ПРО приватность | Data Privacy Office

Две недели до дедлайна: как выполнить предписания надзорного органа по GDPR в срок? Что делать, если регулятор требует обновить политику приватности и интерфейсы мобильного приложения, до срока ответа остаётся чуть больше двух недель, а разработкой занимается техническая команда в другой стране? В новом кейсе рассказываем, как помогли европейскому оператору международной сети ресторанов исполнить шесть предписаний надзорного органа. 🔍 Что произошло? Поводом для обращения стало решение регулятора по итогам проверки мобильного приложения. Надзорный орган установил, что пользователи слишком поздно получали информацию об обработке персональных данных, обязательные поля не были обозначены, а политика приватности не полностью объясняла происхождение данных и право на подачу жалобы. Времени на исправление ситуации оставалось всего две недели — и часть решений зависела от зарубежной технической команды. ⚙️ Как мы организовали работу? Чтобы уложиться в срок, команда разделила задачу на несколько шагов: - разобрали решение регулятора и сопоставили каждое предписание с конкретным экраном приложения; - прошли весь пользовательский путь: от первого запуска и ввода адреса до регистрации и оформления заказа; - обновили политику приватности и подготовили отдельную политику использования cookie; - разработали интерфейсные тексты, макеты и техническое задание для разработчиков; - подготовили официальный ответ с таблицей соответствия и подтверждающими материалами; - составили реалистичный график внедрения изменений, которые невозможно было безопасно включить в ближайший релиз. ✅ Результат Благодаря такому распределению клиент направил ответ в установленный срок. К нему приложили обновлённые документы, техническое задание и график внедрения изменений. Регулятор получил не общие обещания, а конкретные меры и подтверждённый план исполнения предписаний. 📌 Что разбираем в кейсе? - почему при проверке GDPR недостаточно изучить только юридические документы; - как требования регулятора связаны с фактическим пользовательским путём; - какие изменения можно выполнить до дедлайна; - чем подтвердить прогресс, если технические доработки ещё не выпущены; - как превратить юридические требования в понятные задачи для продуктовой и технической команд. 💡 Что важно помнить Информируйте пользователя до или в момент сбора данных. Обозначайте обязательные поля и объясняйте последствия их незаполнения. Если технические изменения нельзя внедрить сразу, приложите к ответу регулятору техническое задание, ответственных и реалистичный график релизов — общих обещаний исправить нарушения недостаточно. Читайте полный кейс на нашем сайте ➡️