Разбираем, где бизнес собирает и хранит персональные данные, какие согласия и документы уже есть, чего не хватает и какие правки нужны в интерфейсах и процессах.
Смотрим не только на бумаги, но и на интерфейсы, формы, подрядчиков, рассылки, роли сотрудников и точки передачи данных между системами.
По итогам формируем понятный список рисков и приоритетных правок, чтобы команда понимала, что исправлять сначала, а что можно планировать вторым этапом.
Что входит
- Карта точек сбора и обработки данных
- Список рисков и приоритетных правок
- Рекомендации по процессам и подрядчикам