Я специалист по приватности и защите персональных данных, и моя задача — снять с бизнеса тревогу вокруг требований регуляторов, превратив их в понятный набор шагов. Обычно ко мне приходят, когда данных клиентов и сотрудников уже накопилось много, но никто не может внятно ответить, где они лежат, кто ими пользуется и на каком основании. Поэтому первым делом я провожу подробный аудит: разбираю каждый маршрут данных от момента сбора до удаления, изучаю ваши формы, cookie, системы аналитики и внешние сервисы и собираю реестр обработки, который остаётся живым документом, а не разовой формальностью. По итогам вы получаете честную карту рисков и список приоритетных исправлений.
Дальше я перевожу выводы аудита в конкретные документы и процедуры, встроенные в реальные процессы. Пишу политики конфиденциальности нормальным языком, задаю разумные сроки хранения, описываю операции обработки и настраиваю механику согласий так, чтобы она была юридически состоятельной, а не формальной галочкой. Отдельно выстраиваю порядок ответа на обращения людей о доступе и удалении данных, готовлю договоры об обработке с вашими подрядчиками и составляю сценарий действий на случай утечки, чтобы в критический момент команда работала по плану, а не наугад.
В работе я веду себя как спокойный напарник, а не строгий проверяющий: аргументирую каждое решение, сортирую задачи по реальной опасности и остаюсь рядом, пока правки внедряются. Могу закрыть разовую проверку перед запуском продукта или сопровождать вас на постоянной основе в роли внешнего DPO — объём подбираю под масштаб и бюджет.
— Аудит данных и карта персональной информации
— Политики конфиденциальности и реестр обработки
— Настройка согласий и cookie-уведомлений
— Порядок ответа на запросы субъектов данных
— Договоры об обработке и план реагирования на утечки
Дальше я перевожу выводы аудита в конкретные документы и процедуры, встроенные в реальные процессы. Пишу политики конфиденциальности нормальным языком, задаю разумные сроки хранения, описываю операции обработки и настраиваю механику согласий так, чтобы она была юридически состоятельной, а не формальной галочкой. Отдельно выстраиваю порядок ответа на обращения людей о доступе и удалении данных, готовлю договоры об обработке с вашими подрядчиками и составляю сценарий действий на случай утечки, чтобы в критический момент команда работала по плану, а не наугад.
В работе я веду себя как спокойный напарник, а не строгий проверяющий: аргументирую каждое решение, сортирую задачи по реальной опасности и остаюсь рядом, пока правки внедряются. Могу закрыть разовую проверку перед запуском продукта или сопровождать вас на постоянной основе в роли внешнего DPO — объём подбираю под масштаб и бюджет.
— Аудит данных и карта персональной информации
— Политики конфиденциальности и реестр обработки
— Настройка согласий и cookie-уведомлений
— Порядок ответа на запросы субъектов данных
— Договоры об обработке и план реагирования на утечки
