Последние посты
ПЕРСОНЕМЫ
14 сент., 16:40изменён
Ваш бессменный автор вернулся из отпуска и задумался о том, что бывает, когда DPO "уже сделал всё"?Такое вообще бывает? Все правомерно, все законопослушны и Солоувобоязнены, интерфейсы гладенькие и чистенькие, галочки есть не просят, документы актуальнее, чем в программе "Точное время", сиди да отдыхай...Нам кажется, что такое может быть в одном из трех случаев, один лучше другого:#1 Обработка без использования средствНе автоматизации, а в принципе, никаких средств не нужно, потому что данные обрабатывают два телепата, выступающих в шоу на безвозмездной основе.Никакого систематизированного поиска, ни-че-го, даже DPO назначать не нужно, но это, скорее, грустно, ведь вероятность того, что они наймут нас, стремительно падает...#2 Обработка персональных данных вне юрисдикцийНарисовал, значит, картотеку на пальмовых листьях, сидя на еще не нанесенном на карту или
ПЕРСОНЕМЫ
5 сент., 13:12
Так, ну, забывать о классике нельзя, ведь тяжела и неказиста жизнь оператора ПД, вечно что-то не так, а отвечать — только ему, если иное не предусмотрено законом, а оно почти никогда не предусмотрено...В жизни оператора много тернистых моментов и нелегких дней, о которых он, будучи скромным и привыкшим к трудностям, не рассказывает:То субъект — какой-нибудь Акакий Куролесов — напишет письмо о том, что Желейный князь не разрешает оператору обрабатывать персональные данные без уплаты должного объема определенной валюты...То обработчик решает, что он — обработчик, независимый от оператора, сокращенно просто "ОНО", и начинает заниматься делами, описывать которые в канале на 1000+ человек мы не будем...То контрагент — злобный корпорат-фантасмагор — обещает обеспечить правовые основания, а потом — или забывает это сделать, или намеренно не делает, причем ни один из вариантов не
ПЕРСОНЕМЫ
28 авг., 06:17
Будете скучать по согласиям, если их запретят? Представьте, просыпаетесь утром понедельника, а город — пустой, согласий больше нет, только оставшиеся основания – с десяток непонятных концепций, да?Но то тут, то там появляются небольшие группки людей, которые еще не поняли...🖋 Вот молодой человек делает предложение девушке, а она вместо согласия предлагает заключить договор.🖋 Вот они оказываются наедине и он обращается к законному интересу вместо согласия — уже вторая ошибка!🖋 В другом сюжете девушка предлагает молодому человеку свой номер телефона, а он говорит, что это противоречит требованию по обезличиванию перед обработкой в статистических и иных исследовательских целях.Страшно? Надеемся, что нет, как и нам, потому что не в согласии сила, а в прозрачности!Но не везде, конечно, не в каждом из описанных сюжетов... как минимум, не буквальная прозрачнасть
ПЕРСОНЕМЫ
25 авг., 20:18
переслано из @vychislit_po_ip
Если компания не выделила бюджет на ИИ, смотрите на договоры через «окно лисы».Японский жест «Кицунэ-но мадо» (狐の窓) в переводе - «окно лисы». Считалось, что через такое «окно» можно увидеть ёкаев, духов-лис кицунэ или распознать человека, принявшего чужой облик или задумавшего дурное.Пальцы складывают так, чтобы между ними получилось небольшое «окошко», через которое и смотрят на окружение.
ПЕРСОНЕМЫ
25 авг., 20:18изменён
Кхм, ну, просто... да, просто ПЕРСОНЕМ, спасибо большое друзьям из мира IP и Насте лично🔥Вычислить по IP, кстати, тоже с помощью особого знака можно, говорят, но мы пока не выучили его!ПЕРСОНЕМЫ
17 авг., 10:36изменён
Как низко висит ваш фрукт? Вопрос, которым задаются не все, но ответ на который важен каждому, мы в сообществе ПЕРСОНЕМОЛОГОВ уверены в этом на все 1000%Концепция низко висящих фруктов или low hanging fruits — о том, с чего лучше всего начать, когда начать неизбежно надо, но глаза, руки, иные жизненно важные органы разбегаются, а принять решение нужно вот-вот...С чего начать DPO, когда он хочет этого и согласен на это?1. Аудит, проверка, оценка, инвентаризация — наше всё, начните с того, чтобы понять контекст, в котором предстоит раздражать бизнес и становиться его лучшим другом (конечно же), поймите, какие процессы уже есть, каких — уже нет, а каких — еще нет, оцените продуктовый, страновой, стейкхолдерский портфель, возможно, у кого-то это будет несколько портфелей или славная котомка побольше.2. Предыстория персонажа — ключ к победе в D&D, откуда вообще появилась мысль о DPO,
ПЕРСОНЕМЫ
14 авг., 06:14
Сегодня — большой день, сегодня — День открытых дверей нашего дорогого Роскомнадзора🔥Мы не знаем, что на нем будут рассказывать, мы не знаем, что на нем будут показывать, мы, как и вы, ждем, когда прольется свет на то, что же там, за закрытыми дверьми privacy-регулятора! Но это и так было ясно...Конечно, хочется угадать. Конечно, хочется, чтобы без сюрпризов, а если с ними, то с приятными. Конечно, много идей есть и у нас, но главная — в том, что за последнее время двери-то открываются гораздо чаще, чем раз в год, и это круто 🖤По доброй традиции, дорогие ПЕРСОНЕМОЛОГИ, мы делимся с вами актуальной схемой Personemes Privacy Bingo 2026 — его вы можете использовать прямо во время Дня открытых дверей, после него, пересматривая любимые моменты, хоть в этом году, по нашим данным, Олега с его вопросами не будет...Делите
ПЕРСОНЕМЫ
6 авг., 06:23
Много оснований, хороших и разных — таково состояние регулирования в области персональных данных во многих юрисдикциях, но даже здесь не обходится без прикола.Какое основание — более основное? Какая существует иерархия оснований? Что делать, если субъект отзывает согласие, а основание — закон?Вопросов много, ответов — меньше, а ПЕРСОНЕМОВ — совсем с privacy-нос...Мы предлагаем универсальную систему выбора правового основания — СУБЪЕКТИВНОЕ ОЩУЩЕНИЕ.Если вам кажется, что что-то не так, выберите другое основание.Если кому-то рядом кажется, что что-то не так, не разделяйтесь и выберите другое основание.Если всем все нравится, но что-то не работает, попробуйте выключить, включить, и если не поможет, выберите другое правовое основание.Если все работает, но основание — согласие субъекта, подумайте о нем, спросите его, возможно, не нравится уже не вам, а ему, и если это так,
ПЕРСОНЕМЫ
27 июл., 06:15
Зачем мы все это делаем? Не ПЕРСОНЕМЫ — с ними все понятно, — а privacy-штуки [и штуковины], зачем они?Если все уже утекло, если усилия privacy-экспертов никогда не превышают усилия нарушителей — осознанных и неосторожных, если некоторых не пугают даже риски уголовной ответственности, сколько ты о ней ни говори, зачем? Да мы шутим, конечно же, все в порядке! Или нет?Мы считаем, что у privacy как профессиональной области есть как минимум 3 столпа, на которых эта область зиждется стоит, несмотря ни на что.Во-первых, это катастрофически прикольно. Другой области, где сочетались бы вопросы права, продуктового развития, риск-менеджмента, пользовательского опыта, PR, GR и бог весть чего еще, пожалуй, и нет. И нет, не надо на нас так смотреть, это не страшно, это прикольно, держимся.Во-вторых, это расширяет границы восприятия! Ну, правда, где еще между двумя экспертами с высшим
ПЕРСОНЕМЫ
19 июл., 10:34
4 минуты 48 секунд — именно столько времени требуется DPO в день, чтобы организовать обработку персональных данных надлежащим образом [нет]🔥Недавно наши дорогие товарищи из белорусского НЦЗПД опубликовали пост-порицание, призывающий не назначать DPO формально, а мы задумались, что можно сделать за 4 минуты и 48 секунд...Это, кстати, составляет 1% от стандартного восьмичасового рабочего дня, что уже больше, чем ничего!Итак, за 4 минуты и 48 секунд мы можем успеть:1. Понять, что "анонимный датасет" на 90% состоит из паспортных данных.2. Открыть входящее письмо и понять, что проект уже запущен.3. Загрузить ~200-300 файлов cookie в хранилище браузера.4. Сказать, что номер телефона — персональные данные [~96 раз, если не отвлекаться].5. Просидеть 4 минуты 48 секунд на звонке, на который нас позвали "на всякий случай".В общем, не в
ПЕРСОНЕМЫ
8 июл., 13:49
Консультант или ставка? Этот вопрос задает себе каждый, а кто не задает, просто задал его себе подспудно и решил...Мы считаем, что лучше консультанта и лучше ставки может быть только одно — ставка консультанта... Представьте, полноценный, всамделишный консультант — прямо у вас в команде, прикольно? Мы также считаем, что да, причем очень in line с философией ПЕРСОНЕМОВ! К тому же, in-house — лучше, чем not-in-house с точки зрения бытового комфорта (ну, вы поняли, да, в доме, без дома...).Что это значит? Ну, во-первых, это значит, что человек из консалтинга приходит на in-house позицию, но речь, конечно же, не об этом. Во-вторых, это — про mindset, про способ восприятия реальности представителем "того самого" бэкофиса, это — про сервисный подход к работе DPO, лишь бы давали биллить часы...Если вдруг в вашем случае ответ сопровождается ехидной ухмылкой и фразой вроде "здорово, когда
ПЕРСОНЕМЫ
30 июн., 17:20
"Ну, тупые..." — цитата классика, которая неизбежно нет-нет, но приходит на ум любому эксперту о том, что происходит "там", за рамками его родненького бизнеса, за границами его любимой обработки...Мы в сообществе ПЕРСОНЕМОЛОГОВ порицаем такое и считаем, что мелочам подобно этой нет места в privacy-сердце!Ну, соглашаются "там" с политикой, и что? Может, у них такие html-якоря, что крейсер "Аврора" бы утонул, лишь взглянув на эти якоря!Ну, пишут они "там", что основание — устав организации, и что? Может, там такой устав, что его изменение тоже требует всенародного голосования?Ну, подают они "там" уведомления по каждому иностранному контрагенту, и что? Может, там такие контрагенты, что мы бы предложили создать отдельное юридическое лицо...То, что происходит "там", наверняка имеет за собой какую-то логику, пусть не такую, как у нас, пусть не соответствующую разъяснению номер
ПЕРСОНЕМЫ
27 июн., 06:39
переслано из @nazim_pavel
ЗАКОННАЯ ЦЕЛЬ
ПЕРСОНЕМЫ
27 июн., 06:39изменён
Некоторые вещи заслуживают репоста просто так, без пояснений, без комментариев, но нам все равно хочется влезть, кусочек отхватить, под хотя бы отраженный свет софита попасть на секундочку...Тем не менее, единственное, что мы добавим от себя, друзья, — это то, что проведение оценки применимости законного интереса никогда еще не было проиллюстрировано более прозрачно.Она буквально происходит на наших глазах...#ст6 #152фз #законныйкусьПЕРСОНЕМЫ
19 июн., 07:15
Помимо того, что сегодня один из двух авторов ПЕРСОНЕМОВ празднует День Рождения, хочется поговорить об участии DPO в жизни бизнеса.Того самого таинственного "бизнеса", который и "знает лучше", и "принимает решения", и является "основным стейхолдером", как будто кто-то вообще должен держать стейк [если он не сопротивляется]Бизнес — это те самые, кто определяет то, что написано в определении оператора персональных данных, — the why and how of the processing. Они создают продукты, процессы, заказывают под них информационные системы, инициатив имеют до ста, их риск, как слова легенды...А что DPO? Он им и так, и эдак, он и подсказать хочет, он и риски оценит, он и митигирующие меры придумает, он и аудит проведёт — сказка, а не офисный коллега.Как DPO может влиять на бизнес?1. Подсказывать, как у ООО "Ромашка", ведь он знает о ней практически всёЯ знаю, что коллеги делают вот
ПЕРСОНЕМЫ
12 июн., 06:45
Один умный человек сказал нам недавно, что тот, кто не умеет составить договор, провести ресерч и сходить в суд, — не юрист.Мы испугались и пошли проводить ресерч по составлению договоров в суде, чем можем, чем можем...Но это всё шутки, на самом же деле вопрос серьезный:Когда privacy-эксперт поменьше становится privacy-экспертом побольше, то есть, получает повышение?Есть множество идей на этот счет, не можем сказать, что провели исследование, поэтому делитесь в комментариях вашими идеями!Во-первых, можно победить старшего эксперта в честном поединке, но оружие для дуэли [согласия, балансировка, запрос и др.] выбирает старший!Во-вторых, можно совершить какой-то подвиг, принцессу из лап автоматизированной обработки спасти, например...В-третьих, можно просто всех пересидеть, ведь срок обработки персональных данных в бессрочных трудовых отношениях — он почти не ограничен, не
ПЕРСОНЕМЫ
5 июн., 12:01изменён
Вечный вопрос ценности, вечный вопрос важности, вечный вопрос полезности — на все ответы весьма немногочисленны и редко убедительны.А все потому что DPO пытается измерять себя так же, как измеряет себя его любимый бизнес, даже через похожие KPI.Тогда лучше сделать шаг дальше и использовать те же самые KPI:1. Q проданных на рынок дата-сетов2. Объем выручки от торговли данными за месяц3. % субъектов, которые "так ничего и не поняли"И так далее, и так далее, и так далее...Но мы же знаем, что на самом деле DPO, подобно японскому императору, создает вокруг себя privacy-почву, а при воздействии в течение достаточно долгого времени эффект становится перманентным, пока есть DPO🔥Поэтому уход DPO может привести к потере этого магического баффа, в результате чего данные перестанут быть персональными, а значит, все согласия станут избыточными, а
ПЕРСОНЕМЫ
1 июн., 13:42
Редкая ситуация требует пояснения, но когда ПЕРСОНЕМ рождается из обстановки, это — одна из ситуаций...Мы тут сыграли с друзьями [Димой Зыковым, Германом Сабировым, Димой Якименко] в ту самую первую нарративную карточную игру по персональным данным — в Privacy Strikes, но этим не закончилось...📹 Полное видео — тут, а мы продолжим...На игре прозвучали различные тезисы: от того, что утекшие данные являются синтетическими и до того, что 15 тысяч крестьян — отличная армия для Warcraft 3 [так и есть, надо лишь уметь с ней управиться]🔥ПЕРСОНЕМОЛОГИЧЕСКИЙ потенциал Privacy Strikes оказался настолько велик, что мы вырезали 1 час съёмок на монтаже, посмотрели оставшееся и вырезали еще 20 минут, ибо такое показывать точно нельзя...Но с вами делимся особенно ценным и неповторимым из того, что не было и никогда не будетПЕРСОНЕМЫ
28 мая, 06:56изменён
Пока автор концептуализирует на V Петербургском правовом саммите, биометрия все еще остается страшным зверем, которого опасаются и финансы [вы видели этот CAPEX?!], и ИБ [СКЗ-что?], и DPO [сколько-сколько согласий для антифрода?!], а оно, может, не такое и страшное?Да нет, конечно, это же ПЕРСОНЕМ, страшное, конечно!Биометрия — то, что можно изменить только двумя способами, в одном случае вы платите за изменение, а во втором — за устранение последствий изменения, ни то, ни другое мы по умолчанию не поддерживаем, хотя всеми четырьмя руками топим за субъектность!В общем, мы тут не будем глубоко погружаться в особенности отнесения информации к биометрическим персональным данным, не будем даже погружаться в особенности обработки этих данных, уже были ПЕРСОНЕМЫ на этот счет, хочется поговорить о другом.А ЕСЛИ НЕ УЗНАЕТ?Представьте, вы корпеете над КБС, тратите сотни тысяч рублей [в
ПЕРСОНЕМЫ
20 мая, 06:44
DPO — великий запретитель? Баба Яга против? Ты не пройдешь? Только через мой трудовой договор?Так ли это? Правда ли DPO — злыдень, который всегда всё запрещает?Если подумать, в идеале и по европейским стандартам — нет! Ведь независимый DPO — это, по сути, функция аудита в смысле 2L-контроля, она смотрит и проверяет, не нарушаются ли обязательные требования.Не нарушаются — не запрещает. Но, конечно, получается, что запретить, наложить, простите, вето возможность быть должна, так?В реальности же, если снять розовые очки, DPO очень часто жалуются на отсутствие этой возможности, на поглощение бизнес-инициативами, бизнес-метриками, к которым они имели неосторожность привязать свои KPI, бизнес-целями, которые обуславливают наличие денег на этого самого DPO...Где баланс?В продуктовости! DPO — собственный продукт, DPO может помогать в продуктовой разработке, в планировании новых
