Евразийский конгресс по защите
данных

• Что или чего ждут от DPO? Функциональные ограничения и низко висящие фрукты в первые, вторые и третьи дни работы
• Что происходит на рынке DPO или поиск работы в условиях АТС
• Как DPO не отвечать лично за чужие ошибки: уголовные риски и их митигация
• Как я входил(а) в роль DPO в e-com: путь за год

Спикеры: Кирилл Зюбанов, Герман Сабиров, Павел Пархомец, Марина Алтухова, Ирина Филимоненко, Татьяна Челак, Мария Филатова, Татьяна Совина, Анна Гвай
Модератор Секции: Кирилл Зюбанов

• Водораздел между рисками приватности и моделированием угроз ИБ
• Управление рисками приватности в венчурных и M&A-сделках
• А есть ли риски в ИИ-системах
• Что следует учесть при обработке персональных данных в "облаках"
• Проблемы внедрения и использования ИИ-решений в организации с точки зрения DPO
• Почему ИИ никогда не сможет стать DPO

Спикеры: Кристина Боровикова, Алексей Мунтян, Валентина Миронова, Илья Булгаков, Роман Головацкий, Александр Партин, Наталья Ковалева, Иван Шепелев, Дмитрий Прохоренко, Герман Сабиров, Арсений Топадзе
Модератор Секции: Артем Дмитриев

• Мониторинг штрафов не из позиции тревожности: каковы реальные риски ответственности на осень 2026 года
• Административные расследования Роскомнадзора по утечкам и внеплановые проверки
• Как защитить компанию от рекламных и privacy-троллей
• Оператор хочет все, обработчик может не все: где искать баланс ответственности
• Профилактический визит: три точки зрения

Спикеры: Ольга Шаповалова, Денис Лукаш, Артем Дмитриев, Олег Ксенофонтов, Екатерина Егорова, Чепенко Александр, Максим Лагутин, Лия Барсегян
Модератор Секции: Кристина Боровикова

Сессия 1.1. Архитектура правового регулирования ИИ в Казахстане: ключевые новеллы Цифрового кодекса и Закона об искусственном интеллекте

Формат: экспертное выступление + короткая дискуссия

Закон Республики Казахстан от 17 ноября 2025 года № 230-VIII «Об искусственном интеллекте»

• Права и обязанности собственников и владельцев систем искусственного интеллекта
• Управление рисками систем искусственного интеллекта
• Обеспечение прозрачности использования систем искусственного интеллекта

Закон Республики Казахстан от 17 ноября 2025 года № 231-VIII «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам искусственного интеллекта и цифровизации»

• Новые требования по защите персональных данных в контексте законодательства Республики Казахстан об искусственном интеллекте

Цифровой Кодекс Республики Казахстан от 9 января 2026 года № 255-VIII ЗРК

• Принципы цифрового законодательства Республики Казахстан
• Правоотношения в цифровой среде
• Цифровые права субьектов
• Цифровое государственное управление

Спикеры: Руслан Дайырбеков

Session 1.2. AI Agents & Privacy Professionals: Delegation, Attribution, Responsibility

• The use of AI agents by privacy professionals raises fundamental questions for their very practice.
• What tasks and responsibilities can be entrusted to AI agents, and what are the implications for data protection?
• To whom should an agent’s actions be attributed from a legal standpoint?
• Who must answer for those actions and their consequences?

Speaker: Louis-Philippe Gratton
Session language: English

Сессия 2.1. От инструмента к представителю: что изменится для бизнеса и права, когда ИИ-агенты начнут действовать от нашего имени

Формат: экспертное выступление + короткая дискуссия

• Фронтир агентов: задачи, которые агент выполняет без человека, выросли с минут до многих часов; агенты получают память, доступ к счетам и платежам
• Полномочия появляются в продуктах раньше, чем в законе: уровни доступа агентов к брокерским счетам, платёжные мандаты, «красная кнопка»
• Клиентом становится агент: каких агентов пустят площадки, кто удостоверяет агента и держит кошелёк, как продавать машине
• Право видит в агенте инструмент. Что ему всё равно придётся взять из представительства: пределы полномочий, одобрение, отзыв, раскрытие контрагенту
• Память агента: чья она, как переходит к другому агенту и отзывается вместе с полномочиями

Спикеры: Никита Шилов

Сессия 2.2. Регулирование ИИ-агентов в ЕС

Формат: экспертное выступление + короткая дискуссия

• Применение AI Act и других актов ЕС к ИИ-агентам (GDPR, CRA, DORA)
• Сценарии применения ИИ-агентов и связанные с ними регуляторные требования
• Изменение поведения агентов в ходе эксплуатации и сложности соблюдения требований к ИИ-системам повышенной опасности
• Выстраивание подхода к соблюдению регуляторных требований

Спикеры: Александр Тюльканов

Сессия 2.1. Темные глубины датасетов. Какие интеллектуальные (и не только) права влияют на юридическую чистоту данных

Формат: экспертное выступление + короткая дискуссия

• Права на произведения, исполнения, фонограммы и базы данных в составе обучающей выборки
• Достаточность лицензий и старых договоров с авторами и исполнителями проверка происхождения приобретаемых наборов данных
• Права на изображение и использование голоса
• Последствия удаления спорных материалов из уже использованной выборки
• Российский спор вокруг Tinkoff VoiceKit

Cпикеры: Максим Али

Сессия 2.2. ИИ и интеллектуальная собственность: модель, результат, маркировка

Формат: панельная дискуссия

• Модель: что именно может охраняться - код, архитектура, обученные параметры? Что доказывает способность модели воспроизвести чужое произведение? Как выстраивать договорные конструкции вокруг приобретения модели ИИ?
• Результат: Что получает заказчик по договору о передаче прав на сгенерированный контент? Как читать пользовательское соглашение в контексте нового закона
• Маркировка: какая она должна быть для разного вида контента; какие технические особенности нужно учитывать

Модератор: Анастасия Сковпень
Спикеры: Владимир Шор, Юнетта Дрюпина, Максим Али, Наталья Спиридонова, Софья Смирнова

Сессия 2.3. Кто отвечает за результат ИИ: разработчик, интегратор или пользователь?

Формат: экспертное выступление + короткая дискуссия

• Основания ответственности каждого участника
• Значение контроля над системой и предсказуемости результата
• Ответственность за ошибки, нарушение чужих прав и причинение вреда
• Договорные гарантии, ограничения ответственности и возмещение потерь
• Какие риски компания сохраняет за собой при использовании внешнего сервиса

Спикеры: Наталья Спиридонова

Сессия 2.4. Кто проверит метку? Детектор ИИ-контента как юридическая обязанность: требования ЕС и российские реалии

Формат: экспертное выступление + короткая дискуссия

• Зачем нужен детектор и почему обнаруживаемость ИИ-контента это отдельная обязанность
• Требования к детектору и ключевые ловушки: доступность, исключения, устойчивость, интероперабельность
• Проверяет ли детектор метку или угадывает происхождение: возможности и пределы разных техник
• Детектор и данные: что происходит с загруженным файлом и какой риск для человека
• Российский ландшафт: что уже есть на рынке и чего не хватает в ст. 9 243-ФЗ и что будет, если норма станет императивной и какие вопросы придется решить
• Практические рекомендации провайдерам моделей, платформам и регуляторам

Спикер: Оксана Маслова

• Тот трушный инжиниринг: что да как
• Код, который мы не писали: границы ответственности DPO за сторонние SDK, скрипты и adtech-интеграции
• Как один раз нормально организовать удаление данных, чтобы не тонуть в легаси
• Как минимизировать обработку ПД за счет системы контроля доступов
• Риск-ориентированный подход российского офиса, если InfoSec глобальный, а спец.категории локальные
• Данные о здоровье by design. Как проектировать цифровые медицинские сервисы и как работают со специальной категорией данных

Спикеры: Кристина Боровикова, Елизавета Дмитриева, Михаил Черняков, Любовь Пушистая, Антон Тернов, Елизавета Воронцова, Алена Геращенко, Екатерина Егорова, Михаил Кравцов, Анна Иванова, Николай Александров, Анастасия Мырсина

• Pick two: почему автоматический контроль ПДн не может быть мгновенным, полным и точным одновременно.
• ИИ глазами хакера
• Специальные IT-познания как инструмент защиты бизнеса
• Утечка глазами ИБ: как ее распознать, отследить и кто за нее отвечает
• Пытаемся усидеть на всех стульях. Как поймать баланс между скоростью и безопасностью разработки

Спикеры: Антон Бочкарев, Олег Безик, Михаил Черняков, Данила Аляев, Вадим Зварыгин

• Инструменты автоматизации и их оценка со стороны практикующего DPO
• Можно ли сделать универсальный продукт для privacy-комплаенса? Опыт PrivacyLine
• Как автоматизировать работу с персональными данными в компании: на примере скиллов, чат-бота и платформы для анализа локальных актов
• Автоматизация без разглашения: как отдавать ИИ юридическую рутину, не отдавая данные

Спикеры: Мунтян Алексей, Ксения Смирнова, Оксана Петровская, Софья Смирнова, Иван Бегтин

• Галя, у нас отмена! Как создать ИИ-агента и отменить рабочую рутину
• Адвокатская жизнь без ноутбука: как ИИ-агент «Консильери» собирает практику, проверяет контрагентов и готовит документы
• Как создать анонимайзер, чтобы использовать нейросети без риска утечки данных
• Лего-команда: люди и агенты. Как построить, управлять и причем тут граф

Спикеры: Екатерина Чевычелова, Алексей Мынка, Марина Джатэ, Евгений Вихров, Кирилл Шишлянников, Екатерина Чевычелова, Евгений Вихров