👩‍🔧 Разговор, который назревал у нас давно: фидбэк — это персональные данные или нет? Стоит ли из-за этого городить отдельный контур защиты, инхаус-разработку «на всякий случай», бояться делиться этой обратной связью с подрядчиками?

У нас тут есть довольно однозначный ответ: фидбэк — не поле персональных данных.

✅ Давайте пойдем от точки 0: зачем вы вообще собираете обратную связь? Чтобы понять, куда развивать продукт. А для этого вы работаете не с конкретным человеком, а с сегментами своей аудитории. На этапе анализа вам не нужны имя, почта или телефон пользователя — нужна только сегментация: кто оставил комментарий, к какой группе относится.

Да, бывают ситуации, когда пользователя нужно идентифицировать — например, чтобы пригласить его на интервью и глубже разобраться в конкретном кейсе. Но это скорее точечный сценарий, а не основа работы с фидбэком.

❎ Фидбэк — не та же зона риска, что банковские карты или паспортные данные. Если такие данные утекут — компания понесёт серьёзный, часто необратимый ущерб. Если утечёт агрегированный фидбэк — нанести реальный вред компании гораздо сложнее.

Это не значит, что с данными можно быть неаккуратными. Но означает, что для большинства команд повод для тревоги и повод для inhouse-разработки «потому что нельзя доверять контрагентам» — это разные истории, которые часто путают.