@hub_compliance · Post #189 · 29.01.2024 г., 10:52
Поздравляем с Международным днём защиты персональных данных! Берегите себя и свои персональные данные. #dataprotection
Hashtags
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #1110 · 24.06
И так, Ozon Tech. #interview#dev Наверное, первая крупная организация, которая приходит на ум, когда думаешь о работе для C#-программиста. В Озоне и правда очень много всего на шарпе. У нас туда уходили разработчики из дирекции, но и обратный случай был (когда разработчик перешёл в АСЭ из Озона). Так что у меня была одной из первых, куда я подался. Но подавался через знакомства. Хотя, я думаю, что и при обычном отклике по общим каналам мне бы написали. Эйчар отвечала быстро и охотно, но скрининг был скорее номинальным, просто по ключевым технологиям: .NET, PostgreSQL, Kafka итд. А теперь важный дисклеймер: это первый раз в жизни, когда я пошёл на собеседование, как соискатель. И вообще, резюме я оформил вот только в мае этого года. До АСЭ я много лет работал на аутсорсе, а в АСЭ устроился по приглашению после хакатона, собеседования не было. Так что уже тимлидом я проводил собеседования, но сам их не проходил. К сожалению, навык прохождения собеседований соотносится с настоящим умением работать программистом очень ортогонально. Я распишу своё мнение по современным процессам найма как-нибудь потом, но достаточно сказать, что для подготовки я в течение двух недель читал книжки и общался с DeepSeek, и без этой подготовки я бы собеседования нигде не прошёл. Хотя, разумеется, двухнедельное чтение книжек не сделали меня ни на йоту лучшим разработчиком, не добавили мне опыта и умений. После первичного скрининга в Озоне три секции: технический скрининг, большая техническая секция и system design с небольшим фитом в конце (фит это общение с руководителем на предмет того, совпадаете ли вы). Технический скрининг Чисто разговорная секция на 40-50 минут. Интервьюер один. Задаёт вопросы общего плана по языку, структурам данных, многопоточности. Ничего неожиданного нет. Я шёл на ведущего разработчика C# (это тимлид), так что нужно быть готовым рассказывать про поколения сборщика мусора и особенности работы IO-bound операций в асинхронном контексте. Секция сугубо академически-теоретическая. Кроме языка была пара вопросов по энтерпрайз-архитектуре и по базам данных, но без копания вглубь. С моей точки зрения для скрининга всё равно секция чрезмерно подробная, и позже на большой технической секции часть тем повторилась. Большая техническая секция Два интервьюера, два часа. Задачи по коду, но не на алгоритмы, а скорее на решение конкретных кейсов. Например, нужно параллельно читать из кэша и из БД (если в кэше нет), как это написать максимально эффективно. Дан шаблон, который нужно заполнить. Параллельно задавали вопросы по теории. Одна задача по SQL (я решил только с подсказкой). Вообще с чистым SQL в современном энтерпрайзе работают мало и редко. Когда дошли до этой задачи, я честно сказал собеседующим: «В реальной работе, получив такую задачу, я бы изучил документацию по средствам СУБД, которые позволили бы мне её решить, и погонял бы тестовые запросы на предмет правильности и оптимальности». По моим ощущениям, им этот ответ не понравился, и в целом мне показалось, что оценили мои навыки в этой части низко. И в конце кусочек код-ревью. Когда я сам проводил собеседования, это была моя любимая часть, потому что наш пример кода на ревью содержал сразу большой пласт разнообразных проблем: инъекции, ошибки асинхронности, освобождение неуправляемых ресурсов, безопасность итд. Сразу было видно, с чем человек часто сталкивался, а с чем редко. Здесь на ревью я стал давать комментарии по кодстайлу, за которым, как тимлид, тоже регулярно следил. Но меня попросили сосредоточиться на проблемах другого рода, и по сути весь код крутился вокруг неверного использования lock. Я увидел эту проблему, предложил решение, но не смог глубоко объяснить, какими особенностями поведения среды выполнения вызвана эта проблема. Понижение должности Через пару дней эйчар написала, что на ведущего разработчика (тимлида) они не готовы меня рассмотреть, но готовы на старшего (сеньора). Запомните этот момент. Я согласился. На мой вопрос о том, ниже ли вилка, она ответить не смогла, и сказала, что обсуждать нужно с руководителем.
Hashtags
Търсене: #dataprotection
@hub_compliance · Post #189 · 29.01.2024 г., 10:52
Поздравляем с Международным днём защиты персональных данных! Берегите себя и свои персональные данные. #dataprotection
Hashtags
@hub_compliance · Post #530 · 13.11.2024 г., 05:13
Рады сообщить о том, что Compliance Hub и Digital Rights Center Kazakhstan заключили Меморандум о сотрудничестве и взаимодействии в целях реализации совместных инициатив в области комплаенс и защиты персональных данных, в том числе, в образовательной сфере. #compliance#dataprotection
Hashtags
@hub_compliance · Post #249 · 07.03.2024 г., 08:03
Очередная утечка персональных данных https://kapital.kz/finance/123811/proizoshla-utechka-personal-nykh-dannykh-kliyentov-zaimer.html #dpo#dataprotection
Hashtags
@hub_compliance · Post #80 · 30.10.2023 г., 10:24
В случае обнаружения Telegram-ботов, нарушающих конфиденциальность граждан на безопасность персональных данных, МЦРИАП Республики Казахстан просит граждан сообщать об этом напрямую в министерство для предотвращения нарушений прав граждан на защиту персональных данных. https://www.gov.kz/memleket/entities/mdai/press/news/details/644166?lang=ru #dataprotection#dpo
Hashtags
@hub_compliance · Post #68 · 20.10.2023 г., 00:01
19 октября успешно прошел Евразийский конгресс по защите данных (EDPC 2023). DPO крупных компаний рассказывали об опыте построения систем защиты персональных данных. Тема актуальная, доклады чрезвычайно полезные. #privacy#dataprotection
Hashtags
@hub_compliance · Post #541 · 19.11.2024 г., 05:26
Всем привет! Не пропустите вебинар "Текущие вызовы в области комплаенс и ПОД/ФТ", в котором CEO Compliance Hub Тимур Мусин расскажет об основных тенденциях в области комплаенс и ПОД/ФТ. Когда: 22 ноября, 16:00 - 17:30 Формат: Онлайн, Zoom, бесплатно Организатор мероприятия: KOMPRA Ссылка на регистрацию: https://docs.google.com/forms/d/e/1FAIpQLScGbpBXRxErDBEq9VhopBJGIR2r0Miu_RV6hJ-ql5wF9dI9mw/viewform #compliance#amlcft#dataprotection
@ai_and_law · Post #684 · 22.10.2025 г., 07:04
💻AI Browsers Become Attack Vectors SquareX has flagged growing security risks tied to AI-powered web browsers, according to GovInfoSecurity. These browsers are designed to automate routine online tasks, but doing so requires broad access to users’ personal data. Founder Vivek Ramachandran warned that these systems are “trained to complete tasks, not to be security aware.” This design gap makes it easy for attackers to manipulate AI browsers into executing malicious actions under the guise of legitimate workflow steps. This emerging vulnerability challenges existing cybersecurity assumptions and shifts the weak point from user behavior to automated agents acting on their behalf. #AI#Cybersecurity#DataProtection
Hashtags
@ai_and_law · Post #774 · 27.02.2026 г., 08:04
🇳🇱Dutch Regulator Flags Open-Source AI Agents as Security Threat The Autoriteit Persoonsgegevens, the Netherlands’ data protection authority, has warned organizations against using popular open-source AI agents such as OpenClaw due to serious security risks. According to the regulator, many plug-ins built for these agents contain malware capable of triggering data breaches and enabling account takeovers. Cybersecurity professionals characterize these agents as a “Trojan horse”: once granted device access, they can extract login credentials and gain entry to cryptocurrency accounts. The warning reframes open-source AI not as a transparency advantage by default, but as a potential vector for systemic compromise when governance over extensions and permissions is weak. #AIRegulation#DataProtection#Cybersecurity
@ai_and_law · Post #572 · 19.05.2025 г., 07:04
🇪🇺Meta’s AI Plans Face GDPR Roadblock Meta’s announcement to start using personal data from Facebook and Instagram—including from EU users—for AI training as of May 27 has triggered legal action. The privacy NGO noyb, led by Max Schrems, has sent Meta a Cease and Desist letter, warning that a European class action could follow. At the core of the dispute is Meta’s choice to base this data processing on “legitimate interest” rather than seeking users' informed consent, as required under Article 6 of the GDPR. If noyb proceeds with litigation and the courts agree, Meta could be forced to halt AI training involving EU data and delete existing models trained unlawfully. With the risk of massive collective redress claims looming, this case could set a decisive precedent for how AI development must align with European data protection law. #AI#GDPR#DataProtection
Hashtags
@ai_and_law · Post #463 · 12.12.2024 г., 08:04
Italian Data Protection Authority Challenges AI-Powered Business Models The Italian Data Protection Authority (DPA) has issued a formal warning to Gedi Group, cautioning against the use of its newspaper archives for AI training under a licensing agreement with OpenAI. The archives reportedly contain sensitive personal data, including judicial records, which the DPA argues cannot be lawfully shared or processed without meeting strict GDPR requirements. The Authority highlights deficiencies in Gedi's legal basis for data sharing, impact assessments, and transparency toward affected individuals. This action could have broader implications, potentially undermining licensing-based AI models across the EU. If data protection laws conflict with proposed solutions like content licensing for generative AI, the industry may face a deadlock. With other EU regulators likely to take note, this could mark the beginning of a regulatory shift that challenges the very foundations of AI-driven innovation. #AI#GDPR#DataProtection
Hashtags
@ai_and_law · Post #642 · 25.08.2025 г., 07:04
🌐AI Assistants and the Privacy Mandate Var Shankar, founder of the Council on AI Governance, highlights a growing challenge in a new analysis for the OECD: AI assistants accumulate personal data that forms detailed user profiles, raising complex questions of privacy and control. This isn’t about whether the data exists — it already does — but about how it is handled, secured, and regulated. Shankar argues that responsibility should not rest on users deciphering long terms of service. Instead, the onus must shift to policymakers to establish clear, enforceable standards governing the use of such data. #AIgovernance#Privacy#DataProtection #
@ai_and_law · Post #639 · 20.08.2025 г., 07:04
🌐Researchers claim AI models show signs of tracking data to target users A joint study by researchers in Italy and the U.K. has revealed that 10 widely used AI models collect and transmit user data in ways that may violate data protection law. According to Euronews, the investigation traced how information flowed between the models, servers, and online trackers, uncovering practices that go beyond simple personalization. The findings are significant: AI browsing assistants were shown to capture highly sensitive information, including banking details, tax numbers, academic records, and even medical data. This raises pressing legal and ethical questions about whether AI systems that promise convenience are instead creating systemic risks to privacy and compliance. #AIethics#DataProtection#AIregulation#Privacy