Касательно впечатлений от 3 часов 40 минут просмотренного. Многое было не ново, и я в очередной раз откалибровалась по поводу правильных доводов, которые озвучиваю клиентам на консультациях.

Но были и неоднозначные моменты. Видно, что внимание регулятора сейчас направлено на проверку сайтов. Это направление деятельности бурно развивается. Тогда как бумажные согласия как будто бы начинают уходить в небытие. Особенно удивило высказывание об отсутствии необходимости у работодателя брать согласие на передачу данных работников в банки. Помню, что в 2011-12х годах по крайней мере в Красноярске представителем регулятора на официальной встрече озвучивалась противоположная позиция. Но всё течёт, всё меняется.

По поводу оператора и обработчика мнение регулятора остается прежним. Тех, кто обрабатывает по поручению, считают оператором.

По трансграничной передаче больше конкретики и как будто бы послаблений, ход мыслей интересный, мне понравилось. Слайд я разместила выше.

В целом всё было вроде как однозначно, и к концу третьего часа у меня даже закралась мысль об окончании карьеры консультанта в области защиты персональных данных. Но потом была секция вопросов из зала. И вот тут я выдохнула. Оказалось, что однозначных ответов у регулятора на частные ситуации в большинстве случаев нет.