Когда документы были, но это не спасло: ситуация из практики.

Бизнес работал через сайт и Telegram. Принимали заявки, вели клиентов, обрабатывали данные.

Документы были: — политика размещена — оферта есть — согласие формально добавлено

На первый взгляд - все закрыто.

По факту: — согласие собиралось некорректно — не фиксировалось подтверждение пользователя — данные передавались через несколько сервисов без отражения в документах — сотрудники имели доступ к информации без контроля

В рамках проверки начали разбирать процессы.

И именно здесь стало видно: документы не описывают то, что происходит на деле

В итоге: — замечания — требования к исправлению — риски штрафов

⏩Вывод простой: проблема была не в отсутствии документов а в том, что система не была выстроена.