Персональные данные — это не только “галочка под формой” и политика на сайте

Персональные данные — это не только “галочка под формой” и политика на сайте.

Для малого бизнеса это обычная IT-гигиена.

Когда появляется сайт, форма записи, CRM, онлайн-оплата, Telegram-бот или личный кабинет — бизнес автоматически начинает собирать и хранить данные людей.

Имя. Телефон. Почта. История визитов. Заявки. Переписка. Фото. Комментарии.

И главный вопрос тут не “лежит ли у нас где-то политика обработки ПДн”, а более приземлённый:

• какие данные мы собираем;
• зачем;
• где они лежат;
• кто имеет доступ;
• куда они передаются;
• что будет, если сотрудник уволится, подрядчик пропадёт, а пароль от CRM останется в общем чате.

Особенно весело это выглядит в клиниках, салонах и сервисном бизнесе.
Сайт отправляет заявку в Telegram, администратор копирует телефон в CRM, потом клиент попадает в рассылку, потом данные уходят в сервис онлайн-записи, а где-то рядом ещё живёт таблица “для удобства”.

В итоге данные размазаны по пяти местам, а ответственного как бы нет.

Я бы относился к ПДн/РКН не как к страшной юридической теме, а как к части нормальной цифровой зрелости бизнеса.

Как резервные копии.
Как двухфакторная авторизация.
Как не хранить пароль на стикере под клавиатурой.

Политика на сайте не спасёт, если никто не знает, в какие системы улетает заявка после кнопки “Записаться”.

Написал подробнее в Дзене:
https://dzen.ru/a/ahGpqRUapDr85J4i