Заключение
Регуляторный долг
Всё встаёт на согласовании, потому что приватность оставили на потом.
Схема всегда одна: сначала построили, потом показали юристам, потом переделали. Никто ни в чём не виноват. Журнал аудита, модель доступов и минимизация данных просто не входили в задание, а добавить их в конце, не тронув всё остальное, нельзя.
Выглядит как медленные юристы. Это не они. Проверяющий, который не видит, кто чего касался, когда и на каком основании, физически не может сказать «да», и «нет» - единственный ответственный ответ, который у него есть.
Это то состояние, где прочитать про лечение и иметь лечение - самые далёкие друг от друга вещи, потому что лечение здесь - архитектура, а не чеклист.
Меряется месяцами, которые функция ждала, а не штрафами.
Следующий шаг
Всегда разговор. Ответ зависит от того, под каким режимом вы работаете и что проверяющий уже завернул, а ни того ни другого в статье нет.
Узнать, как это называется →