Опишите движение данных
Перечислите формы, CRM, каналы, интеграции, журналы и резервные копии. Укажите владельца каждого этапа и цель использования данных. Копия диалога в приложении интеграции может быть отдельным местом хранения.
Уменьшите лишнее
Не просите сведения, которые не нужны для текущей задачи. Ограничьте доступ к выгрузкам и определите сроки хранения по согласованным правилам. В тестовом окружении используйте вымышленные данные, а в диагностике — обезличенные примеры.
Подготовьте вопросы специалисту
Передайте карту процесса ответственному за правовые и организационные требования. Проверка должна учитывать юрисдикцию, тип сведений и действующие правила. Этот материал помогает собрать исходные данные и не заменяет правовое заключение или готовую политику.
Пример проверки
В заявке на расчёт достаточно рабочего контакта и задачи. Паспортные сведения не запрашиваются «на всякий случай» и не попадают в журнал ошибок.
Перед следующим шагом
- Известны места хранения
- Обоснован состав полей
- Назначен ответственный за правила обработки