🖥 Иногда бизнес пытается закрыть тему персональных данных так: скачать шаблон политики, заменить название компании, поставить на сайт и выдохнуть.
На вид — порядок.
Есть документ, есть формулировки, есть слова “оператор”, “обработка”, “согласие”, “152-ФЗ”. Где-то даже написано очень серьёзно, длинно и юридически внушительно.
🚩 Но проблема в том, что шаблон описывает вообще не вашу компанию.
У вас заявки уходят в CRM, а в документе про CRM ни слова. Клиенты пишут в мессенджеры, но этот канал нигде не отражён. Формы на сайте собирают телефон и email, а политика написана так, будто сайт просто показывает красивую картинку. Доступ к заявкам есть у подрядчика, но в документах он не упоминается. Сотрудники хранят файлы в облаке, а по тексту всё выглядит так, будто данные лежат в идеально закрытом сейфе, которого в реальности нет.
Получается странная ситуация: документ вроде бы есть, но он не защищает бизнес, а играет роль красивой ширмы.
Самое неприятное начинается тогда, когда реальный процесс расходится с тем, что написано в документах. На бумаге компания обещает одно, на сайте происходит другое, в CRM третье, у подрядчика четвёртое, а сотрудники работают так, как исторически сложилось.
❗️ В такой картине шаблон не решает проблему. Он может даже усугубить её, потому что создаёт ощущение: “Мы уже всё сделали”.
Именно из-за этого тема ПДн часто застревает. Руководитель не хочет сразу заходить в большой проект, юрист предлагает “поставить типовые документы”, администратор-айтишник просит просто прислать текст для "подвала сайта", а по факту никто не разобрался, какие данные собираются, куда они попадают и кто имеет к ним доступ. Начинать лучше не с поиска идеального шаблона, а с короткой проверки реальности:
— какие данные вы собираете; — где именно они появляются; — через какие формы, сервисы и каналы проходят; — кто имеет к ним доступ; — какие подрядчики участвуют в обработке; — что написано на сайте; — что происходит в CRM, почте и мессенджерах; — совпадают ли документы с фактическими процессами.
✔️ Документы по ПДн должны описывать ваш бизнес, а не абстрактную компанию из интернета.
Если не уверены, что у вас сейчас совпадает “как написано” и “как работает на самом деле”, лучше начать с разбора. Без попытки сразу купить большой проект и без иллюзии, что один скачанный файл закроет всю тему.
