Новый стандарт privacy-функции для рынка
«Эффективная правовая защита персональных данных» — самая молодая номинация конкурса. Воспринимавшаяся в прошлом году в качестве экспериментальной, теперь она состоялась и подтвердила свою актуальность. В номере, посвященном искусственному интеллекту, мы решили рассказать о ней более подробно. По мнению эксперта конкурса Артема Дмитриева, уровень работ номинантов вырос, а работа команды победителя «РВБ» (Wildberries & Russ) задала планку, которую теперь придется с трудом брать всем остальным.
Экспертный совет обратил внимание прежде всего на глубину собственной разработки и технологическую зрелость решений. Вот только несколько примеров, с помощью которых команда существенно повышает эффективность функции:
Конечно же, таких решений, включая автоматизацию и чат-боты, в команде намного больше, благодаря чему ежегодно обрабатываются сотни новых проектов и запусков, тысячи договоров и коммуникаций.
Почему это важно сейчас
Регуляторный контекст усложняется по всем фронтам: контроль государственных органов усиливается, рекламные тролли и privacy-экстремисты активны как никогда прежде, повышается ответственность за нарушения. В таких условиях у бизнеса возникает соблазн на всякий случай обезопасить себя согласиями. Профессиональное сообщество, да и Роскомнадзор давно называют эту логику тупиком, карго-культом. Когда согласие на обработку фамилии, имени, отчества берется для того, чтобы обращаться к сотруднику по имени, — яркий пример того, как комплаенс превращается в его имитацию.
Лучшие команды идут в другом направлении. Они минимизируют обработку технологических, встраивают DPO в продуктовые процессы с самого начала и разговаривают с бизнесом на языке метрик (например, SLA, охват обучением, time-to-market) и, наконец, работают с ожиданиями своих пользователей и клиентов.
Что произошло у прошлогодних призеров
Представляя победителя конкурса 2026 года, мы решили спросить у призеров этой номинации прошлого года, что изменилось в их работе за год.
Марина Юфа, руководитель практики правовой поддержки защиты данных «Авито»: «Мы очень гордимся тем, что стали первым победителем этой номинации. Текущий год наглядно подтверждает, что премия помогает подвестить лидеров, вносящих реальный вклад в развитие культуры защиты данных. Мы не останавливаемся на достигнутом: за этот год запустили коммуникационную кампанию «Дом для данных», активно готовимся к новому Privacy Day и совершенствуем методику оценки рисков. Наша цель — формировать взвешенные и унифицированные позиции юридической команды даже в тех вопросах, по которым регуляторная практика только начинает складываться».
Ирина Шоткевич, руководитель правовой поддержки направления информационных технологий и защиты персональных данных «Арнест ЮниРусь»: «За год мы значительно выросли: запустили дополнительные компании и вышли в другие юрисдикции, активно развивая экспорт. Главный вызов для нас — масштабировать комплаенс на всю группу при тех же ресурсах. Мы решаем это через автоматизацию инструментов учета и управления процессами обработки персональных данных для всех компаний группы и смену фокуса от сухой бюрократии к живому вовлечению сотрудников. Например, в этом году мы провели ежегодную Privacy Week в обновленном формате: каждый день коллеги получали рассылки, подборки мемов и, главное, практические задания: от ревизии собственного ноутбука и архивации ненужных файлов до квизов.»
Таким образом, индустрия постепенно переходит от вопроса, есть ли у нас DPO, к вопросу, насколько эффективно работает функция. И у лучших уже есть измеримый ответ. Манифест команды РВБ — победителя конкурса 2026 г. заключается в том, что персональные данные — это не товар. Privacy здесь не обязанность, а ценность. Судя по результатам, именно это и становится конкурентным преимуществом.
В прошлом году мы запустили подкаст с победителями этой номинации Privacy.Seasons, где подробно разбираем ключевые фичи системы управления privacy. В этом году мы продолжим делиться с рынком передовой практикой с тем, чтобы то, что сегодня делают единицы, завтра становилось гигиеническим privacy-минимумом. Вот, что сказал лидер команды «РВБ» Кирилл Зюбанов, который станет героем следующего выпуска подкаста Privacy.Seasons: «Наша работа направлена в первую очередь на управление ожиданиями пользователя, потребителя, субъекта персональных данных. Мы обеспечиваем контроль за обработкой данных, а также прозрачность процессов, причем соотношение контроля и прозрачности является контекстуально-зависимой переменной. Это может звучать сложно, но правило все еще одно: какая разница, что указано в документах, если субъект недоволен. Конечно, с документами все должно быть в порядке, но ожидания — вот ключ к успешному развитию».
«Эффективная правовая защита персональных данных» — самая молодая номинация конкурса. Воспринимавшаяся в прошлом году в качестве экспериментальной, теперь она состоялась и подтвердила свою актуальность. В номере, посвященном искусственному интеллекту, мы решили рассказать о ней более подробно. По мнению эксперта конкурса Артема Дмитриева, уровень работ номинантов вырос, а работа команды победителя «РВБ» (Wildberries & Russ) задала планку, которую теперь придется с трудом брать всем остальным.
Экспертный совет обратил внимание прежде всего на глубину собственной разработки и технологическую зрелость решений. Вот только несколько примеров, с помощью которых команда существенно повышает эффективность функции:
- WB Legal — централизованный портал управления юридически значимыми документами. Команда DPO сама обновляет тексты, согласовывает версии и публикует их без посредников, поддерживает версионность, мультиязычность, деление по юрисдикциям и сервисам;
- WB Privacy — отдельный сайт о бережной обработке данных, уже работающий в трех странах. Там не просто выложена политика, но и объясняется, как реализовать свои права прямо в интерфейсе сервиса и зачем вообще нужен тот или иной документ;
- база знаний DPO — более 30 плейбуков, фреймворков и райдов для разных аудиторий, от продуктовых команд до редакторов. Бизнес-заказчики получают алгоритм, а не цитату из закона;
- глубокая интеграция команды DPO в рабочий процесс большинства смежных подразделений, когда он касается персональных данных, включая Legal, Security, PR и GR. Это означает не только участие команды в проекте на ранних этапах дизайна процессов, но и перманентное вовлечение (периодический мониторинг, работа с legacy-инициативами и пр.).
Конечно же, таких решений, включая автоматизацию и чат-боты, в команде намного больше, благодаря чему ежегодно обрабатываются сотни новых проектов и запусков, тысячи договоров и коммуникаций.
Почему это важно сейчас
Регуляторный контекст усложняется по всем фронтам: контроль государственных органов усиливается, рекламные тролли и privacy-экстремисты активны как никогда прежде, повышается ответственность за нарушения. В таких условиях у бизнеса возникает соблазн на всякий случай обезопасить себя согласиями. Профессиональное сообщество, да и Роскомнадзор давно называют эту логику тупиком, карго-культом. Когда согласие на обработку фамилии, имени, отчества берется для того, чтобы обращаться к сотруднику по имени, — яркий пример того, как комплаенс превращается в его имитацию.
Лучшие команды идут в другом направлении. Они минимизируют обработку технологических, встраивают DPO в продуктовые процессы с самого начала и разговаривают с бизнесом на языке метрик (например, SLA, охват обучением, time-to-market) и, наконец, работают с ожиданиями своих пользователей и клиентов.
Что произошло у прошлогодних призеров
Представляя победителя конкурса 2026 года, мы решили спросить у призеров этой номинации прошлого года, что изменилось в их работе за год.
Марина Юфа, руководитель практики правовой поддержки защиты данных «Авито»: «Мы очень гордимся тем, что стали первым победителем этой номинации. Текущий год наглядно подтверждает, что премия помогает подвестить лидеров, вносящих реальный вклад в развитие культуры защиты данных. Мы не останавливаемся на достигнутом: за этот год запустили коммуникационную кампанию «Дом для данных», активно готовимся к новому Privacy Day и совершенствуем методику оценки рисков. Наша цель — формировать взвешенные и унифицированные позиции юридической команды даже в тех вопросах, по которым регуляторная практика только начинает складываться».
Ирина Шоткевич, руководитель правовой поддержки направления информационных технологий и защиты персональных данных «Арнест ЮниРусь»: «За год мы значительно выросли: запустили дополнительные компании и вышли в другие юрисдикции, активно развивая экспорт. Главный вызов для нас — масштабировать комплаенс на всю группу при тех же ресурсах. Мы решаем это через автоматизацию инструментов учета и управления процессами обработки персональных данных для всех компаний группы и смену фокуса от сухой бюрократии к живому вовлечению сотрудников. Например, в этом году мы провели ежегодную Privacy Week в обновленном формате: каждый день коллеги получали рассылки, подборки мемов и, главное, практические задания: от ревизии собственного ноутбука и архивации ненужных файлов до квизов.»
Таким образом, индустрия постепенно переходит от вопроса, есть ли у нас DPO, к вопросу, насколько эффективно работает функция. И у лучших уже есть измеримый ответ. Манифест команды РВБ — победителя конкурса 2026 г. заключается в том, что персональные данные — это не товар. Privacy здесь не обязанность, а ценность. Судя по результатам, именно это и становится конкурентным преимуществом.
В прошлом году мы запустили подкаст с победителями этой номинации Privacy.Seasons, где подробно разбираем ключевые фичи системы управления privacy. В этом году мы продолжим делиться с рынком передовой практикой с тем, чтобы то, что сегодня делают единицы, завтра становилось гигиеническим privacy-минимумом. Вот, что сказал лидер команды «РВБ» Кирилл Зюбанов, который станет героем следующего выпуска подкаста Privacy.Seasons: «Наша работа направлена в первую очередь на управление ожиданиями пользователя, потребителя, субъекта персональных данных. Мы обеспечиваем контроль за обработкой данных, а также прозрачность процессов, причем соотношение контроля и прозрачности является контекстуально-зависимой переменной. Это может звучать сложно, но правило все еще одно: какая разница, что указано в документах, если субъект недоволен. Конечно, с документами все должно быть в порядке, но ожидания — вот ключ к успешному развитию».
Подробнее: legalinsight.ru