RPPA PRO: Privacy • AI • Cybersecurity • IP

⚡По следам Дня открытых дверей РКН 2026: итоги

Запись ВК и YouTube, итоги с тезисами

💬 Прокомментировали итоги Дня открытых дверей:

🟡 Кирилл Зюбанов, CDPO, соучредитель ПРОПД и ПЕРСОНЕМЫ, создатель игр Privacy Strikes и Privacy Sprint

🟡 Денис Лукаш, управляющий партнёр Lukash & Partners, юрист в области информационного права, профессиональный DPO

🟡 Герман Сабиров, руководитель направления правовой защиты данных и интеллектуальной собственности экосистемной финансовой организации,
глава RPPA.pro FinTech Club

🟡 Алексей Мунтян, основатель Privacy-Advocates.ru, соучредитель RPPA.pro, участник центра компетенций Роскомнадзор

🟡 Кристина Боровикова, просто зашла на мит

🔥 На мероприятии обсудили ключевые тезисы Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!

Спасибо, что были с нами! Ждём всех на новых мероприятиях от RPPA.pro. и партнёров.

Благодарности ПЕРСОНЕМАМ за бинго!

RPPA.pro | RPPAedu.pro | CC

😎 Подготовили для тебя подборку образовательных мероприятий RPPA.pro, которые стартуют уже этой осенью и помогут углубить знания в сфере профессиональных интересов:👇

1️⃣ 152ФЗ RPPA&МГУ - для новичков в 152-ФЗ, а также для всех, кто желает улучшить свои теоретические и практические знания права по ПД и его применения
🔔 Старт: 7 сентября 2026

2️⃣ Data Protection Officers предназначен для профессионалов, желающих углубить свои знания в управлении функцией приватности на роли DPO
🔔 Старт: 7 сентября 2026

3️⃣ Мастер-класс «Real World Data: от персональных данных к управлению данными в проектах» - мастер-класс для тех, кто работает в фарме и(или) медицине для отработки проектных навыков работы с ПД реальной клинической практики
🔔Старт: 1 день - 08 сентября, 2 день - 15 сентября

4️⃣ ИИ регулирование. Intensive - практическое знакомство с использованием ИИ и с функцией AI Governance в формате интенсива
🔔 Старт: 1 октября 2026

5️⃣ Cyber in Privacy - уникальный продукт по информационной безопасности в сфере приватности, доступный даже новичку
🔔 Старт: 5 октября 2026

6️⃣ Privacy Engineering - для тех, кому необходимо внедрить контроли приватности в современную архитектуру бизнеса и IT
🔔 Старт: 29 октября 2026

7️⃣Level UP: IT - для погружения в IT: поможет разобраться в базовых терминах и определениях из мира IT, а также сформирует общее представление об этой области
🔔 Старт: 5 ноября 2026

8️⃣ Мастер-класс «Теория и практика моделирования угроз безопасности персональных данных» - уникальный мастер-класс по отработке конкретных шагов по созданию документа по структуре МУ ФСТЭК России, а также отработке практических прикладных навыков проектирования безопасной архитектуры и моделирования угроз
🔔Старт: 1 день - 11 ноября, 2 день - 12 ноября

9️⃣ Мастер-класс «Поручение на обработку ПД: теория и практика» - для тех, кто хочет фундаментально разобраться в поручении, а также получить презентации на 80+ слайдов и шаблоны по работе с поручением
🔔Старт: 1 день - 16 ноября, 2 день - 19 ноября

Желаем увлекательного образовательного путешествия и будем рады вновь встретиться !😊

RPPA.pro | RPPAedu.pro

📣Анонс новых дат мастер-класса по моделированию угроз

Регистрация

🗓11 и 12 ноября 2026 года
📌Начало в 19:00
📍Москва, офис наших друзей из Звука

Модель угроз не должна быть документом, который создают исключительно для выполнения формальных требований и затем откладывают до следующей проверки.

На мастер-классе мы разберём весь процесс моделирования угроз от требований методики ФСТЭК России и подготовки документа до проектирования безопасной архитектуры и внедрения моделирования угроз в реальные процессы разработки.

🟡11 ноября. День 1. Beginner: комплаенс в моделировании угроз
Пошагово разберём структуру модели угроз, научимся определять потенциальных нарушителей, рассматривать внешние угрозы и оценивать их актуальность. Все этапы будем отрабатывать на конкретных примерах.

🟡12 ноября. День 2. Advanced: практика моделирования угроз
Поговорим о проектировании безопасной архитектуры, современных подходах к защите инфраструктуры и продуктов, неизбежных компромиссах при разработке и месте моделирования угроз в процессах безопасной разработки.
Отдельно обсудим, как выстроить взаимодействие так, чтобы специалисты по ИБ, DPO, юристы, разработчики и архитекторы действительно помогали друг другу, а не превращали моделирование угроз в бесконечное согласование документов.

Мастер-класс проведут:
🔵Валентина Миронова, кандидат технических наук, доцент НИУ ВШЭ, руководитель группы методологии и защиты персональных данных Купера;
🔵Антон Жаболенко, CRO в Positive Technologies, ранее заместитель генерального директора по информационной безопасности и противодействию мошенничеству.

Регистрация

RPPAedu.pro | RPPA.pro |Cyber in privacy

😎🫶152-ФЗ: обращение куратора 152ФЗ, советника по персональным данным Privacy Advocates Ильи Афанасьева по итогам окончания потока!

Поток завершился, и на подведении итогов мы впервые сделали не просто круг из впечатлений, а полноценную встречу с подборкой материалов, ответами на вопросы про карьеру и долгим разговором вместо формального «спасибо, до свидания». Слово нашему куратору Илье:

"Привет! Кураторов у нас много на разных курсах, но этот курс я всегда оставляю за собой и вот почему.

Для большинства людей приватность начинается именно здесь. Не с должности и не с большого проекта, а с первого курса, куда, кстати, часто приходят не по своей воле: работодатель решил, что раз ты юрист, то в законе разберёшься. И мне важно, чтобы после последней лекции человек оказался не в чате, который тихо умрёт через месяц, а в сообществе, где можно спросить и получить ответ через год.

🟠Отсюда весь наш подход: образование не заканчивается вместе с курсом. Что мы делаем для реализации этого подхода-принципа

🟡Напоминаем про наш старый добрый перечень компетенций DPO, собранный и обкатанный вместе с сообществом, — по нему можно честно посмотреть, что вы уже знаете, а куда ещё копать.

🟡Собирали для вас подборки бесплатных материалов, мастер-классов и исследований, которые мы многие годы публиковали в канале. Большая часть остается у наших выпускников, но и тебе невыпускнику они много чего доступно, например, наши подборки (они немного ниже анонсов предыдущих курсов) по AI, PE и DPO, и даже по коммуникациям).

🟡Делаем подробнейшие конспекты-транскрибации каждой лекции, а затем предоставляем их нашим старым выпускникам. За эти выходные написали более 100 выпускникам курса DPO каждому в лс с добрым сообщением о доступе к конспектам; ранее сделали это по Инжинирингу и всем 3-м потокам разослали наши конспекты. Сейчас активно согласовываем с преподавателями 152ФЗ их конспекты и планируем в течении месяца разослать доступы всем выпускникам 152ФЗ.

Это очень важная история для нас, чтобы и после окончания курса у всех была возможность продолжать обучение со всеми актуальными изменениями, что происходят на наших курсах

🟠Теперь про наших выпускников. Скажу искренне: вы работали стабильно и без остановки: неделя за неделей, с домашними заданиями, с разбором на семинарах. Я слушал ваши семинары и в эфире, и в записи, и вы большие молодцы. Причём растёте вы не столько за счёт знаний, с которыми пришли, сколько за счёт интереса к тому, чем собираетесь заниматься дальше. Это лучшее, что может случиться с потоком.

🧡А это то, что говорили на встрече преподаватели:

"Вы отдали нечто большее, чем деньги и время за курс. Вы отдали преподавателям частичку себя. Ничего не бойтесь, жизнь одна: персональные данные тяжёлые, но их можно покорить."

"Читать в ноутбук невозможно. А когда чувствуешь отклик от людей на той стороне — это очень приятно. Я не считаю других DPO конкурентами: мы все члены одного сообщества, которое должно двигаться в сторону защиты субъектов."

"Намного проще читать лекции, когда аудитория подталкивает к нюансам, которые ты не собирался рассказывать. Рад буду увидеть вас в профессиональном сообществе."

💬И то, чем закончилась встреча. Одна из выпускниц поделилась классической болью большинства DPO в России и мире: она сказала, что боится остаться с этим одна — она единственная в отделе и вообще в другом городе.

Ответ, кажется, стоит вынести отдельно:

Даже если вы одна — вы не одна. Приходите в сообщество, в чаты, на встречи. Мы здесь.

RPPA.pro | 152ФЗ | RPPAedu.pro

😎 Кому мы доверяем, если иностранный удостоверяющий центр отзывает сертификат?

В предыдущем посте мы разобрали цепочку доверия:
корневой сертификат → промежуточный сертификат → сертификат сайта

Но корневой сертификат становится доверенным не благодаря одной только математике. Он должен находиться в доверенном хранилище операционной системы, браузера или приложения.
А содержимое этого хранилища определяют его разработчики.

Что происходит, если удостоверяющий центр отзывает сертификат?
Отзыв означает, что сертификат признаётся недействительным до окончания указанного в нём срока. Браузер или другой клиент должен перестать ему доверять, даже если домен указан правильно и дата окончания ещё не наступила.

С марта 2022 года часть зарубежных удостоверяющих центров начала отзывать TLS-сертификаты российских организаций или ограничивать их выпуск и продление. В ответ Национальный удостоверяющий центр Минцифры начал выдавать российские TLS-сертификаты.

Цепочка стала выглядеть так:
🔵в доверенное хранилище добавляется Russian Trusted Root CA;
🔵он подтверждает российский промежуточный сертификат;
🔵промежуточный центр подтверждает сертификат конкретного сайта.

Криптографическая проверка работает по прежнему принципу. Изменился корень доверия.
Но здесь появляется важный нюанс.

Российский сертификат может быть корректным, а браузер всё равно покажет предупреждение. Это произойдёт, если в его доверенном хранилище отсутствует российский корневой сертификат.
«Яндекс Браузер» поддерживают российские сертификаты. Для других браузеров и операционных систем может потребоваться отдельная установка корневого и промежуточного сертификатов.

В результате после смены сертификата система начинает возвращать ошибки вроде certificate verify failed или unable to get local issuer certificate.

Что стоит делать?
🍋‍🟩устанавливать корневые сертификаты только из официального источника;
🍋‍🟩не отключать проверку TLS ради доступа к сайту.

Полезные материалы:
🔗 Разъяснение Минцифры о российских TLS-сертификатах

📌Получается, цепочка доверия — это не только криптографические алгоритмы. Это ещё браузеры, операционные системы, серверные приложения и решения организаций о том, каким удостоверяющим центрам доверять.

Именно такие связи между ИТ-инфраструктурой, техническими рисками и защитой данных мы учимся видеть на Cyber in Privacy

Количество мест по цене early-bird ограничено!

👇Регистрация

RPPA.pro | RPPAedu.pro