Context first
Сначала понять реальную обработку, цель и ожидания человека — потом выбирать юридическую конструкцию.
CPAO
Wildberries & Russ
Chief Privacy & Awareness Officer
01 · Практика
Создал privacy-функцию объединённой компании (RWB) с нуля и руковожу международной командой — от России до Азии и Африки.
Privacy и Awareness в одном отделе — это работа с ожиданиями с двух сторон. Внутри компании бизнес должен понимать, чего от него ждут и почему. Снаружи клиенты, партнёры и регуляторы должны видеть, как компания на самом деле обращается с данными.
Правила, о которых не рассказали, не выполняются. Рассказ без правил остаётся обещанием, которое нечем подтвердить.
Команда запустила privacy.wildberries.ru — публичный сайт о бережном отношении к персональным данным. Под моим руководством запущен legal.wildberries.ru — единая точка публикации юридических документов: версии, языки, юрисдикции.
20+юрисдикций
№1The Department 2026
20+специалистов в команде
Finance → Big Tech → Global e-commerce · UniCredit · Сбер · Яндекс · Wildberries & Russ. Ранний compliance-трек — Stryker.
The Department — 2026
Первое место
Номинация «Эффективная правовая защита персональных данных» рейтинга юридических департаментов Legal Insight.
«Любая сложная область становится понятной, если превратить её в систему» Speaker · Builder
Как я строю
privacy
02 · Operating model
Context → Law → Product → Process → Control → Metrics → Automation
Shift everywhere
Privacy не только «слева», на старте проекта, — она встроена в каждый этап жизненного цикла продуктов и процессов.
DPO as partner
DPO встроен в принятие решений, а не появляется на финальном согласовании.
Product & UX
Прозрачность живёт не только в политике, но и в интерфейсе и пользовательском опыте.
Risk & ownership
Privacy — распределённая ответственность владельцев процессов и продуктов, управляемая через risk-based controls.
Proactive control
Не только review входящих проектов, но и аудит уже работающих процессов.
Automate the repeatable
Типовое шаблонизируется и автоматизируется — экспертное внимание достаётся неоднозначному.
Selected
impact
03 · Результаты
Не количество документов, а качество системы
- Функции не было→ Международная privacy-функция в 20+ юрисдикциях
- Единичные privacy-review→ Процессы, контроли и переиспользуемые решения
- Privacy в документах→ Privacy-by-design в сервисах и интерфейсах
- Ручная рутина→ Автоматизация и стандартизация типового
- Ответственность одного юриста→ Распределённая ответственность владельцев продуктов
- Реакция на инциденты→ Проактивные аудиты работающих процессов
- Применение правил→ Участие в развитии регулирования в нескольких юрисдикциях
- Экспертиза в голове→ Методологии и курсы, которыми пользуется сообщество
Law × Privacy ×
Technology
04 · Технологии
AI — слой рабочей инфраструктуры, а не чат с ответами: research, анализ, агенты, RAG, MCP и автоматизация экспертных процессов.
Автоматизацию юридической работы исследую с 2022 года — от машинного анализа антикоррупционной экспертизы до privacy-инструментов: автоматизированные проверки, observation-first сканирование, AI-assisted research.
Knowledgeable Privacy Benchmark — экспериментальный research-проект: проверка, насколько AI действительно знает privacy, а не просто уверенно о нём говорит.
Privacy-оценка ИИ-моделей — исследую, как проверять open-weight модели на запоминание и извлекаемость данных: membership ≠ memorization ≠ extractability, синтетические канарейки вместо реальных. Правовая часть — как исполнить запрос субъекта на удаление, если его данные оказались в модели.
Research → Teach →
Build community
05 · Selected talks & teaching
Учу тому, что делал сам: где проходят границы концепции персональных данных, как выбирается правовое основание и как строится privacy-функция — от разговора с бизнесом и бюджета до команды и признаков, что всё это работает. Экзаменатор сертификации PPCP/C, участник рабочих групп по совершенствованию законодательства.
Выступаю в России и на очных международных конференциях — Минск, Ташкент, Бишкек. Своя площадка — WB Privacy & Day, собрали её в 2025 и 2026 годах.
Гость пятого выпуска подкаста Privacy.Seasons от Comply: всенаправленный подход в работе DPO, интеграция privacy-функции с GR, PR, Legal и Security, управление ожиданиями и почему персональные данные — не товар.
Privacy —
в продукт
06 · Продукты
Настольные
игры
07 · Privacy as a playable system
Privacy Strikes
Нарративная карточная игра для двух команд: ~100 карт, реальные кейсы GDPR и 152-ФЗ, живое общение. Автор идеи, механики и правил — первая игра такого рода в русскоязычном privacy-сообществе.
Узнать подробнееPrivacy Sprint
Пятиминутный забег по приватности: 2–6 игроков, юридические знания не нужны — играют и те, кто далёк от privacy.
Узнать подробнееСогласие субъекта
и не только
08 · Исследования
Исследую согласие и архитектуру правовых оснований — поверх отдельных национальных режимов.
ВАВТ — международное право → НИУ ВШЭ — магистратура по комплаенсу → НИУ ВШЭ — кандидат юридических наук, информационное право.
Согласие-центричность
Авторская исследовательская концепция: критика согласия как универсального основания «по умолчанию».
Function over form
Согласие оценивается через его реальные функции, а не только формальные реквизиты.
Legal bases architecture
Выбор основания следует контексту обработки, а не удобству документации. Обратная иерархия выстраивает основания по двум признакам — связи с контекстом и зависимости от действия самого субъекта.
Privacy as informed control
Человеку важны не документы, а прозрачность, понятность и реальная возможность влиять на обработку.
Избранные публикации
- Пользовательское соглашение: основание без границ?
- Персональные данные — не товар
-
Объём понятия регуляторного риска для целей организации СВК
- Согласие — sui generis действие
-
Защита персональных данных в эпоху надзорного капитализма
- The Scope of the Personal Data Concept in Russia
-
Согласие на обработку персональных данных — классификация форм
Практические материалы
Сообщество
09 · Сообщество
Канал ПРОПД
Шёпотом ПРО ПД
Мероприятия, дискуссионные клубы и материалы для privacy-энтузиастов — включая формат «Шёпотом про ИИ».
Со-основатель
Персонемы
Авторские разборы, наблюдения и мемы о персональных данных — здесь я прайваси-мемолог.
Ассоциированный партнёр
Privacy Advocates
Канал разборов судебной практики и презентаций по персональным данным.
Вне работы
10 · Вне работы
10·1 · Бердвотчинг
162 вида
Полевые наблюдения и фотография птиц — от Москвы до Селуса: 135 чек-листов в eBird. Авторские фото и заметки — в канале «Клювосодержащая поверхность».
10·2 · Путешествия
27+ стран
От Средней Азии до Западной Европы — полный маршрут бежит строкой ниже.
10·3 · D&D
D20
Мастер игры: собственные сюжеты и хоррор-ваншоты — от Экзандрии до «Страшной таверны».
10·4 · Фокусы
10+ лет
Коллекционирую редкий и необычный реквизит для фокусов из разных уголков планеты.
10·5 · Кино
Рецензии
Фильмы, сериалы и театр — в канале Temporary Art Asylum.
10·6 · Музыка
Гитара · Фортепиано
Играю на гитаре и фортепиано, пою.
10·7 · Шахматы
e2–e4
Играю: та же логика, что и в работе, — просчитать несколько ходов вперёд.