DPO о разном: грильяж, пралине и носки с USB-зарядкой

Наш не типичный выпуск под конец года с НеИтогами, ибо работа DPO никогда не бывает окончена.

Тесным кругом ведущих мы обсудили вызовы, с которыми сталкиваются DPO, поделились результатами года, своими искренними мыслями, опытом, рекомендациями и тайными-явными переживаниями.

Выпуск вышел поддерживающим и почти медитативным - надеемся, поддержит и наших слушателей.

Ведущие выпуска:

Елизавета Дмитриева, руководитель команды DPO в российском инхаусе

Кристина Боровикова, соучредитель RPPA.pro, автор канала Privacy GDPR Russia, CDPO в международной фин-тех компании 

Кирилл Зюбанов, руководитель команды Personal Data Privacy, CDPO Wildberries, автор TG-канала Персонемы, Амбассадор RPPA в Республике Беларусь 

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/ 

Пришло время нам разложить по полочкам ту самую роль в области приватности, о которой многие слышали, но мало, что понятно - инженер по приватности. 

Мы записали и не постеснялись опубликовать подкаст в полевых условиях! Контент получился насыщенный, мы не могли им не поделиться.

Мы позвали в гости Олега Блинова, DPO и Privacy EngineerА в Joom, а также со-автора образовательного продукта RPPA.pro Privacy Engineering.

В выпуске говорим про:

• Как мы попали в инжиниринг, а инжиниринг - к нам в сердечко
• DPO: ромашка или дирижер?
• Должен ли DPO разбираться в технологиях?
• Карьерные перспективы прайваси-инженера и тренды развития профессии
• Каким компаниям нужен инжиниринг и как объяснить это менеджменту

Дисклеймер: 

Исправляем неточность в выпуске: СУБД Postgres разрабатывалась студентами Калифорнийского университета в Беркли под руководством Майкла Стоунбрейкера с 1986 по 1994 годы. Это тоже было давно, но несколько позже, чем мы упоминаем в выпуске.

Ведущие выпуска:

Елизавета Дмитриева, руководитель команды DPO в российском инхаусе, Privacy Engineer

Кристина Боровикова, соучредитель RPPA.ru, автор канала Privacy GDPR Russia

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/ 

Мы продолжаем наш выпуск про ИИ с гостем - Никитой Шиловым.

В этом выпуске мы говорим: 

• про потенциальные риски, связанные с использованием ИИ, например, влияние на формирование мнений и эмоциональную привязанность, а также риски использования языковых моделей
• про риски сбора и использования персональных данных пользователей в ИИ
• про различия между использованием ИИ и поисковых систем при получении информации
• про удаление и анонимизацию персональных данных при обучении и использовании языковых моделей
• про юридическую ответственность компаний-разработчиков за использование персональных данных при обучении моделей
• про возможности использования ИИ в компаниях и риски утечки данных

А в рамках подкаста мы упоминали:

• фильм Она https://www.imdb.com/title/tt1798709/
• фильм Социальная дилемма https://www.imdb.com/title/tt11464826/?ref_=nv_sr_srsg_0_tt_7_nm_1_q_social%2520di
• AI’s Powers of Political Persuasion https://hai.stanford.edu/news/ais-powers-political-persuasion

Ведущие выпуска:

Елизавета Дмитриева, руководитель команды DPO в российском инхаусе

Кристина Боровикова, соучредитель RPPA.ru, автор TG-канала @GDPRru

Кирилл Зюбанов, руководитель команды Personal Data Privacy, Wildberries, автор TG-канала Персонемы 

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/ 

Искусственный интеллект (Artificial Intelligence) - это технология настоящего или прокаченный инструмент из прошлого? 

Мы позвали в гости Никиту Шилова, куратора международных образовательных программ ML/AI Product Development, со-основателя закрытого ИИ-клуба Codex.town, тренера Codex Institute и продуктового лидера в Scade.pro.

В этом выпуске мы говорим: 

• Про появление ИИ и виды ИИ
• Принцип работы технологии трансформеров, языковых моделей, а также про модальность и мультимодальность в генеративных ИИ
• ИИ - понятие, в чем отличие AI от AGI 
• Базовый промптинг, использование ИИ-технологий в работе и быту
• Кому принадлежат данные ИИ
• А интеллект ли он искусственный?

И конечно же, наша уже традиционная подборка полезных ресурсов:

• https://www.perplexity.ai/ - лучший поиск
• scade.pro - цепочки
• app.haiku.dev - цепочки, но с оплатой из рф
• https://github.com/father-bot/chatgpt_telegram_bot - ваш СОБСТВЕННЫЙ бот в телеге
• https://pst.net - карты для оплаты сервисов
• pq.hosting - хостинг
• https://getoutline.org - впн
• relevanceai.com - цепочки с хорошим интерфейсом
• zappier.com - цепочки и автоматизация

Ведущие выпуска:

Елизавета Дмитриева, руководитель команды DPO в российском инхаусе

Кристина Боровикова, соучредитель RPPA.ru

Кирилл Зюбанов, руководитель команды Personal Data Privacy, Wildberries, автор TG-канала Персонемы 

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/

Темные паттерны (Dark Patterns) - это очередной хайп или реальная проблема в приватности, требующая внимания и изучения? 

Чтобы разобраться в вопросе мы позвали эксперта - Алексея Воробья - автора канала Законы Мура, автора и продюсера курса How To Cyberlaw, а также продакт-менеджера.

В этом выпуске мы 

• разбираем, что такое темные паттерны и как их вычислить,
• рассуждаем, бывают ли белые паттерны,
• делимся личными историями и наблюдениями по обманчиваемому дизайну,
• и анализируем, кто в выигрыше, кто в проигрыше, и что нам, экспертам, с этим всем делать.

И снова у нас вышел насыщенный выпуск! И уникальный материал, и инсайты из практики, и уникальная подача!

А если хотите еще, то вот и ссылки для прокачки:

• Подборка от Законов Мура с реальными примерами по темным паттернам, только для наших слушателей: https://mooreslaws.notion.site/9-64c8ca624cfb4e8e859519e828fb10ea?pvs=4
• Collection of Dark Patterns. Dark patterns and unethical designs by category: https://hallofshame.design/collection/
• EDPB. Guidelines 3/2022 on Dark patterns in social media platform interfaces: How to recognise and avoid them: https://edpb.europa.eu/our-work-tools/documents/public-consultations/2022/guidelines-32022-dark-patterns-social-media_en
• CNIL. Shaping Choices in the Digital World - From dark patterns to data protection: the influence of ux/ui design on user empowerment: https://www.cnil.fr/sites/cnil/files/2023-06/cnil_ip_report_06_shaping_choices_in_the_digital_world.pdf
• Collection of Dark Patterns. Dark patterns and unethical designs by category: https://hallofshame.design/collection/

Ведущие выпуска:

Елизавета Дмитриева, data privacy engineer в российском инхаусе

Кристина Боровикова, соучредитель RPPA.ru

Кирилл Зюбанов, Руководитель команды Personal Data Privacy, Wildberries, автор TG-канала Персонемы 

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/ 

Разбираем по деталям процесс, полный мрачных тайн и специфичных знаний - цифровую криминалистику!

В этом выпуске есть все, что мы любим - матчасть и профессиональные термины, веселые истории, обиженные сотрудники и даже бонус - объяснение DLP-системы на рыбках.

Гость этого выпуска: 

Олег Безик - основатель и генеральный директор компании «Лаборатория цифровых исследований», Руководитель направления eDiscovery и Digital Forensics в Kept, Преподаватель на кафедре компьютерных экспертиз в МГТУ им. Н.Э.Баумана.

Учимся у гостя - не бояться:

- получать фундаментальное ИТ-образование, если вы юрист;

- влезать в инциденты с сотрудниками, ворующими корпоративные данные;

- общаться с правоохранительными органами;

- забирать у потенциальных нарушителей ноутбук, класть в запечатанный конверт и прятать в сейф.

А еще открываем для себя:

- природу и свойства цифровых доказательств;

- легитимность процесса расследования и кодекс этики криминалистов;

- тонкости и ограничения судебного расследования и привлечения внешних экспертов;

- инициирование расследования и привлечение криминалистов;

- сбор доказательств так, чтобы их не развалили в суде;

- а также советы: 3 шага, чтобы подготовиться к грядущему расследованию.

Ведущие выпуска:

Елизавета Дмитриева, data privacy engineer в российском инхаусе

Кристина Боровикова, соучредитель RPPA.ru

Ирина Шурмина, сооснователь WE TALK PRO и руководитель Лаборатории рекламного права,

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/ 

ОСТОРОЖНО! В этом выпуске много практических кейсов, конкретных рекомендаций и историй из жизни хакера.

В этом  выпуске сезона мы поговорим о том, что не дает DPO спокойно спать по ночам. То, что может бомбануть в любой момент. То, о чем говорят “не если, а когда это случится”.

Мы поговорим про них - про утечки данных, в том числе персональных.

Ведущие выпуска:

Кристина Боровикова, со-основатель RPPA, Kept Privacy Team Lead 

Елизавета Дмитриева, data privacy engineer в российском инхаусе

Помогали справиться с кошмаром:

Александр Герасимов — этичный хакер, эксперт в области тестирования на проникновение и анализа защищенности. Директор по информационной безопасности и сооснователь Awillix.

Елизавета Никулина — директор по маркетингу и PR в Awillix.

Обсудили:

- Векторы атак 

- Жизненный цикл утечек данных

- Последствия утечек для человека

- Реагирование на инциденты, а том числе PR-позиция компании 

- Немного коснулись базовой инфобезной терминологии 

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/

Продолжение первого выпуска о поиске себя в приватности и выборе карьеры мечты. Поговорим о роли инхауза, а также поделимся опытом создания бизнеса.

Гости выпуска: 

• Артем Дмитриев, Управляющий партнер, Comply

• Алексей Мунтян, CEO компании Privacy Advocates

• Иван Черевко, директор по защите данных, Яндекс

Ведущие выпуска:

• Ирина Шурмина, сооснователь WE TALK PRO и руководитель Лаборатории рекламного права

• Лиза Дмитриева, лид инженерной команды прайваси в Самокате

• Кристина Боровикова, руководитель команды приватности KEPT (ex-KPMG)

• Ксения Андреева, партнер Morgan Lewis

Подписывайтесь, чтобы не пропустить следующий выпуск!

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/

Консультант, инхауз, владелец бизнеса, какую роль выбрать, что попробовать, а не поздно ли?

Выпуск получился настолько насыщенным, что мы разделили его на две части. В этой части поговорили про консалтинг.

Гости выпуска: 

• Артем Дмитриев, Управляющий партнер, Comply

• Алексей Мунтян, CEO компании Privacy Advocates

• Иван Черевко, директор по защите данных, Яндекс

Ведущие выпуска:

• Ирина Шурмина, сооснователь WE TALK PRO и руководитель Лаборатории рекламного права

• Лиза Дмитриева, лид инженерной команды прайваси в Самокате

• Кристина Боровикова, руководитель команды приватности KEPT (ex-KPMG)

• Ксения Андреева, партнер Morgan Lewis

Подписывайтесь, чтобы не пропустить следующий выпуск!

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/

Супер насыщенный выпуск! Рефлексируем и делимся историями на тему:

- Много вакансий и вроде бы много специалистов. Почему же так сложно нанимать?

- Высокий уровень самосознания: рисуем идеальный портрет софт скиллз специалиста по приватности для бизнеса

- Суперзвезды рынка - всем ли компаниям подходят, или может быть вырастить DPO внутри?

- Найм и выгорание. Не поддаемся на провокации и смотрим на найм с безопасной дистанции

- Советы для нанимающих и нанимающихся: что спросить, в чем признаться, подводные камни

Бонус: вставки really good English from Ksenia Andreeva

Ведущие выпуска:

Ирина Шурмина, сооснователь WE TALK PRO и сообщества Рекламное право

Ксения Андреева, партнер Morgan Lewis

Елизавета Дмитриева, data privacy engineer в российском инхаус

Кристина Боровикова, со-основатель RPPA, Privacy Team Lead, Kept

Music:

RetroFuture Clean Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 3.0 License

http://creativecommons.org/licenses/by/3.0/