<b>Privacy ломается не в политике, а в мелочах: 5 мест, где данные уходят мимо контроля</b>

<b>Privacy ломается не в политике, а в мелочах: 5 мест, где данные уходят мимо контроля</b>

Чаще всего privacy проваливается не из-за «плохой системы», а из-за обычных процессов:
• формы собирают лишние поля;
• логи хранятся дольше, чем нужно;
• доступы выданы «на всякий случай»;
• аналитика тянет больше атрибутов, чем требуется.

Для ai_compliance важно не только хранить данные, но и понимать, зачем они нужны. Если цель можно закрыть без имени, телефона или точной геолокации — не собирайте их. Чем меньше персональных данных в потоке, тем проще объяснить обработку и снизить риск по eu_ai_act и GDPR.

Отдельная зона риска — передача данных подрядчикам и в внешние сервисы. Проверьте: есть ли у вас договорные ограничения, кто видит сырой датасет, можно ли удалить записи по запросу, и не утекают ли персональные данные в тестовые среды. В privacy ошибку чаще всего делают на стыке команд, а не в коде.

Если нужен быстрый чек-лист: минимизация полей, короткие сроки хранения, контроль доступа, журналирование, отдельная проверка интеграций. Это не украшение процесса, а базовая hygiene для ai_regulation, privacy и GDPR.