5 ошибок в data protection, которые ломают compliance даже у аккуратных команд

5 ошибок в data protection, которые ломают compliance даже у аккуратных команд

— Собирают данные «про запас»: лишние поля в формах, лишние логи, лишние копии в таблицах. Чем шире сбор, тем сложнее обосновать privacy и хранение.
— Не разделяют роли: маркетинг, саппорт и подрядчики видят одно и то же, хотя доступ нужен разный. Нужны минимизация прав и регулярная ревизия доступов.
— Хранят данные без понятного срока: у записи есть цель, но нет правила удаления. Это типичный провал в GDPR-логике и внутренних процедурах retention.
— Путают согласие и законный интерес: если основание обработки не зафиксировано, потом трудно отвечать на запросы пользователя и проверку регулятора.

Отдельно проверяйте цепочку передачи: кто получает данные, где они лежат, кто отвечает за DPA, SCC и локальные ограничения. На практике проблемы чаще появляются не в форме согласия, а в неконтролируемых копиях и интеграциях между сервисами.

Держите короткий чек-лист: собрать только нужное, ограничить доступ, задать срок хранения, описать основание обработки, проверить подрядчиков. Если этот набор живёт в документах и в реальных процессах, compliance и privacy не расходятся.