая кнопка вообще есть). Он ожидает прекращения взаимодействия и удаления данных. На практике: часть данных продолжает храниться, а рассылки не прекращаются.

Это не просто коммуникационная проблема — это признак того, что:
— процессы обработки данных не соответствуют пользовательскому пути;
— юридические основания «размазаны» по разным системам;
— отсутствует сквозная privacy by design архитектура.

Причина — не только в том, что пользователю не объяснили последствия его действий в контексте обработки ПД, но и в том, что разумные правила не реализованы на уровне систем и интерфейсов.

При этом во многих случаях решения лежат на поверхности:
— минимизация собираемых данных (например, не нужно запрашивать при регистрации те данные, которые вам не нужны, проще сделать регистрацию по 1 атрибуту);
— устранение избыточных шагов (не нужно заставлять пользователя проживать избыточные галочки с согласиями, вставлять огромный блокирующий куки-баннер);
— прозрачность в отношении пользователя (если данные продолжают обрабатываться в определенных целях – скажите об этом пользователю);
— синхронизация интерфейсов с реальными процессами обработки (если вы сказали пользователю, что его данные будут удалены, значит их нужно удалить из соответствующих систем);
— ориентация пользователя на конкретные удобные механизмы реализации его прав (не писать в поддержку, а нажать кнопку).

Отсюда главный вывод: роль DPO — это не разработка документов как самоцели, а участие в проектировании процессов, систем и пользовательских путей, обеспечивающих корректную реализацию правовых требований на практике, в том числе в пользовательских интерфейсах.

Если хотите окунуться в проблему Privacy&UX/UI более глубоко и системно, советуем посмотреть на свежую презентацию @gssabirov с прошедшего 20 марта 2025 WB Privacy&Day, внутри которой:
— правовая квалификация пользовательских путей;
— основные юридические и иные privacy-UI ошибки;
— последствия таких ошибок на каждом этапе жизненного цикла пользователя;
— причины таких ошибок;
— роль DPO в их устранении.

А подробнее про LegalUX — концепцию юридической квалификации пользовательских путей — можно почитать в цикле статей от Максима Своевского тут, тут, тут и тут!

N. B. Конечно же, всё в посте, как и в презентации, и в канале в целом, — частные позиции авторов, никак не связанные с какими-либо компаниями, работодателями и юридическими лицами...

Давно не было тут рубрики #privacyкниги@propdpro, исправляемся и сразу с иностранной литературой [в плане есть и российские книги, ждите...]

D. J. Solove — автор всякого великолепного, включая Data is What Data Does, Murky Consent и десятки других статей, — решил собрать всё, что имеет в виду по поводу технологий в privacy-оптике, в одну книгу.

Получилась довольно тонкая книга, надо сказать, не альманах, но сборник мыслей, не энциклопедия, но карманный справочник.

По сути, это такая специализированная версия Taxonomy of Privacy [Таксономии приватности, знаменитой концепции этого автора], но с фокусом на технологии.

Проблемы контроля, проблемы контекстов, проблемы смешивания данных и многое-многое другое — в трех частях:

Part I — How to think about privacy and technology

Part II — Dimensions of technological change

Part III — Power, law and accountability

Приятного чтения🔥

Soft-skill Cheating #3
Postponement или Откладывание

Не путать с procrastination или пинанием концепций!

У всех нас много работы, причем работы разного типа: тут и ресерч, и анализ, и сбор информации, и предъявление требований, и переговоры, и маркетинг, и оптимизация, и... да разного типа задачи, короче, мы же сказали...

Вот это "много работы" — ужасно аморфно, склизко, скользко, издает хлюпающие сырые звуки и, в целом, отталкивает, не так ли? Представили? Извините.

Откладывание — это хитрый ход, позволяющий разделить аморфный ком на измеримые фракции разной степени противности, способ разложить 100 задач не только в столбик, но и в строчку.

Работает все просто. Почти.

1. Мы берем задачу из кучи и пытаемся отложить её. Это значит, что мы пытаемся перенести её срок на установленную величину N. Например, на двухнедельный спринт вперед. Или на половину спринта: чем больше интенсивность задач, тем, скорее всего, меньше будет стандартный период.

2. Задача сопротивляется, притягиваясь обратно в кучу. Бизнес просит быстрее, появляются зависимости с другими задачами, наступают периоды отчётности. От степени сопротивления [допустим, S, M, L] мы пляшем, определяя то, насколько в рамках стандартного откладывания можно действительно продвинуться. И закрепляем её там.

3. Проделав эту процедуру со всеми задачами, мы получаем не кучу, а размазанную тонким слоем по временному периоду рваную структуру задач, некоторые из которых — совсем рядом, а некоторые — на расстоянии N от нас. Маленькая победа.

4. В то же время мы оцениваем каждую задачу еще и с точки её веса, насколько сложно её поднять [в т.ч. и "понять"] для откладывания? Измерять сложность мы будем в сторипоинтах — о них поговорим в другом лайфхаке, но если кратко, это неинтерпретируемые "штуки", на которые декомпозируется задача [простая весит, например, 2, а сложная — 20].

5. Теперь у нас есть критичность / срочность и вес каждой задачи, начинаем с самой критичной / срочной и тяжёлой, ибо на неё в любом случае уйдет много сил. Тут могут быть разные подходы, но мне лично проще разобраться с тяжелой или её частью, а только потом отдохнуть, раскидывая срочные, но лёгкие.

Главное — не ошибиться в взвешивании или, как минимум, не ошибаться часто, а еще верить в себя, откладывая, ведь истина проста как 2 пальца:

Всё ни в кого не влезет, как бы ни хотелось одной или нескольким из участвующих сторон...

Soft-skill Cheating #2
Self-doubting или Сомнения в себе

Да, это чит, это мощнейший чит, который мы считаем основой качественной работы.

Сделал дело — задай себе вопрос о нем, задай еще один, задай третий, ответь на них, и если ответы удовлетворительны, — вот тогда гуляй смело.

Очень часто, разбираясь с тем или иным вопросом, мы уверены в ответе, ибо (1) такое уже было и помогает насмотренность; (2) такого не было, но требования однозначны, и помогают харды; (3) такого не было, требования туманны, но сразу рождается логичное решение.

Так же часто это решение будет реально лучшим из возможных, но how would you know? Как говорится, 2 юриста — 3 мнения, верно? А если объединить обоих в своей голове? Никакой шизофрении, просто reasonable self-doubting или, если еще проще, отсутствие убежденности в собственной непогрешимости.

Это не только про вопрос "Можно ли сделать лучше", это целый перечень общих вопросов:

1. Достаточно ли информации для однозначной правовой квалификации? Если бы один из атрибутов предоставленной информации изменился, насколько сильно поменялось бы решение?

2. Насколько высока степень воздействия участников правоотношений на их устойчивость? Приемлемо ли это с учетом целей процесса?

3. Если бы вы были представителем другой из смежных функций, не вызвал бы запрос на согласование немедленного отторжения?

4. Если бы вы были инспектором уполномоченного органа, обнаружили бы вы однозначное нарушение в согласуемом процессе?

5. Достаточно ли прозрачен процесс для его участников? Отвечает ли он их разумным ожиданиям? Обоснованы ли ограничения прозрачности и информированности?

Конечно, это примеры своего рода сферических вопросов в вакууме, жизнь разнообразна и удивительна, однако это — базовый набор, который позволит учесть больше, чем в рамках простого ревью процесса или продукта.

И снова анонс! Нет, мы не зачастили, это они зачастили, а мы и рады поговорить ПРО ПД🔥

Представьте, что почти 50 privacy-спикеров соберутся для того, чтобы поговорить не о чистом privacy, а о том, как сфера privacy связана с Legal, IT, UX/UI, E-commerce и даже, чего скрывать, с физикой и юриспруденцией?🫥

Представили? А там уже организовали и активно зовут народ, ведь 18.03.2026 пройдет online-сессия, а 20.03.2026 все, кто успеет зарегистрироваться, соберутся не где-то, а в Москве, в Кибердоме, чтобы в рамках WB Privacy&Day провести целый день в разговорах, играх, спорах и обсуждениях🔥

Среди участников — представители практически всех крупных игроков, иностранные спикеры, представители уполномоченных органов и даже кто-то, кто расскажет про тензорное регулирование персональных данных [ох...]

Такое не пропустить, согласны? Тогда вот сюда, пожалуйста.

Ну, а мы, конечно, информационный партнер, иначе быть, кажется, не могло...

Soft-skill Cheating #1
Residual risks или Остаточные риски

Обложка — ПЕРСОНЕМ, но содержание — максимально серьёзное, сегодня делимся с вами лайфхаком из мира soft-skills🔥

Остаточные риски — концепция, которая превращает бэкофис-функцию из препятствующей в помогающую... по щелчку пальцев, по мановению волшебной палочки представителя этой самой функции... ну, почти!

Как выглядит обычное консультирование / согласование в in-house?

К вам приходят внутренние заказчики и описывают идеальную или близкую к идеальной картину мира, желаемый образ результата. Вы смотрите, задаёте дополнительные вопросы. Вы даёте требования, не все из которых совпадают с идеей целевого результата, не говоря о пути к нему, верно?

Бизнес говорит, что не готов ничего делать. Вы настаиваете. Бизнес настаивает. Цунгцванг.

В этой картине мира согласование / консультация выглядят бинарно-полярно: хорошо или плохо.

Но ведь compliance — это, будем честны, на самом-то деле не бинарное состояние, а шкальное [без шуток] измерение!

Тут на помощь приходят те самые остаточные риски, отличие которых от просто рисков — в том, что у них есть эмоциональная скидка в виде уступки и для бизнеса, и для бэкофиса.

Обычные риски создают цену [эмоциональную или реальную] для бэкофиса, ведь приняв все риски, в сферическом вакууме компания может просто игнорировать весь бэкофис, но и для бизнеса, ведь риски — это или страшно, или просто накопительно неприятно.

Остаточные риски же предполагают, что они остаются после чего-то, и тут появляются митигирующие меры, то есть, нечто, что снижает вероятность реализации или уровень воздействия риска.

И тут мы, бэкофис, превращаемся в помощника, ведь бизнес всегда готов принять риски, но хочет даже тут "сэкономить" или реально сэкономить. Бэкофис подсказывает, какие меры нужно внедрить и "разрешает" принять риски после этого.

Бэкофис получил реализацию части требований [хотя бы], бизнес — "сэкономил", сэкономил или даже заработал.

Более того, в виде дополнительной ценности бэкофис может рассказать, сколько приносит или "приносит" та или иная мера митигации, и тогда предложение, на котором сходятся бизнес и бэкофис, будет не только компромиссом, но и, того глядишь, выгодной "сделкой" [но не сделкой].

PROFIT!!!

Как вам рубрика?🔥

Мы не анонсируем чужие мероприятия, но это — почти своё, ведь ПРОПД в качестве информационного партнера присоединился к Denuo в организации не просто мероприятия, а целого Denuo Privacy Day🔥

Недавно товарищи из Denuo принесли несколько ну очень интересных кейсов на одно мероприятие ПРО ПД, о котором мы не будем говорить, но никогда не забудем...

На Denuo Privacy Day позвали ведущих экспертов в области приватности, представителей крупнейших российских компаний, специалистов в сфере уголовного права и технической защиты информации, которые расскажут про последние тренды и поговорят о том, что ждет нас в 2026 году.
 
Программа мероприятия доступна на сайте.
 
Для получения дополнительной информации и регистрации, пожалуйста, обращайтесь по электронной почте anna.fedorchenko@denuo.legal.
 
Регистрируемся, приходим, преисполняемся 😁

Вчера, 20.02.2026, свершилось — прошли первые privacy-откровения в Санкт-Петербурге🔥

Как всегда, полный аншлаг, все места заняты, телефоны убраны глаза сосредоточены, умы напряжены...

СПАСИБО!🏙

Кейсы были ого-го, общая тема, как мы анонсировали ранее, была связана с переиспользованием данных, но кейсы превзошли все наши ожидания, вышли за рамки основной темы в техническую, фундаментально-юридическую и даже немного философскую сторону!

Там было и про [СЕКРЕТНО], и про [СЕКРЕТНО], и даже про [СЕКРЕТНО], но рассказывать о них мы не можем, это первое правило privacy-откровений 🖤

Примеры на котятах, безразмерные договоры, зауженные, но не зашитые джинсы, битва воли и кода — вот так можно описать мероприятие с помощью метафор, использованных на нём, а вы уж расшифруйте 😁

Не выкладываем ничего, кроме того, что просто выглядит симпатично, а вам рекомендуем ждать новых анонсов, ведь они уже очень скоро🔥

Ночная новость ПРО ПД 🌌

Уже в эту пятницу пройдут легендарные по составу участников и месту проведения privacy-откровения, места на которые разлетелись меньше, чем за неделю...

Мы расскажем основные выводы, но не расскажем и не покажем ничего больше, на то они и откровения🔥

Знайте — будет весело и интересно, приходите на следующие privacy-откровения, скоро следующий анонс!

Кстати, одна из тем — чёрные списки и границы правомерности обработки в связи с их введением [например, в соответствии с прямым требованием закона] 😱

Сегодня поговорим Шёпотом ПРО ПД и про эксклюзивный релиз — MOLL Y/X🔥

Это продукт от Валентина Микляева — нашего друга, партнера и IT-предпринимателя, которому тоже интересно поговорить ПРО ПД. Мы, кстати, официально выступаем  privacy-партнёром по этому продукту!

MOLL Y/X — это инструмент для более спокойного взаимодействии с ИИ-чатботами 🥳

В чем обычно заключаются наши основные privacy-проблемы при работе с ChatGPT и аналогами?

Во-первых, не хочется передавать персональные данные в промптах, хотя иногда это почти неизбежно. Например, когда хочется получить саммари обсуждения планов на корпоратив в чате... 🪩

Во-вторых, не хочется удалять персональные данные вручную, ведь даже прямые идентификаторы могут встречаться в самых неожиданных местах текста 🪪

В-третьих, некоторые сервисы, как правило, помогают удалить персональные данные из промпта, но для этого данные все равно надо отправить на их бэк, в их инфраструктуру...🚀

MOLL Y/X — client-side in-browser инструмент для недопущения передачи в сторонние сервисы наиболее часто используемых идентификаторов с клиентского устройства.

1️⃣ Обработка текста происходит на клиентском устройстве, никакие данные не покидают устройство, единственный запрос "наружу" — для установки ИИ-модели.

2️⃣ Ряд идентификаторов заменяется на плейсхолдеры в виде [NAME 1] вместо Ивана Иванова, причем перечень идентификаторов на сегодняшний день включает ФИО, телефоны, e-mail, паспортные данные и адреса, но это не все...

3️⃣Продукт поддерживает использование регулярных выражений regex, что дает большой размах для кастомизации фильтров, например, \b\d{4}\s?\d{6}\b может искать и заменять паспортные данные на [PASSPORT]!

Базовая версия доступна всем, за что мы очень благодарим Валентина, а вас, дорогие друзья, — приглашаем попробовать🔥

P. S. Возможно, MOLL Y/X будет решением для каких-то из кейсов, которые вы присылаете для privacy-откровений!

P. P. S. Если хочется удалить свои данные из поисковой выдачи, учтите новый функционал Google, о котором недавно писали коллеги!

P. P. S. Ссылка для скачивания, доступная только из России, — вот!

Если вам иногда не хватает deus ex machina, черта из табакерки, супа из топора, чтобы преуспеть в самых безумных проектах, и вы будете в Санкт-Петербурге 20 февраля, спешите регистрироваться на privacy-откровения🔥

Красиво. Вкусно. Без купюр. Без записи. Про кейсы, которые принесёте вы. С крутыми экспертами, и это мы хвалим не только себя, честно!

Места практически кончились, но мы не можем не напомнить о том, что грядет 🦑

Регистрируйтесь...

Открыта регистрация на первые Privacy-откровения в Северной столице!🔥

Встреча, как обычно, пройдёт в закрытом формате, впервые бесплатно, обсудим сбор персональных данных, их дальнейшую обработку и переиспользование.

20 февраля 2026 с 19:00 до 23:00

г. Санкт-Петербург, Московский пр., д. 120, литер А
Бизнес-центр ATLAS CITY

Как попасть?
1. Зарегистрироваться по ссылке.
2. Получить подтверждение на почту.
3. Предварительно прислать кейсы, которые вы бы хотели разобрать, для этого нужно написать @KAZyub или @artydmitriev

Количество мест ограничено, если вашу заявку одобрили, но у вас поменялись планы, пожалуйста, сообщите нам об этом, написав @hellopropd

Вы думали, эта пятница пройдёт тихо и спокойно? Вы думали, мы ничего не анонсируем? Ха-ха-ха!

Мы впервые устраиваем наши легендарные privacy-откровения в... Санкт-Петербурге в 19:00 20.02.2026🔥

Основная тема — сбор персональных данных, их дальнейшая обработка и... переиспользование 🦑

Эксперты — Артем Дмитриев, Кирилл Зюбанов, Максим Лагутин, Герман Сабиров и, возможно, кое-кто еще...

Privacy-откровения, как и всегда, подразумевают:

– профессиональное обсуждение самых сложные privacy-задачи

– экспертный разбор и закрытый доверительный диалог в камерной атмосфере, потому что никакой записи на наших мероприятиях не допускается

– строго ограниченнное число участников [всего 20 мест]

– кофе-брейк, чтобы не сойти с ума от обсуждаемых тем

– личное представление кейса для того, чтобы учесть каждую его деталь

– возможность участвовать в обсуждении кейсов других участников

N. B. Эти privacy-откровения — первые в Санкт-Петербурге, поэтому мы проведём их бесплатно 🖤

Что нужно сделать уже сейчас?

1. Подумать о том, какие кейсы вы бы хотели рассмотреть, и написать @KAZyub или @artydmitriev

2. Подписаться на Шёпотом ПРО ПД и включить уведомления, чтобы не пропустить запись

3. Забронировать вечер 20 февраля для нас...

4. Ожидать открытие регистрации на мероприятие!

5. PROFIT!!!

Ждем🔥