GDPR в digital: 5 базовых проверок, которые экономят время на разборе рисков

GDPR в digital: 5 базовых проверок, которые экономят время на разборе рисков

Если вы собираете лиды, ведёте рассылки, ставите пиксели или передаёте данные подрядчикам, GDPR начинается не с текста на сайте, а с процесса. Важно заранее понять: кто оператор, кто обработчик и на каком основании вообще идёт сбор данных.

Дальше проверьте три вещи:
— есть ли понятная цель сбора;
— не собираются ли лишние поля;
— можно ли удалить данные без ручного хаоса.
Для consent важно, чтобы согласие было отдельным, а отказ — таким же простым, как и выбор «да». Это не только про форму, но и про внутреннюю логику consent management.

Ещё одна типовая ошибка — хранить данные «на всякий случай». Минимизация и срок хранения должны совпадать с задачей, а доступ к базе — быть ограничен по ролям. Если в цепочке есть third-party сервисы, проверьте договоры, передачу данных и описание функций каждого участника.

Хорошая GDPR-практика — это не большой текст в футере, а короткая карта процессов: зачем собираем, кто отвечает, где храним и как удаляем.