Data Protection Officers

• Обсуждение организационной структуры курса, целей и формата.
• Презентация преподавательского и менторского состава и распаковка профессионального пути с акцентом на карьерные истории.
• Знакомство со слушателями.

• DKIW модель.
• Понятие персональных данных и их обработки.
• Персональные данные и тайны.

• Основания и принципы обработки данных.
• Паттерны.
• Типовые ситуации обработки: хорошие и плохие практики.
• Ошибки в документах, коммуникации и ИТ-среде.
• Жизненные кейсы и решения.
• Статус регулятора.

• Роли. Участие информационных посредников.

• Кто такой DPO в России и в мире. Принципы независимости, подотчетности и компетентности. Кто фактически выполняет роль DPO в российских компаниях.
• Принципы работы DPO и ключевые источники. Руководства и стандарты.
• Квалификационные требования и карьерные треки. Базовые компетенции и развитие по направлениям: искусственный интеллект, кибербезопасность, интеллектуальная собственность, privacy engineering. DPO как архитектор приватности.
• Типы лидерства DPO. Стили и подходы к управлению без формального авторитета. Адаптация роли под зрелость процессов и бизнес-контекста.
• Ступени развития компетенций. От junior до senior: задачи, зоны влияния, навыки. Рост через правовую экспертизу, продуктовую вовлеченность и стратегическую значимость.
• Формирование и работа команды DPO. Построение privacy-функции. Вовлечение смежных ролей. Обоснование ценности приватности для руководства и команд.
• Инструментарий и микросервисы DPO.
• Ответственность DPO. Юридические, организационные и репутационные риски. Реальные границы ответственности. Механизмы управления и страхования рисков. Матрица распределения ответственности (RACI).
• Место DPO в оргструктуре. Возможные модели подчинения. Факторы, влияющие на эффективность роли. Влияние позиции DPO на её восприятие и результативность.

• Трансформация подходов к регулированию обработки персональных данных: ключевые тренды 2026 года
• Особенности распространения персональных данных
• Регулирование обработки биометрических персональных данных
• Порядок трансграничной передачи персональных данных
• Инциденты с персональными данными – уведомления и ответственность
• Требования к обработке данных потребителей
• Использование законного интереса как правовое основание для обработки персональных данных
• Уведомление Роскомнадзора об обработке ПД

• Что такое идентифицируемость.

• Идентифицируемость vs Анонимность.
• Формализованные подходы к оценке.
• Порядок проведения оценки идентифицирующего потенциала.

• Интерактив: разбираем реальные кейсы.

• Анализ бизнес-процессов как основа для приватности: что такое бизнес-процесс, примеры типовых процессов.
• Методики анализа и описания бизнес-процессов.
• Подходы к формированию перечня бизнес-процессов.
• Построение единого подхода по инвентаризации информационных активов в разрезе бизнес-процессов: способы инвентаризации.
• Создание и поддержание реестра процессов обработки персональных данных (RoPA).

• Правовые основания и бизнес-процессы.

• Легитимный интерес — универсальный ответ?

• Согласие: где и как.

• Когда исполнение договора можно использовать как основание.

• Примеры частых ошибок.

• Кто есть кто: ключевые роли.
• Как подступиться к определению роли: методы и решения.
• Оформление поручения.

• Когда это не поручение, а передача.

• Организационные меры.

• Что такое Privacy Due Diligence?

• Что должен включать опросник.
• Как составить и адаптировать опросник.

• Проведение проверки.

• Что делать по результатам.
• Как это зафиксировать: отчёт по результатам due diligence.

• Виды запросов субъектов.
• Как устроен жизненный цикл запроса.
• Практика идентификации.
• Сроки и последствия просрочки.
• А можно ли отказать?
• Типовые ошибки.

• Тесты на минимизацию и избыточность.
• Тест на сроки хранения.
• Тест на законность и соразмерность.

• Переход от уведомительного порядка постфактум к предварительному уведомлению Роскомнадзора до начала любой трансграничной передачи
• Разделение государств на обеспечивающие адекватную защиту (участники Конвенции Совета Европы № 108 или из списка РКН) и «неадекватные» страны
• Обязанность оператора до подачи уведомления убедиться в надежности иностранного контрагента и соблюдении им конфиденциальности данных
• Запрет на начало передачи данных в страны без адекватной защиты до истечения 10 рабочих дней с момента подачи уведомления (пока РКН не примет решение)
• Право регулятора запретить или ограничить передачу данных в целях защиты основ конституционного строя, нравственности, здоровья или обороны РФ
• Детальный перечень сведений, которые должен предоставить оператор, включая правовые основания, цели и категории передаваемых данных
• Строгое соблюдение требования о первичном сборе и хранении данных в базах на территории РФ перед их отправкой за рубеж
• Обязанность оператора прекратить передачу данных по требованию регулятора или при изменении статуса иностранного государства/получателя

• Детальный разбор части 5 статьи 18 Закона № 152-ФЗ и обязанности операторов обеспечивать запись и хранение ПД граждан РФ в базах данных на территории России
• Обязательность первичного размещения данных в отечественной инфраструктуре до их возможной передачи за рубеж или в иные системы
• Определение круга лиц, подпадающих под локализацию, включая зарубежные компании, ориентированные на российский рынок
• Анализ случаев, когда локализация в РФ не требуется (международные договоры, выполнение функций органами власти, правосудие и др.)
• Обзор суровых штрафов по статье 13.11 КоАП РФ, достигающих 6 млн рублей за первое нарушение и до 18 млн рублей за повторное
• Перечень документов и технических данных (IP-адреса, договоры с ЦОД), необходимых для подтверждения фактической локализации
• Выбор между собственными серверами, услугами colocation и российскими облачными провайдерами для соблюдения комплаенса
• Порядок действий оператора при отправке данных за пределы РФ после их успешного размещения в российских базах данных

• Критерии локализации.
• Архитектурные паттерны.
• Работа с калькулятором рисков по локализации.
• Отрисовка карты потоков данных.
• Юридическая обвязка трансграничной передачи данных.
• Факторы страны-получателя.
• Технические меры.

• Что такое ИСПДн.
• Группировка ИС в ИСПДн: примеры, ошибки, советы.
• Моделирование угроз по методике ФСТЭК.
• Определение уровня защищенности ИСПДн.
• Этапы и подходы в проектировании СЗПДн.

• Проблематика приватности в ИТ.
• Опыт взаимодействия DPO с ИТ-проектами.
• Цели и функции инженера по приватности и как он может помочь DPO.
• Набор минимальных технических знаний для DPO в роли инженера по приватности или менеджера ИТ-проектов.
• Разбор прикладных задач DPO, решаемых с привлечением ИТ:

• Обзор линейки инструментов для автоматизации DPO-функции.
• Промпты и агенты: как DPO использовать ИИ эффективно.

• Как работает legal design в праве и почему он важен для privacy-коммуникации.
• Принципы структурирования, визуализации, типографики и UX в документах DPO.
• Примеры удачного и неудачного дизайна документации.

• Изучение действующего процесса управления документацией.
• Определение заинтересованных лиц и вовлечение их в процесс подготовки документации (создание “рабочей группы”).
• Разработка проектов документации с учетом принятых обычаев и норм в организации.
• Согласование проектов с заинтересованными лицами в соответствии с принятыми в организации маршрутами согласования.
• Утверждение и ввод в действие согласованной документации в соответствии с установленным в организации процессом управления документацией.

• Зачем нужен аудит обработки ПД.
• Планирование аудита.

• Проведение интервью с владельцами процессов.

• Выявление нарушений и несоответствий.
• Подготовка отчёта по аудиту.
• Презентация результатов.

• Анализ аудитории: определение потребностей и ожиданий слушателей для точного попадания в их интересы.
• Матрица осведомлённости и отношения: оценка текущих знаний и эмоционального настроя аудитории перед началом общения.
• Постановка цели: формулировка конкретного результата, который должен быть достигнут по итогам взаимодействия.
• Информационные барьеры: выявление факторов, которые могут исказить или заблокировать передачу вашего сообщения.
• Техники активного слушания: использование специальных приемов для обеспечения полного взаимопонимания между сторонами.

• Ключевые сообщения: выделение главных идей, которые должны остаться в памяти слушателей.
• Логическая структура: организация информации в последовательность, обеспечивающую легкость восприятия.
• Адаптация под каналы: выбор подходящего формата и тональности изложения для конкретной ситуации.
• Призыв к действию: четкое обозначение шага, который аудитория должна совершить после общения.
• Работа с возражениями: применение методов нейтрализации сомнений и защиты от манипулятивных приемов.

• Стратегии разрешения конфликтов: выбор оптимального способа взаимодействия для достижения согласия сторон.
• Переход от позиций к интересам: поиск скрытых мотивов оппонента для создания взаимовыгодных решений.
• Управление эмоциями: сохранение самообладания и рационального подхода в условиях высокого давления.
• Уровни слушания: использование глубины восприятия информации как инструмента влияния на ход торга.
• Анализ итогов: оценка результатов общения для совершенствования будущих переговорных стратегий.

• Трансформация сотрудника по защите данных в риск-менеджера, балансирующего между максимизацией выгоды и минимизацией ущерба
• Минимизация объема данных, сроков их хранения и круга лиц, вовлеченных в обработку, для снижения вероятности утечек
• Переход от классического комплаенса к анализу токсичности данных и защите через риск-ориентированные методы
• Использование анонимизации, синтетических данных, гомоморфного шифрования и доверенных сред исполнения
• Критерии отнесения объектов к категориям риска Роскомнадзором и влияние нарушений на периодичность проверок
• Пошаговый процесс от анализа контекста и выявления отклонений до выбора методов реагирования и планирования мер
• Применение методик GDPR для выявления уязвимых мест в системе защиты и выработки действий по недопущению утечек
• Важность документирования, актуальности результатов во времени и вовлечения всех заинтересованных сторон в процесс оценки рисков

Преподаватель: Алексей Мунтян

• Деловая игра/решение кейса по определению рисков в компании

• Старт с нуля.

• Стратегия и фокус.

• Формирование команды.

• Бюджет и buy-in.

• Интеграция в оргструктуру.

• Метрики и первые результаты

• Ошибки и неожиданные находки

• Фиксации целей, понимание аудитории и планирование.
• Архитектура программы.
• Форматы мероприятий и активности.
• Инструменты и платформы.
• Маскоды и шаблоны.
• Как измерять успех.

• Что проверяет Роскомнадзор в рамках контроля.
• Типовой сценарий проверки.
• Что должно быть готово заранее.
• Типовые ошибки.

• Разогрев: «Сигналы» утечки.
• Идентификация и сбор информации.
• Принятие решений.
• Коммуникация.
• Действия по устранению последствий.

• Количество вакансий DPO// с функциями DPO
• Средняя заработная плата
• Выводы и основные тенденции 2026
• Требования и особенности к вакансии DPO»

• Структура резюме»
• Что должно быть в резюме// на что обращаем внимание
• Как правильно упаковать опыт
• Какие ошибки и красные флаги
• Почему рекрутер не пишет? Объяснения со стороны HR

• Источники поиска, группы, компании»

• Чего нужно избегать и как себя вести правильно
• Методика интервью STAR
• Тренировка вопросов // ТОП 5 вопросов на собеседовании
• Универсальные принципы ответов на ЛЮБОЙ вопрос

• Тестовые задания // как на них реагировать и как быть/делать»
• На что обращать внимание при поиске и какие вопросы можно задать в процессе интервью»

• Какие навыки развивать, чтобы оставаться востребованным. Как стать «дорогим» специалистом»
• Образ в соц сетях // Личный бренд // visibility юриста»

• Чек-лист. Как проверить себя, следует ли увольняться

• Как настроиться на интервью (три столпа честности)»

• Подойдёт, если вы входите в профессию или уже практикуете, но хотите систематизировать знания и увидеть актуальную практику.
• Скорее не подойдёт, если вы давно в ПД, знаете базу и вам нужны менеджерские навыки, а не право.

• Подойдёт, если вы практикуете в ПД и хотите углубиться, или стали (планируете стать) DPO и достраиваете компетенции.
• Скорее не подойдёт, если вы только входите в тему или ждёте только правового регулирования.

• На мастер-классах: занятия направлены на совместное общение и отработку конкретных навыков с преподавателем. Например, дается небольшая теория, отрабатывается навык, результаты разбирается с преподавателем и преподаватель дает на выходе конкретные инструменты
• При подготовке к семинарам: слушатели в группах отрабатывают навыки с лекций и мастер-классов при выполнении домашнего задания
• На семинарах: слушатели представляют результаты своей работы и получают развернутую обратную связь от преподавателя

• Объективная нагрузка. Стараемся проводить не более 3х занятий в неделю
• Запас времени на подготовку к семинарам: перед семинарами мы даем от 3х до 5-ти дней на подготовку к семинарам, просмотр прошедших занятий и групповую работу. Самостоятельное обучение — это один из фундаментальных образовательных процессов, и нам важно чтобы расписание ему полностью способствовало
• Учитываем праздники и периоды нагрузки на работу: не ставим занятия в праздничные дни, а также на 3 и 4 недели декабря.

• Шаг 1. Подаёте заявку на сайте или пишете на edu@rppa.pro.
• Шаг 2. Куратор связывается в течение 1-3 дней, отвечает на вопросы.
• Шаг 3. Оформляем договор: физлицам — оферта и ссылка на оплату; юрлицам — договор или счёт.
• Шаг 4. Подписываете и оплачиваете, начинаете обучение.