После проверки сайта и данных часто появляется странное состояние: вроде бы формы есть, заявки идут, документы где-то опубликованы, сотрудники работают как обычно.

Снаружи всё спокойно.

Главный риск в том, что никто не может уверенно ответить на простые вопросы: что именно мы собираем, зачем, где это хранится, кому доступно и какой шаг нужно сделать первым.

⚠️ Проблема не всегда выглядит как нарушение

Иногда она выглядит как обычный рабочий порядок: маркетинг получает заявки, менеджер ведет клиента в CRM, HR хранит резюме, бухгалтерия работает с договорами.

Бизнес не видит здесь ничего опасного, потому что процесс работает. Но порядок в ПДн определяется не только тем, что “заявки приходят”, а тем, насколько понятно устроена вся цепочка обработки данных.

🔍 Что важно понять до любых действий

Не нужно сразу покупать аудит, срочно переписывать документы или заполнять уведомление в РКН по памяти.

Сначала стоит разобраться в трех вещах:

▪️ какие данные реально собирает компания; ▪️ где в этой цепочке может быть слабое место; ▪️ какой первый шаг нужен именно сейчас.

Для одной компании это будет проверка сайта по 152-ФЗ. Для другой — разбор уведомления в РКН. В третьей ситуации сначала придется понять, как вообще устроена обработка ПДн внутри бизнеса.

И вот здесь универсального ответа нет.

Если выбирать действие наугад, можно потратить время не туда: поправить документ, но не увидеть проблему в процессе; подать уведомление, но не разобраться с реальными данными; заказать проверку сайта, хотя вопрос шире.

📌 Когда стоит написать нам

Если после этой недели у вас появилось ощущение “кажется, ПДн у нас есть, но непонятно, насколько всё правильно”, это уже нормальная причина для короткого разбора. Напишите в комментарии слово «ПДн».

Посмотрим вашу ситуацию и подскажем, с чего начать: с сайта, уведомления в РКН, процессов обработки данных или другого первого шага — без лишних действий и покупки решений наугад.