Денис Лукаш | Privacy Expert

Яндекс Cloud меняет договоры относительно обстоятельств непреодолимой силы. Всем кто использует клиентские сервисы на инфраструктуре YC логично соразмерно поменять договоры со своими клиентами.

Вебинар по законопроекту "Антифрод 3.0" совместно с экспертом АНО "Цифровая экономика". Рассмотрим что учесть главным юристам и DPO по этому законопроекту, выясним куда мы вообще идем с треком "Антифрод" и что здесь ждать. Тема: Антифрод 3.0: персональные данные и противодействие кибермошенничеству. Дата и время: 12:00 мск. 15 октября 2026. Формат: онлайн, бесплатно. Можно будет задать вопросы в чате. Еще раз ссылка: регистрация.

Внимание, всплеск автоматизированных запросов субъектов ПД. Среди них могут быть необоснованные, так как пользователю достаточно поставить "галочку". Это стало следствием деятельности прайваси-активистов, которые выложили автоматизированный скрипт работающий как расширение Chrome (ссылка на гитхаб). Перечень получателей уже там прописан - крупные российские компании (банки, телеком и т.д.). В списке 51 компания, адреса для рассылки скорее всего собраны из реестра операторов персональных данных Роскомнадзора (email ответственного). Скрипт ориентирован на кандидатов на вакансии, которые,…

Как эффективно выстроить маркетинг на рынке юридических услуг для корпораций, чтобы добиться кратного роста компании и команды. С таким запросом, идет на "Совет директоров" - Денис Лукаш, управляющий партнер «Лукаш и партнеры», эксперт в области защиты персональных данных, профессиональный DPO. Компания специализируется на разработке и внедрении правовых решений в сфере персональных данных и информационных технологий для среднего и крупного бизнеса. Услуги по защите персональных данных особенно востребованы в компаниях с большим количеством процессов или с высокими требованиями к их зрелос…

Для успешной функции DPO важна не только экспертиза в различных областях, но и правильная организация работы. На конференциях чаще обсуждают эффективность работы инхаус-специалистов: какой профиль, как назначить в группе, как взаимодействовать и т. д. Но практически никто не говорит, как организовать работу внешнего DPO. Здесь очень много нюансов, которые сводятся к максимальной операционной эффективности и максимальному контролю происходящего с ПД, но с минимальным бюджетом. Экспертиза имеет значение, но только привлечение внешнего эксперта не означает резкий рост privacy-зрелости в компании…

Пост без текста

Ответ УРКН по ПФО о биометрических персональных данных (БПДн). Что выделить из ответа? В текущем правоприменении БПДн являются таковыми, если соответствуют определению по ст. 11 152-ФЗ при наличии всех 3 признаков: - характеризуют физиологические и биологические особенности человека; - на основании которых можно установить его личность; - используются оператором для установления личности субъекта персональных данных. либо Персональные данные признаны биометрическими в соответствии с нормативными правовыми актами. Незакрытый перечень НПА, по которым ПДн признаются биометрическими, перечис…

Передача персональных данных кандидата бывшему работодателю для проверки опыта работы признана обработкой без законного основания. Общество привлечено к ответственности по ч. 1 ст. 13.11 КоАП РФ за использование персональных данных кандидата при проверке опыта работы через бывшего работодателя. Размещение данных в открытых источниках по поиску работы не означает согласия субъекта на их дальнейшую обработку в иных целях. Назначено административное наказание в виде предупреждения. Суть спора: В рамках подбора специалистов для работы на судах крюинговое агентство (далее – Общество) проверяло св…

Все чаще получаю обращения по вопросам, связанным с сервисами на базе моделей искусственного интеллекта. Например, за последние полтора года я провел правовой анализ нескольких ИИ-сервисов для подбора кандидатов, которые дополняют работу рекрутеров (а иногда и пытаются ее полностью заменить). Встречались и специфические ИТ-решения с использованием ИИ. Если обобщить, бросается в глаза несбалансированный перенос рисков на клиентов таких ИИ-сервисов. К слову, даже в некоторых традиционных рекрутинговых сервисах до сих пор не до конца решены вопросы легализации персональных данных на стороне их…

Для многих из ИТ-сферы обезличивание приравнено к анонимизации (скриншот из статьи на Хабр), хотя то, что это действие по обработке ПД писалось много раз со стороны Роскомнадзора и профессионального сообщества. После обезличивания персональные данные остаются персональными. Например, в данной статье отделили псевдонимизацию и обезличивание, приравняв последнее к анонимизации. Подобные статьи на Хабре и других пабликах встречаются часто. Понятно, что в мире, где повсеместно используется ИИ на сторонних вычислительных мощностях, 152-ФЗ является сдерживающим фактором. Но закон о персональны…