Кто ты, маска? Кто такой субъект персональных данных, если не тот, кем мы его назвали?

Сколько данных надо запросить у субъекта, чтобы он считался идентифицированным? И надо ли?

Можно ли отправить пользователя онлайн-сервиса показывать паспорт на камеру? Что ещё можно делать на камеру, чтобы помочь субъекту?

Ответа нет, субъект и камера – есть, такие дела...

Но попытка ответить всё-таки была предпринята коллегами, даже слайд сделали! Приятного вечернего чтения 🔥

#ст14 #152фз #ст14 #99з #субъектпокажиличность

Со временем привыкаешь к тому, что разные компании и подразделения находятся на разных этапах зрелости в области комплаенса. Несоответствие — это (не) нормально, но точно поправимо, практически везде можно найти решение. Однако, стоит признать, бывают такие, что удивляют даже опытных DPO.

А у вас было такое, что после очередного звонка хочется выйти на балкон, выпить кофе и закурить? (даже если не куришь и не пьёшь кофе, и балкона в офисе нет)

#ст18_1 #152фз #еслибымызналичтоэтотакоевключилибывропу

Как часто вы рефлексируете, друзья? Как часто, сидя над очередным сложным проектом с передачей данных на Марс, задаетесь экзистенциальными вопросами? Мы — всё время.

Что такое privacy, если не люди? Что такое люди, если не privacy? Мы рисуем ПЕРСОНЕМЫ, а думаем о мире, о жизни, о том, чем можно заниматься, когда не проводишь оценку вреда правам и законным интересам субъектов персональных данных по методике ICO...

Думаем, скроллим, прокрастинируем, читаем Telegram-каналы и тут... автор одного из таких каналов (да еще какого канала...) выражает желание, как нынче говорят в кругах ученых-правоведов, заколлабиться с нами!

Дорогие друзья, леди, джентльмены и те, кто сохраняет приватность своей идентичности, we give you Метод Архипова, канал человека, вдохновившего нас на несколько мемов еще до коллаба с помощью своих статей о том, что такое персональные данные...

Посмотрим, что получится из нашего маленького, но гордого союза, но одно я знаю точно: ПЕРСОНЕМЫ как институт современного общества от этого точно выиграют.

#ст4 #ст18 #152фз #полнитсязаконповодамикзадумчивости

Подписчик, конечно, крепнет и мужает, дорогие ПЕРСОНЕМОЛОГИ, посмотрите, какую красоту сделали подписчики вместе с Chat GPT...

И это, кстати, даже не privacy-эксперты, мы бы такое не смогли, рука бы не поднялась такие add column вводить!

А у них вот поднялась, за что им спасибо большое, особенно в той части, что это всего лишь мем (да ведь, товарищи? да ведь?..)

#ст5 #152фз #большеданныххорошихиразных

А мы напоминаем, что очень ждём ваших авторских ПЕРСОНЕМОВ и всегда готовы публиковать их – как со ссылками, так и без них 🖤

Нетворкинг – это лучшее, что даёт нам наша же собственная социальная природа, а в privacy-сфере – тем более!

Но, получается, идеальный privacy-специалист никому не известен, ведь... Privacy 😱

Так или иначе, надо помнить, что самое главное правило нетворкинга – не подцепить ничего лишнего в ваши аббревиатуры...

Недавно акт нетворкинга был свершен в славном городе Санкт-Петербурге, хвалим, поощряем!

#ст4 #152фз #защищенныйнетворкинг

#privacy #dataprotection #улиточка #пд #dpo #dsr #юмор

Как говорили настоящие privacy-энтузиасты, главное в игре с правовыми основаниями – не проиграть!

Так же и с внутригрупповыми договорами, которые создают ужасно обманчивое ощущение контроля за всем происходящим, как в кукольном театре, да?🔥

Мы видим, что не всегда и не всё так просто. Мы видим, что в группе компаний каждое может играть десятки ролей. Мы видим, что внутригрупповое поручение не помогает, как и назначение компаний DPO друг у друга...

Делайте красиво, друзья, не делайте некрасиво 🖤

#ст22_1 #152фз #всепрайвасистановитсяявным

Образование – важный элемент в жизни DPO, в его карьерном, профессиональном и экспертом росте, слышали?

Учимся писать RoPA, учимся составлять, прости Солоув, согласия, учимся определять законные и не очень законные интересы и понимать, что бэклог – это не место, где задачи умирают, а повод запросить сроки.

Но есть ли такие курсы не для DPO, а для DPA? Отличается одна буква, а сколько смысла в ней...

Мы считаем, что да! Учатся определять ненастоящие RoPA, определять изьяны в согласиях, аргументировать, почему интересы не такие уж и законные, а бэклог – некрасивое слово, увеличивающее срок исполнения предписания.

Учатся.

#ст22_1 #152фз #оскольконамвсемоткрытийчудных

Один мудрый человек недавно сказал, что сейчас – время перемен, время активностей, время, в которое надо успеть сделать (нет, не согласие)!

За последнее время плотность событий такая, что ПЕРСОНЕМЫ делать натурально не успеваем... Спасибо сообществу за то, что не оставляют и делают их сами 😁

Другой мудрый человек сказал, что видеозапись человека – это персональные данные во всех случаях, даже если мы не знаем, кто на видео... Что ж, такова жизнь!

Но, надо признать, на некоторых видео – точно персональные данные и не потому, почему вы подумали (!), а из-за узнаваемости участвующих лиц!

Тут, в общем, подкаст вышел, там ни слова о том, что такое персональные данные – об этом мы и так не знаем, но есть много другого, на что намекает сегодняшний ПЕРСОНЕМ...

#непрозакон

Гхм, пока у нас нет метки 18+, будем называть ее просто "Статья 8". Тем более, что сегодня про нее вышла статья за авторством ПЕРСОНЕМОЛОГА-админа.

Смотрите, читайте, наслаждайтесь, ставьте лайк и прожимайте колокольчик оставляйте комментарии!

Итак, где лучшие ПЕРСОНЕМЫ?!

P. S. Вообще-то метка есть в описании канала... Не первый спорный ПЕРСОНЕМ выкладываем...

#ст8 #152фз #одинзавсехивсеобщедоступны

Коллеги, 800 ПЕРСОНЕМОЛОГОВ – повод для празднования!

Хотите сделать мероприятие чисто про мемы и их роль в приватности? Пишите комменты и ставьте реакции, если хотите такое 🔥

Правовые основания — страшная сила, они могут, как писали классики, превратить удар в рукопожатие, кражу — в подарок, а нарушение приватности — в поход в гости...

Не стоит недооценивать магическую силу правовых оснований, особенно когда их так много, как в некоторых законах, в т. ч. федеральных, однако надо помнить и то основание, которое стоит в основе всего!

Согласие — краеугольный камень приватности, единственная толковая концепция, рожденная не так давно и занимающая умы многих, включая авторов этого прекрасного (сами себя не похвалим) канала...

Кажется, что выбора как такового у нас и нет: думать придется именно о согласии, потому что, как показало недавнее исследование, ни одно другое основание попросту не применимо в деятельности коммерческой организации.

Да, увы, так вышло, извините...

#ст6 #152фз #согласиемединым

Найти общий язык с бизнесом — то, для чего появился этот канал, вернее даже не канал, а его прообраз — папка на Google Drive 🙃

Однако время идет, время спешит, время течет, и всё чаще бизнес-заказчик самостоятельно открывает закон, чтобы сказать:

Да нет, ты что-то не то рассказываешь, нет тут такого, что номер телефона — это персональные данные, тут вообще списка нет, исключили его, говорят, совсем не следишь!

И происходит это итеративно, никто не дочитал закон до конца с первого раза, читают сначала первую статью, потом вторую, потом третью, и повезло тому DPO, чей заказчик читает их по порядку...

Желаем вам, дорогие ПЕРСОНЕМОЛОГИ, чтобы картиночек с тропинками, лавочками, урнами и кустами было достаточно, чтобы объяснить самую сложную privacy-концепцию вашим подопечным!

#ст9 #152фз #возвратнопоступательноепрайваси

Мы развиваемся, растем, используем лучшие практики и внедряем privacy enhancing technologies, но нельзя забывать свои корни!

Нельзя забывать о запросах от граждан СССР, нельзя забывать об "отзыве всех договоров по данным", нельзя забывать о запрете продажи данных иностранным спецслужбам (это самое важное).

Будем помнить и учитывать в работе, рекомендуем и вам, дорогие ПЕРСОНЕМОЛОГИ!

#ст20 #152фз #семьразответь

Здравствуйте, друзья! В этот погожий, тёплый, солнечный, можно сказать почти летний день мы напоминаем, что ПЕРСОНЕМЫ – это тоже коммьюнити, а значит, в нем тоже можно опозориться прославиться🔥

Это просто, так же просто, как сказать ПЕР-СО-НЕ-МО-ЛО-ГИ-ЧЕС-КИЙ – надо просто прислать Кириллу или Саше свой мем на оценку и если всё хорошо, мы опубликуем его в порядке живой очереди!

Сейчас в канале порядка 5-7 пожертвованных ПЕРСОНЕМОВ дерзайте!

Каждый из нас, даже работая в небольшой компании, в какой-то момент сталкивается с хрестоматийными фразами...

Что значит передать данные? Это же наша дочерняя компания!

Ну, да, все работают в одной базе, как иначе процессы строить?

Почему поменять провайдера сервиса — это большая работа? Мы просто планировали внести одну правку в один пункт одного документа...

Страшно? Страшно... И нам страшно, и нам больно, и нам неуютно... Группы компаний по предварительному сговору...

Скоро, кстати, будет возможность высказаться на этот счет и послушать других — наши партнеры из ПРОПД организовали очную встречу об этом и о разном 🙂

#ст7 #152фз #группакомпанийэтомаленькаясемья

Об ответственности не написал даже ленивый, да что ленивый, даже мы написали несколько раз...

Но главное в рисках — не их понимание и даже не их оценка, главное — реакция на них.

Реакция на риск может быть разной, но неизменно одно: от неё зависит ментальное благополучие эксперта...

Помните же, начинаем с отрицания, продолжаем ПЕРСОНЕМАМИ🔥

Такая вот методология...

#ст4 #152фз #невижурисказначитегонет

Многие говорят много про кадровый голод, мол, DPO найти безумно сложно, даже просто privacy-эксперт — редкая птица 🐦

Кто-то говорит, что джунов нормальных нет, кто-то — что кончились мидлы, а кто-то — что обнаглели синиоры. На русскую раскладку не переключается никто...

Мы считаем, что дело в ожиданиях, дело в том, что для кого-то DPO — это все еще "дополнительное профессиональное образование".

Поймите, нужен вам Deal Prevention Officer или Doubts Oriented Person, потом размещайте вакансию, и все будет!

#ст22_1 #152фз #яcvслепилаизтогочтобыло

Опубликовали закон, вносящий изменения в ч. 5 ст. 18 152-ФЗ и предположительно ограничивающий ряд сценариев, связанных с передачей данных за границу и их хранением где-то там...

Много копий мудрых privacy-мужей сломано об этот камень, чтобы он не стал камнем преткновения, но будущее все ещё туманно 🔮

В общем и целом, если можете не хранить данные за границей, не храните, наше экспертное мнение такое, спасибо за внимание!

#ст12 #ст18 #152фз #чтотымнесделаешьявдругойсистемеадекватности

Мы всегда говорим, что DPO может быть кто угодно, надо просто захотеть [а также прочитать Савельева, Дмитрика, Мунтяна, комментарий к белорусскому закону и пару сотен ПЕРСОНЕМОВ], DPO может стать даже кто-то совсем неожиданный...

Например, PR-специалист может сделать privacy great again в отдельно взятой компании, а финансисту, ставшему DPO, будет проще обосновывать бюджет...

Недавно обсуждали навыки, которые должны быть у этих бедолаг, чтобы они смогли выжить в нашем privacy-море, даже поделились материалами!

Не совмещайте несовместимое, стремитесь к идеалу, но не бойтесь не быть им, выпьем же за то, чтобы законы были интересными, а интерес законным (или я это уже говорил?..)

#ст22_1 #152фз #совмещаянесовместимоесполезным

Рубрика soft-skills продолжается, сегодня под нашей лупой – так называемый "вертолетный взгляд" или helicopter view 🚁

В сообществе идут дебаты по поводу того, что всё-таки означает этот термин, вот основные варианты:

А. Взгляд свысока, отражающий надменное отношение эксперта к этим "процессикам обработочки"

B. Один из наиболее неудобных ракурсов изучения процесса, потому что всё трясётся, видно плохо, ещё и кто-то орёт на ухо

C. Вид, который мы наблюдаем, улетая на вертолёте от своих проблем, также известный как rear window helicopter view

D. Реклама капель для глаз или салона оптики, заявляющая, что с вертолёта можно понять если не детали каждого процесса, то общую картину – уж точно

Выбор – за вами, ну, а мы полетели!..

#ст22_1 #полетелисквозьокнаовертона

Планирование — ключ к успеху, планирование — суть экономия ресурсов, планирование — самый красный из факторов риска, потому что...

Плохой план уводит от цели. Плохой план ведет к ошибке. Плохой план не дает заметить промаха. Плохой план в цирке не выступает.

Мы попробовали привести пример неплохого плана, стандартный день DPO, так сказать...

#ст22_1 #152фз #хорошееделопланомненазовут

Опубликовали законопроект о борьбе с кибермошенниками, в котором есть очень много интересных нововведений — мы поддерживаем большую их часть, но сейчас не об этом, а о том, какая изящная терминология была выбрана для новых запретов 149-ФЗ!

Глава 14 ТК РФ могла бы посоревноваться с новыми положениями 149-ФЗ, но про нее все забыли, поэтому закону об авторизации (аутентификации?) приходится отдуваться самому...

Когда пытаетесь, отвечая на запрос, сохранить терминологическое единообразие, не забывайте учитывать терминологическое многообразие тех законов, по поводу которых вам направлен тот или иной запрос!

#ст8 #149фз #аутенавторидентифистановлениеличности

DPO — это аббревиатура, раскрывающаяся многими смыслами: это и data protection, и deal prevention, и down postponement, и бог весть что ещё...

Но главное нерушимо: DPO — это про постоянное улучшение, про постоянное обучение, про наращивание различных компетенций!

Кто-то зовёт это "методологическим жирком", кто-то — иначе, но лейтмотив один — движение вперёд, поэтому мы желаем всем двигаться вперёд, читать не только закон, но и Савельева, не только Савельева, но и Дмитрика, а там и прайваси-гардинки...

#ст22_1 #152фз #проткнутьпрайвасивуаль

Любовь — это долгая переписка с любимым человеком, иногда этот человек — любимый исполнитель в любимом территориальном управлении🔥

Ты только отправляешь ответ на запрос с аргументами в пользу применимости законного интереса, включая ссылки на практику, международные "лучшие практики" и, отчаявшись, на Конституцию, письмо только падает в ящик и...

Стук в дверь. Почтовый курьер. Принес повторный запрос.

Но ведь я только отправил ответ...

[Самый короткий страшный рассказ из мира прайваси, 2025]

#ст20 #152фз #приветодинтутобрабатываеш

Пункт 7... как много в этом звуке для сердца русского слилось! Как много в нем отозвалось...

Тот случай, когда мечты встречаются с суровой реальностью. Но чтобы не встречать выходные на грустной ноте, перефразируем еще одно стихотворение великого поэта:

Товарищ, верь: взойдет она,
Звезда пленительного счастья
Пункт 7 воспрянет ото сна,
И на обломках всех согласий
Напишут ... "иерархия правовых оснований"

#152фз #ст6 #ЗИещебытьможет

С Международным днем приватности, дорогие друзья!

Нас много, каждый делает что-то, вносит лепту в то, чтобы приблизить the great international privacy к признанию, к осознанию, к балансу...

Перефразируя Макиавелли, каждый обладает какой-то частичкой необходимого навыка (Virtù), порой не хватает только немного ресурса или просто удачи (Fortuna), верно?

В этот день мы желаем вам совпадения Virtù e Fortuna, умений и ресурсов для воплощения самых смелых прайваси-проектов!

А вы, друзья, не бойтесь мечтать, не бойтесь записывать мечты в годовые планы и не бойтесь обосновывать бюджеты на их реализацию 🖤

#ст22_1 #152фз #делонепроигранопокаестьхотьодиндуракготовыйдратьсязанего