Заключение
Регуляторный долг
Всё встаёт на согласовании, потому что приватность оставили на потом.
Схема всегда одна: сначала построили, потом показали юристам, потом переделали. Никто ни в чём не виноват. Журнал аудита, модель доступов и минимизация данных просто не входили в задание, а добавить их в конце, не тронув всё остальное, нельзя.
Выглядит так, будто тормозят юристы. Проверяющий, который не видит, кто чего касался, когда и на каком основании, согласовать это физически не может, и «нет» остаётся у него единственным ответственным ответом.
Из пяти состояний это единственное, где чтение про лечение совсем не приближает к лечению: тут нужна архитектура, чеклистом не обойтись.
Считается месяцами, которые функция простояла. Штрафы здесь ни при чём.
Как это выглядит изнутри
- Дата запуска съезжает, потому что на проверке возникают вопросы, к которым никто не готовился.
- Данные клиента вставляют в окно чата, чтобы быстро получить ответ.
- Никто не может сказать, в какой стране конкретный подрядчик держит данные.
- Соглашение об обработке подписали и не прочитали.
- Единого списка, кто что видит, не существует.
Чем это померить
Выпишите все места, где данные клиентов покидают ваши системы: каждого подрядчика, каждую интеграцию, каждую модель за API. Для каждого - юрисдикция, есть ли соглашение об обработке, сколько данные хранятся и как на деле исполняется запрос на удаление. Строки, которые нечем заполнить, и есть риск.
Дальше посмотрите на два последних запуска и посчитайте недели, которые они простояли на проверке. Это число - текущая цена, и её платят независимо от того, оштрафуют ли кого-нибудь.
Что сделать на этой неделе
Возьмите четырёх подрядчиков, которые касаются персональных данных, и напишите по строке на каждого: юрисдикция, соглашение, срок хранения, порядок удаления. Четыре строки - это полдня, и именно этот документ на проверке спрашивают первым.
Дальше решите письменно, что нельзя вставлять в окно чата никогда. Правило дороже инструментов: утечка почти никогда не случается там, где под неё построили систему.
Следующий шаг
Всегда разговор. Ответ зависит от того, под каким режимом вы работаете и что проверяющий уже завернул, а ни того ни другого в статье нет.
Как это называется →