Карта персональных данных: какие ПДн вы собираете и где они хранятся?
Одна из первых вещей, которую проверяют при аудите по 152-ФЗ — понимает ли компания, какие персональные данные она вообще собирает и где они находятся.
Удивительно, но во многих компаниях ответ выглядит так:
«Где-то в CRM, где-то у маркетолога, что-то на сайте…»
Это и есть главная проблема.
Если бизнес не понимает путь персональных данных, он не может обеспечить их законную обработку.
Что такое карта персональных данных?
Карта данных — это схема, которая показывает:
• какие персональные данные собираются
• откуда они поступают
• где хранятся
• кто имеет доступ
• кому передаются
По сути, это карта движения данных внутри компании.
Какие данные чаще всего собирает бизнес?
Большинство компаний обрабатывают:
📌 ФИО
📌 номер телефона
📌 данные сотрудников
📌 IP-адреса и cookies
📌 переписки в мессенджерах
📌 заявки и обращения клиентов
Даже телефон + имя в форме на сайте уже считается персональными данными.
Где обычно “живут” персональные данные?
Когда начинают разбирать процессы, оказывается, что данные находятся сразу в нескольких местах:
• CRM (Битрикс24, amoCRM и др.)
• сайт и формы заявок
• почта компании
• Google-таблицы или Excel
• мессенджеры (WhatsApp / Telegram)
• сервисы аналитики и рекламы
• у подрядчиков (маркетологов, колл-центров)
И все эти точки считаются обработкой персональных данных.
Почему это важно?
Если не описать карту данных, возникают риски:
⚠️ передача данных без договоров
⚠️ лишний доступ сотрудников
⚠️ отсутствие юридических оснований обработки
⚠️ невозможность доказать законность обработки при проверке
Именно поэтому карта обработки ПДн — один из базовых документов при аудите по 152-ФЗ.
📌 Самый простой способ избежать проблем — сначала разобраться, какие данные собирает ваш бизнес и где они находятся.
Специалисты могут подготовить полный комплект документов по персональным данным и карту обработки ПДн для сайта и бизнеса.
👉 Подготовка документов по 152-ФЗ
