Евразийский конгресс по защите
данных

10:00 - 10:30 Открытие EDPC.network 2026
Спикеры: Кристина Боровикова, Наталья Ковалева

10:30 - 11:00 Функциональные ограничения - где проходит граница ответственности DPO
Спикеры: Кирилл Зюбанов, Герман Сабиров, Павел Пархомец

11:00 - 11:30 Что происходит на рынке DPO или поиск работы в условиях АТС
Спикеры: Марина Алтухова, Ирина Филимоненко, Татьяна Челак

11:30 - 12:00 Как DPO не отвечать лично за чужие ошибки: уголовные риски и их митигация
Спикеры: Мария Филатова, Ольга Егоркина

12:00 - 12:30 E-commerce Club: Как я входила в роль DPO в e-com: путь за год
Спикер: Анна Гвай, формат TED-talk

Модератор Секции: Кристина Боровикова

13:30 - 14:00 Водораздел между рисками приватности и моделированием угроз ИБ
Спикеры: Алексей Мунтян, Валентина Миронова

14:00 - 14:30 Управление рисками приватности в венчурных и M&A-сделках
Спикеры: Илья Булгаков, Роман Головацкий

14:30 - 14:45 Что следует учесть при обработке персональных данных в "облаках"
Спикер: Дмитрий Прохоренко

14:45 - 15:30 ИИ-квартет: а есть ли риски в ИИ-системах
Спикеры: Александр Партин, Наталья Ковалева, Иван Шепелев, Герман Сабиров

15:30 - 15:45 Почему ИИ никогда не сможет стать DPO
Спикер: Арсений Топадзе

Модератор Секции: Артем Дмитриев

16:30 - 17:00 Мониторинг штрафов не из позиции тревожности: каковы реальные риски ответственности на осень 2026 года
Спикер: Ольга Шаповалова

17:00 - 17:30 Административные расследования Роскомнадзора по утечкам и внеплановые проверки
Спикер: Денис Лукаш

17:30 - 18:00 Как защитить компанию от рекламных и privacy-троллей
Спикер: Артем Дмитриев

18:00 - 18:15 Оператор хочет все, обработчик может не все: где искать баланс ответственности
Спикер: Кира Лукашина

18:15 - 18:45 Профилактический визит: три точки зрения
Спикеры: Олег Ксенофонтов, Екатерина Егорова, Чепенко Александр, Максим Лагутин, модератор Лия Барсегян

Модератор Секции: Кристина Боровикова

Сессия 1.1. Архитектура правового регулирования ИИ в Казахстане: ключевые новеллы Цифрового кодекса и Закона об искусственном интеллекте

Формат: экспертное выступление + короткая дискуссия

Закон Республики Казахстан от 17 ноября 2025 года № 230-VIII «Об искусственном интеллекте»

• Права и обязанности собственников и владельцев систем искусственного интеллекта
• Управление рисками систем искусственного интеллекта
• Обеспечение прозрачности использования систем искусственного интеллекта

Закон Республики Казахстан от 17 ноября 2025 года № 231-VIII «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам искусственного интеллекта и цифровизации»

• Новые требования по защите персональных данных в контексте законодательства Республики Казахстан об искусственном интеллекте

Цифровой Кодекс Республики Казахстан от 9 января 2026 года № 255-VIII ЗРК

• Принципы цифрового законодательства Республики Казахстан
• Правоотношения в цифровой среде
• Цифровые права субьектов
• Цифровое государственное управление

Спикеры: Руслан Дайырбеков

Сессия 1.2. Антропоморфность как самостоятельный объект регулирования в Китае

Формат: экспертное выступление + короткая дискуссия

• Предпосылки принятия “Временных мер по управлению антропоморфными интерактивными сервисами ИИ”
• Новые требования к ИИ-сервисам
• Последствия для рынка и индустрии

Спикеры: Амина Замулина

Сессия 1.3. Искусственный интеллект в России: регуляторный ландшафт и тренды правоприменения

Формат: экспертное выступление + короткая дискуссия

• Общая картина регулирования ИИ в России
• Последние инициативы
• Закон о поддержке развития ИИ at a glance
• ИИ и суды: встреча в зале

Спикеры: Шермет Курбанов

Session 1.4. AI Agents & Privacy Professionals: Delegation, Attribution, Responsibility

• The use of AI agents by privacy professionals raises fundamental questions for their very practice.
• What tasks and responsibilities can be entrusted to AI agents, and what are the implications for data protection?
• To whom should an agent’s actions be attributed from a legal standpoint?
• Who must answer for those actions and their consequences?

Speaker: Louis-Philippe Gratton
Session language: English

Сессия 2.1. От инструмента к представителю: что изменится для бизнеса и права, когда ИИ-агенты начнут действовать от нашего имени

Формат: экспертное выступление + короткая дискуссия

• Фронтир агентов: задачи, которые агент выполняет без человека, выросли с минут до многих часов; агенты получают память, доступ к счетам и платежам
• Полномочия появляются в продуктах раньше, чем в законе: уровни доступа агентов к брокерским счетам, платёжные мандаты, «красная кнопка»
• Клиентом становится агент: каких агентов пустят площадки, кто удостоверяет агента и держит кошелёк, как продавать машине
• Право видит в агенте инструмент. Что ему всё равно придётся взять из представительства: пределы полномочий, одобрение, отзыв, раскрытие контрагенту
• Память агента: чья она, как переходит к другому агенту и отзывается вместе с полномочиями

Спикеры: Никита Шилов

Сессия 2.2. (Agentic) AI Governance: эволюция или революция в ИИ-регулировании?

Формат: экспертное выступление + короткая дискуссия

• Подходы к ИИ-регулированию и место агентов в них
• Основные риски ИИ-агентов и меры по их снижению
• Управление агентами: границы системы, пороги подтверждения, журнал и реагирование на инциденты

Спикеры: Дмитрий Кутейников

Сессия 2.3. Регулирование ИИ-агентов в ЕС

Формат: экспертное выступление + короткая дискуссия

• Применение AI Act и других актов ЕС к ИИ-агентам (GDPR, CRA, DORA)
• Сценарии применения ИИ-агентов и связанные с ними регуляторные требования
• Изменение поведения агентов в ходе эксплуатации и сложности соблюдения требований к ИИ-системам повышенной опасности
• Выстраивание подхода к соблюдению регуляторных требований

Спикеры: Александр Тюльканов

Сессия 2.4. Автоматизация договоров с помощью ИИ: регуляторные подходы в мире

Формат: экспертное выступление + короткая дискуссия

• В каких странах регулируется использование ИИ в рамках договорного права
• Есть ли специфика регулирования при использовании ИИ для заключения и исполнения договоров
• Последствия заключения договоров с помощью ИИ
• Есть ли фундамент для внедрения ИИ агентов без изменения регулирования

Спикеры: Александр Партин

Сессия 3.1. Темные глубины датасетов. Какие интеллектуальные (и не только) права влияют на юридическую чистоту данных

Формат: экспертное выступление + короткая дискуссия

• Права на произведения, исполнения, фонограммы и базы данных в составе обучающей выборки
• Достаточность лицензий и старых договоров с авторами и исполнителями проверка происхождения приобретаемых наборов данных
• Права на изображение и использование голоса
• Последствия удаления спорных материалов из уже использованной выборки
• Российский спор вокруг Tinkoff VoiceKit

Cпикеры: Максим Али

Сессия 3.2. ИИ и интеллектуальная собственность: модель, результат, маркировка

Формат: панельная дискуссия

• Модель: что именно может охраняться - код, архитектура, обученные параметры? Что доказывает способность модели воспроизвести чужое произведение? Как выстраивать договорные конструкции вокруг приобретения модели ИИ?
• Результат: Что получает заказчик по договору о передаче прав на сгенерированный контент? Как читать пользовательское соглашение в контексте нового закона
• Маркировка: какая она должна быть для разного вида контента; какие технические особенности нужно учитывать

Модератор: Анастасия Сковпень
Спикеры: Владимир Шор, Юнетта Дрюпина, Максим Али, Наталья Спиридонова, Софья Смирнова

Сессия 3.3. Кто отвечает за результат ИИ: разработчик, интегратор или пользователь?

Формат: экспертное выступление + короткая дискуссия

• Основания ответственности каждого участника
• Значение контроля над системой и предсказуемости результата
• Ответственность за ошибки, нарушение чужих прав и причинение вреда
• Договорные гарантии, ограничения ответственности и возмещение потерь
• Какие риски компания сохраняет за собой при использовании внешнего сервиса

Спикеры: Наталья Спиридонова

Сессия 3.4. Кто проверит метку? Детектор ИИ-контента как юридическая обязанность: требования ЕС и российские реалии

Формат: экспертное выступление + короткая дискуссия

• Зачем нужен детектор и почему обнаруживаемость ИИ-контента это отдельная обязанность
• Требования к детектору и ключевые ловушки: доступность, исключения, устойчивость, интероперабельность
• Проверяет ли детектор метку или угадывает происхождение: возможности и пределы разных техник
• Детектор и данные: что происходит с загруженным файлом и какой риск для человека
• Российский ландшафт: что уже есть на рынке и чего не хватает в ст. 9 243-ФЗ и что будет, если норма станет императивной и какие вопросы придется решить
• Практические рекомендации провайдерам моделей, платформам и регуляторам

Спикер: Оксана Маслова

12:00 - 13:30 Тот трушный инжиниринг: что да как
Спикеры: Михаил Черняков, Любовь Пушистая, Антон Турнов, Кристина Боровикова
Модератор: Елизавета Дмитриева

13:30 - 14:00 Код, который мы не писали: границы ответственности DPO за сторонние SDK, скрипты и adtech-интеграции
Спикер: Елизавета Воронцова

14:00 - 14:30 Как один раз нормально организовать удаление данных, чтобы не тонуть в легаси
Спикер: Алёна Геращенко

14:30 - 14:45 Как минимизировать обработку ПД за счет системы контроля доступов
Спикер: Михаил Кравцов

14:45 - 15:00 BCP и DRP глазами privacy: резервирование, репликация, локализация ПД
Спикер: Лиана Оваканян

15:00 - 15:30 Pharma Club. Риск-ориентированный подход российского офиса, если InfoSec глобальный, а спец.категории локальные
Спикер: Анна Сапункова

15:30 - 16:00 Данные о здоровье by design. Как проектировать цифровые медицинские сервисы и как работают со специальной категорией данных
Спикер: Анастасия Мырсина

16:30 - 17:00 Pick two? Можно ли сделать автоматический контроль ПДн мгновенным, полным и точным
Спикер: Михаил Черняков

17:00 - 17:30 ИИ глазами хакера
Спикер: Антон Бочкарев

17:30 - 18:00 Специальные IT-познания как инструмент защиты бизнеса
Спикер: Олег Безик

18:00 - 18:30 Утечка глазами ИБ: как ее распознать, отследить и кто за нее отвечает
Спикер: Данила Аляев

18:30 - 19:00 Пытаемся усидеть на всех стульях
Спикер: Вадим Зварыгин

• Инструменты автоматизации и их оценка со стороны практикующего DPO
• Можно ли сделать универсальный продукт для privacy-комплаенса? Опыт PrivacyLine
• Как автоматизировать работу с персональными данными в компании: на примере скиллов, чат-бота и платформы для анализа локальных актов
• Автоматизация без разглашения: как отдавать ИИ юридическую рутину, не отдавая данные

Спикеры: Мунтян Алексей, Ксения Смирнова, Оксана Петровская, Софья Смирнова, Иван Бегтин

• Галя, у нас отмена! Как создать ИИ-агента и отменить рабочую рутину
• Адвокатская жизнь без ноутбука: как ИИ-агент «Консильери» собирает практику, проверяет контрагентов и готовит документы
• Как создать анонимайзер, чтобы использовать нейросети без риска утечки данных
• Лего-команда: люди и агенты. Как построить, управлять и причем тут граф

Спикеры: Екатерина Чевычелова, Алексей Мынка, Марина Джатэ, Евгений Вихров, Кирилл Шишлянников, Екатерина Чевычелова, Евгений Вихров