А как понять, что они работают? Во многих компаниях privacy-проект считается завершенным, когда появились политика, регламенты, реестр процессов обработки ПДн, формы согласий и другие документы. Но наличие документов еще не означает, что система защиты персональных данных работает. Сотрудники могут не знать новых правил и не понимать, какие данные когда удалять. Главный вопрос для DPO: встроены ли документы в работу подразделений. 1️⃣Проверьте внешний контур Начните с того, что видно извне: сайты, формы сбора данных, cookie-баннеры, уведомления, сервисы веб-аналитики...