Context first
Сначала понять реальную обработку, цель и ожидания человека — потом выбирать юридическую конструкцию.
CDPO
Wildberries & Russ
01 · Практика
Руковожу международной privacy-командой объединённой компании (РВБ) — от России до Азии и Африки. До этого — Яндекс, Сбер, UniCredit, Stryker.
Команда запустила privacy.wildberries.ru — публичный сайт о бережном отношении к персональным данным.
20+юрисдикций
10+специалистов в команде
№1The Department 2026
The Department — 2026
Первое место
Номинация «Эффективная правовая защита персональных данных» рейтинга юридических департаментов Legal Insight.
«Любая сложная область становится понятной, если превратить её в систему» Кирилл Зюбанов · Speaker · Builder
Как я строю
privacy
02 · Operating model
Context → Law → Product → Process → Control → Metrics → Automation
Shift everywhere
Privacy не только «слева», на старте проекта, — она встроена в каждый этап жизненного цикла продуктов и процессов.
DPO as partner
DPO встроен в принятие решений, а не появляется на финальном согласовании.
Product & UX
Прозрачность живёт не только в политике, но и в интерфейсе и пользовательском опыте.
Risk & ownership
Privacy — распределённая ответственность владельцев процессов и продуктов, управляемая через risk-based controls.
Proactive control
Не только review входящих проектов, но и аудит уже работающих процессов.
Automate the repeatable
Типовое шаблонизируется и автоматизируется — экспертное внимание достаётся неоднозначному.
Selected
impact
03 · Результаты
Строю и масштабирую международный privacy governance: product review, управление риском, аудиты, прозрачность для пользователя и распределённая ответственность.
- Построение и масштабирование международной privacy-функции
- Privacy-by-design для новых сервисов и пользовательских сценариев
- Публичная privacy-инфраструктура и интерфейсная прозрачность
- Системное управление privacy-рисками и аудитами
- Автоматизация и стандартизация повторяемых privacy-процессов
- Регуляторное взаимодействие и участие в развитии privacy-регулирования в нескольких юрисдикциях
Law × Privacy ×
Technology
04 · Технологии
AI — слой рабочей инфраструктуры, а не чат с ответами: research, анализ, агенты, RAG, MCP и автоматизация экспертных процессов.
Автоматизацию юридической работы исследую с 2022 года — от машинного анализа антикоррупционной экспертизы до privacy-инструментов: автоматизированные проверки, observation-first сканирование, AI-assisted research.
Knowledgeable Privacy Benchmark — экспериментальный research-проект: проверка, насколько AI действительно знает privacy, а не просто уверенно о нём говорит.
Research → Teach →
Build community
05 · Selected talks & teaching
Преподаю на курсах Б-152 (Privacy Professional) и RPPA. Экзаменатор сертификации PPCP/C, участник рабочих групп по совершенствованию законодательства.
- EDPC
- ·
- CAIGF
- ·
- WB Privacy Day
- ·
- Denuo Privacy Day
- ·
- Digital Law Forum
- ·
- НИУ ВШЭ
- ·
- Б-152
- ·
- RPPA
Privacy —
в продукт
06 · Продукты
Настольные
игры
Privacy as a playable system
Privacy Strikes
Нарративная карточная игра для двух команд: ~100 карт, реальные кейсы GDPR и 152-ФЗ, живое общение. Автор идеи, механики и правил — первая игра такого рода в русскоязычном privacy-сообществе.
privacy-strikes.talkingprivacy.netPrivacy Sprint
Пятиминутный забег по приватности: 2–6 игроков, юридические знания не нужны — играют и те, кто далёк от privacy.
Играть онлайнСогласие субъекта
и не только
07 · Исследования
Исследую согласие и архитектуру правовых оснований — поверх отдельных национальных режимов.
Согласие-центричность
Авторская исследовательская концепция: критика согласия как универсального основания «по умолчанию».
Function over form
Согласие оценивается через его реальные функции, а не только формальные реквизиты.
Legal basis architecture
Выбор основания следует контексту обработки, а не удобству документации.
Privacy as informed control
Человеку важны не документы, а прозрачность, понятность и реальная возможность влиять на обработку.
Научные публикации
- Согласие субъекта: место и роль в правовом регулировании
- Согласие — sui generis действие
- The Scope of the Personal Data Concept in Russia
-
Защита персональных данных в эпоху надзорного капитализма
- Персональные данные — не товар
Практические материалы
Сообщество
08
Канал ПРОПД
Шёпотом ПРО ПД
Мероприятия, дискуссионные клубы и материалы для privacy-энтузиастов — включая формат «Шёпотом про ИИ».
Со-основатель
Персонемы
Авторские разборы, наблюдения и мемы о персональных данных — здесь я прайваси-мемолог.
Ассоциированный партнёр
Privacy Advocates
Канал разборов судебной практики и презентаций по персональным данным.
Путь
09Finance → Big Tech → Global e-commerce
UniCredit · Сбер · Яндекс · Wildberries & Russ. Ранний compliance-трек — Stryker.
International law → Compliance → Information law
ВАВТ — международное право · НИУ ВШЭ — магистратура по комплаенсу · НИУ ВШЭ — диссертация принята к защите.
Languages
RU native · EN C1 · DE B2
Вне работы
10
10·1 · Бердвотчинг
92 вида
Полевые наблюдения и фотография птиц — от Москвы до Шри-Ланки: 115 чек-листов в eBird. Авторские фото и заметки — в канале «Клювосодержащая поверхность».
10·2 · Путешествия
26+ стран
От Средней Азии до Западной Европы — полный маршрут бежит строкой ниже.
10·3 · D&D
D20
Мастер игры: собственные сюжеты и хоррор-ваншоты — от Экзандрии до «Страшной таверны».
10·4 · Фокусы
10+ лет
Коллекционирую редкий и необычный реквизит для фокусов из разных уголков планеты.
10·5 · Кино
Рецензии
Фильмы, сериалы и театр — в канале Temporary Art Asylum.