А если не уверены, что готовы к самостоятельному аудиту, - то мы готовы помочь. При
аудите персональных данных мы проверяем не вашу политику. Мы проверяем ваш бизнес.Можно иметь прекрасную политику обработки персональных данных. И при этом совершенно не понимать, что происходит с данными клиентов после нажатия кнопки "Отправить".
Поэтому я предлагаю бизнесу другой подход.
Не начинаем с документов. Начинаем с реальной работы бизнеса:
1️⃣Смотрим, как данные проходят через сайт, CRM, телефонию, рассылки, аналитику, рекламу, облачные сервисы, подрядчиков и AI.
2️⃣Проверяем, какие данные собираются, зачем они нужны, кому передаются, где обрабатываются и сколько хранятся.
3️⃣Отдельно смотрим трансграничную передачу, подрядчиков, документы, согласия, уведомления Роскомнадзора и работу сотрудников с ПДн.
4️⃣И, наконец, сопоставляем две вещи:
➡️
что написано у вас в документах и
➡️
что ваш бизнес делает на самом деле.Потому что главный риск часто находится именно между этими двумя реальностями.
По итогам аудита вы получаете не очередную папку документов, а понятную карту:
что у вас в порядке → где риск → что нужно исправить → что критично сделать сейчас → что можно запланировать.😉Сейчас как раз хорошее время провести такой аудит -
до осеннего потока клиентов, запусков и рекламных кампаний.Если хотите понять, где именно у вашего бизнеса слабые места в работе с персональными данными,
пишите, начнём с инфраструктуры ваших данных, а потом и документы поможем привести в порядок.
P.S. А ещё важный момент: аудит ПДн - это не история "сделали один раз и забыли". Оператор персданных обязан организовать внутренний контроль и аудит соответствия обработки ПДн требованиям законодательства. А значит, вопрос не столько в календарной дате, сколько в том,
насколько вы контролируете то, что происходит с данными в вашем бизнесе. Особенно если у вас появились:
💁🏼♀️новая CRM,
💁🏼♀️новые подрядчики,
💁🏼♀️новые рекламные инструменты,
💁🏼♀️зарубежные сервисы,
💁🏼♀️ИИ-сервис,
💁🏼♀️мобильное приложение,
💁🏼♀️новые способы оплаты или коммуникации.
В этом случае старая проверка очень быстро перестаёт отражать реальность.
Поэтому рекомендуется проводить аудит регулярно и каждый раз, когда существенно меняется инфраструктура обработки данных.
Сейчас - самое время. Осенью у бизнеса снова будут новые клиенты, новые заявки, новые сотрудники, новые рекламные кампании и новые сервисы. Лучше заранее понять, как у вас движутся персональные данные, чем выяснять это после инцидента.
#персональныеданные #пд #152фз