💼 Персональные данные живут не только в форме на сайте

Форма заявки — самый заметный пример: человек оставил имя и телефон, заявка ушла в работу, компания получила данные клиента.

Но обычно данные не остаются только в одной форме.

Контакт может попасть в CRM, таблицу, почту, договор, мессенджер или базу сотрудников. Иногда одна и та же информация оказывается сразу в нескольких местах, потому что бизнесу так удобнее работать: менеджер скопировал телефон в таблицу, бухгалтерия получила договор, HR сохранил резюме, заявка ушла в почту и CRM одновременно.

Для бизнеса это обычный рабочий процесс. В теме ПДн это уже вопрос порядка.

Сами данные не проблема. Они нужны, если компания работает с клиентами, сотрудниками, кандидатами или подрядчиками. Слабое место появляется там, где никто точно не понимает, где эти данные хранятся, кто их видит и зачем они используются.

Начать можно с простой проверки: выпишите, где в вашей компании есть данные людей. Клиенты, сотрудники, кандидаты, подрядчики, пользователи сайта — хотя бы по этим группам.

Так станет понятнее, где у компании начинается работа с ПДн и какие места нужно разбирать дальше.

Составьте сами (или попросите "Гладиаторов ИБ") диаграмму потоков данных - это наглядно и очень удобно. Сразу можно будет и бизнес-процессы сбора и обработки оптимизировать!