Во многих компаниях privacy-проект считается завершенным после подготовки политики, регламентов, реестра процессов обработки персональных данных, форм согласий и других документов. Но сам по себе комплект документов еще не означает, что система защиты ПДн работает. Сотрудники могут не знать новых правил и не понимать, какие данные и когда нужно удалять. Поэтому главный вопрос для DPO — встроены ли подготовленные документы в работу подразделений. Начать стоит с процессов, которые видны извне: сайтов, форм сбора данных, cookie-баннеров, уведомлений и сервисов веб-аналитики...