Казалось бы, что может пойти не так?
У каждого своя профессиональная деформация. Кто-то, выбирая машину, сразу смотрит объем двигателя. Кто-то — состав продуктов. А я, оформляя доставку батареи, начинаю анализировать, зачем магазину столько моих персональных данных.
Чтобы рассчитать стоимость доставки, у меня попросили не только адрес, но и целый набор сведений, которые на этом этапе вообще не нужны. Не удержалась и обсудила это с менеджером. Скрины переписки прилагаю.
На самом деле это очень распространенная проблема. Компании годами собирают данные «на всякий случай», даже не задавая себе вопрос: а действительно ли они нужны для этой цели?
И вот что интересно. Буквально вчера я закончила большой проект по легализации обработки персональных данных для одной группы компаний.
Клиент пришел с очень привычной задачей: — «Нам нужно сделать политику обработки персональных данных и согласие для пары сайтов».
Начали разбираться — и оказалось, что проблема вообще не в политике.
Во время аудита процессов обработки персональных данных мы посмотрели, как информация перемещается внутри группы компаний. И увидели то, чего сам клиент раньше не замечал: схема взаимодействия компаний выглядела так, что у налоговых органов вполне могли возникнуть вопросы о дроблении бизнеса.
В результате к работе подключили налогового консультанта, провели дополнительный аудит, скорректировали структуру процессов. Теперь дорабатываем документы уже с учетом этих выводов. Именно за такие проекты я люблю свою работу и клиентов, готовых разбираться в своих же бизнес-процессах.
Потому что очень часто клиент приходит за одним документом, а уходит с решенной проблемой, о существовании которой даже не подозревал, и уже можно не закладывать бюджет на штрафы, а пустить его на развитие.
Вывод для бизнеса:
Не относитесь к персональным данным как к формальности и не ограничивайтесь шаблонной политикой на сайте. Любой процесс — сбор персональных данных, оформление сайта, CRM, рассылки или документооборот — почти всегда затрагивает сразу несколько отраслей права. Иногда за обычной формой согласия скрываются риски персональных данных, иногда — налоговые вопросы, иногда — корпоративные.
Поэтому лучше обращаться к специалистам, которые глубоко знают свою область, но при этом умеют смотреть на бизнес целиком. Именно такой подход обычно помогает найти проблемы до того, как их найдут Роскомнадзор, ФАС или налоговая.
Батарею пока не купила, буду общаться с сантехником, подойдет ли такая, но уже в понедельник 😄
Как видите, без предоставления избыточных перс.данных стоимость доставки прекрасно посчиталась 😉
