Privacy Management: управление функцией приватности
Для DPO и руководителей, которые уже отвечают за privacy в компании. Два дня офлайн с практиками, которые строили такие функции: соберете стратегию, карту рисков и дорожную карту, чтобы функция работала как система, а не держалась на одном человеке.
Максим Лагутин
Ведущий эксперт по персональным данным. Участник рабочих групп Роскомнадзора и ГРЧЦ. Учредитель Ассоциации ПРО ПД.
Алексей Масланов
CIPP/E/US/A/C, CIPM, CIPT. Соучредитель Ассоциации ПРО ПД.
Кирилл Зюбанов
Сооснователь АНО «ПРО ПД», автор TalkingPrivacyNet.
Бюджет на Privacy: как найти баланс, сколько закладывать и на что тратить
На privacy-функцию редко выделяют деньги охотно. Пользы от нее не видно, пока не случился инцидент, а расходы вполне конкретные. В итоге одни компании экономят на всем и копят риски, другие тратят на системы и аудиты, которые никто не использует. Где здесь баланс?
- Из чего складывается бюджет на privacy: люди, консультанты, инструменты, обучение, резерв на инциденты
- Сколько закладывать в зависимости от размера компании и зрелости функции
- Минимум, разумный уровень и переплата: что делать при нулевом бюджете и где компании тратят лишнее
- На чем экономить нельзя, потому что потом это обходится дороже
- Как показать, что деньги потрачены не зря
Максим ЛагутинГенеральный директор Б-152, участник рабочих групп Роскомнадзора и ГРЧЦАлексей МаслановEx-head of Global Privacy в ABBYY, CIPP/E/US/A/C, CIPM, CIPT, соучредитель Ассоциации ПРО ПДНа каком уровне ваша privacy-функция?
Модель зрелости privacy-функции: по ней можно понять, на каком этапе развития сейчас ваша функция и какие задачи стоят перед управленцем на следующем шаге.
Получить документДокументы по 152-ФЗ есть. Системы управления нет
Документы готовы, но не работают
Политика, реестр и согласия есть, а HR, маркетинг и ИТ живут по-старому.
Картину целиком никто не держит
Задачи разошлись между юристами, ИБ и HR, а система держится на одном человеке.
Все срочно и сразу
Аудит, запросы, подрядчики, обучение. Непонятно, что можно отложить, а что нельзя.
Руководство приходит после инцидента
Privacy зовут, когда риск уже случился, а бюджет на защиту признают недостаточным.
Рынок застрял между «бумажным» комплаенсом и системным управлением защитой данных. Интенсив про второе.
С чем вы вернетесь к руководству
Стратегия функции
От целей и KPI бизнеса, а не от текста закона
Карта влияния
С кем договориться в первые 30 дней
Карта рисков
Привязанная к деньгам и понятная руководству
Дорожная карта
Свой план трансформации privacy-функции
Два дня практики на одном сквозном кейсе
Стратегия и фундамент программы
Выстраиваем основу: цели функции, союзники, риски, команда и карта данных.
- 01
Стратегия приватности от целей бизнеса
Цели privacy-функции выводятся из стратегии и KPI компании, а не из текста закона.
- 02
Карта влияния DPO
С кем договориться в первые 30 дней и как перевести требования на язык KPI каждого топа.
- 03
Риски как язык бизнеса
Риски не запрещаем, а оцениваем и управляем ими: карта рисков, привязанная к деньгам, и принятие риска руководством (Risk Acceptance).
- 04
Команда и модель управления
Что делать, если вы один, какую модель управления выбрать, роли, KPI, когда привлекать внешних консультантов.
- 05
Аудит ИТ-ландшафта и Data Mapping
Инвентаризация систем и потоков данных, локализация: как это выглядит на практике, а не на бумаге.
«Совет директоров»
Защита стратегии, структуры команды и бюджета перед CEO, CFO, CISO и CMO, когда все возражают одновременно.
Операционка, автоматизация и кризис
Запускаем процессы, автоматизируем рутину и проверяем функцию в кризисе.
- 01
Документы, которые работают
Иерархия «групповой стандарт → локальные акты», Legal Design, многослойные политики.
- 02
Обучение и культура
Годовой тест не работает. Работает постоянное информирование с учетом роли сотрудника.
- 03
ИИ в privacy-функции
Автоматизация запросов субъектов, экспресс-проверка договоров, ИИ-ассистент для сотрудников. Плюс риски самого ИИ.
- 04
Дашборд DPO и метрики зрелости
Четыре типа метрик, пятиуровневая шкала зрелости, быстрая проверка подрядчиков без задержки закупок.
- 05
Запросы субъектов, регулятора и клиентов
Как управлять потоком запросов при жестких сроках.
«Кризис 72 часа»
Утечка данных клиентов из РФ и Казахстана, вводные меняются каждые 15 минут.
Финал: защита дорожной карты
Каждый участник уходит с собственным планом трансформации функции.
Обучение, которое выбирают практики
Образовательная лицензия
№ Л035-01255-50/00671395
Преподают практики
Эксперты, которые сами выстраивали privacy-функции и учредили Ассоциацию ПРО ПД
Практика вместо лекций
Сквозной кейс, воркшопы и собственная дорожная карта на выходе
Сообщество выпускников
Закрытый чат, закрытые лекции, офлайн-встречи и анонсы вакансий
* По данным исследования рынка 2026, которое проводится в партнерстве с другими участниками отрасли.
Интенсив для управленцев privacy-функции
Подойдет, если вы
- DPO или руководитель privacy-функции и хотите выстроить функцию, а не только закрывать требования
- руководитель юридического, ИБ или комплаенс-направления и отвечаете за персональные данные в компании
- переходите в управленческую роль и будете выстраивать privacy-функцию с нуля
- отстаиваете бюджет, команду и приоритеты перед топ-менеджментом
Скорее не подойдет, если
- вы специалист и решаете практические задачи по ПДн, а управление функцией пока не на вас. Для этого есть курс Privacy Professional
- нужна только техническая сторона защиты ПДн. Для этого есть курс «Техническая защита ПДн для юристов»
Обсудите, подходит ли интенсив под вашу задачу
Оставьте заявку, и менеджер уточнит вашу роль и задачи функции, ответит на вопросы о программе и поможет понять, подойдет ли вам интенсив
Оставить заявкуЧто говорят наши выпускники
Отзывы тех, кто уже учился у нас
Максимально полезный курс, учитывая темп изменения законодательства и отсутствие однозначных ответов по спорным вопросам. Ваш курс — это возможность получения актуальной и достоверной информации из «рук» признанного эксперта и исключение сомнений по многим интересующим, спорным вопросам. Выигрышная позиция в отношениях с контрагентами при обсуждении предлагаемых ими «перегруженных» положениями о ПД договоров. Возможность более экспертно и уверенно оценивать кандидатов на вакансии DPO
Прекрасный курс. Помогли реализовать более системный подход. На мой взгляд, Максим — бриллиант в короне курса. Максимально практико ориентирован, структурировано представляет информацию с акцентом на личном опыте. Разнообразные темы, освещающие все аспекты работы DPO. Вырисовывается целостная картина функционала. Домашка стимулировала компилирование новых знаний, полученных на лекциях и самостоятельной работы по поиску сателиттной информации. Это было здорово!
Выражаю благодарность Максиму и всей команде Б-152 за отличный и практикоориентированный курс. Отдельная благодарность за оперативную обратную связь по всем вопросам! Теоретические и практические знания, полученные на курсе, помогли в определении рисков при обработке ПДн и актуализации локальных нормативных актов.
Курс крутой для начинающих и даже для профессионалов. Много практических примеров, связанных с актуальными изменениями, лекции интересные, а не просто сухая информация из закона.
Курс максимально нацелен на практическое применение: если есть задача оперативно разобраться в организации обработки перс. данных и выстроить систему в компании. Курс дает понимание всей системы и по сути меняет мышление при подходе к теме персональных данных. Это не про то, как сделать кучу шаблонов документов на согласия
Курс дает хорошую фундаментальную практическую надстройку над базовыми знаниями. Прошел с удовольствием и буду рекомендовать коллегам
Курс сложный, глубинный, если есть желание идти по вершкам — это не сюда
Курс оправдал мои ожидания. Очень хороший был пример задания по файлам cookies в рамках теста, теперь я хотя бы знаю, как их смотреть. Занятия позволяют посмотреть на работу под другим углом.
Выберите формат
- Даты28–29 ноября, 10:00–16:00
- МестоМосква, офлайн
Участие
- 2 дня интенсива офлайн
- Сквозной кейс и 2 воркшопа
- Своя дорожная карта функции
Участие + сопровождение
- Все, что в тарифе «Участие»
- 4 онлайн-встречи по часу в течение месяца с Максимом Лагутиным и Алексеем Маслановым
Частые вопросы
Где и когда проходит интенсив?
Офлайн в Москве, 28–29 ноября, с 10:00 до 16:00.
Что входит в стоимость?
Два дня интенсива, сквозной кейс, два воркшопа и кофе-брейки. Обед оплачивается отдельно.
Чем отличаются тарифы?
В тариф за 79 000 ₽ дополнительно входят 4 онлайн-встречи по часу в течение месяца с Максимом Лагутиным и Алексеем Маслановым.
Можно сначала прийти на бесплатный эфир?
Да. 12 ноября в 12:00 мск Максим Лагутин и Алексей Масланов проведут онлайн-эфир «Бюджет на Privacy». Зарегистрироваться
28–29 ноября, Москва. Места ограничены
Остались вопросы? Менеджер поможет выбрать тариф и подготовит документы для оплаты от компании.
Продолжая использовать наш сайт, вы даете согласие на обработку файлов cookie, пользовательских данных (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) в целях функционирования сайта, проведения ретаргетинга и проведения статистических исследований и обзоров. Если вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт. С условиями обработки данных при помощи файлов cookie можно ознакомиться в Политике.