DPO — великий запретитель? Баба Яга против? Ты не пройдешь? Только через мой трудовой договор?

Так ли это? Правда ли DPO — злыдень, который всегда всё запрещает?

Если подумать, в идеале и по европейским стандартам — нет! Ведь независимый DPO — это, по сути, функция аудита в смысле 2L-контроля, она смотрит и проверяет, не нарушаются ли обязательные требования.

Не нарушаются — не запрещает. Но, конечно, получается, что запретить, наложить, простите, вето возможность быть должна, так?

В реальности же, если снять розовые очки, DPO очень часто жалуются на отсутствие этой возможности, на поглощение бизнес-инициативами, бизнес-метриками, к которым они имели неосторожность привязать свои KPI, бизнес-целями, которые обуславливают наличие денег на этого самого DPO...

Где баланс?

В продуктовости! DPO — собственный продукт, DPO может помогать в продуктовой разработке, в планировании новых фичей, в проработке пользовательских путей — you name it, DPO вообще может много чего, даже кофе принести... Но тесная связь DPO и бизнеса, выраженная не через кабальные метрики, — очень и очень желательная практика.

И тут важно понимать и помнить старую притчу о слесаре на заводе, который берет 999$ за то, что знает, куда ударить станок, и 1$ за сам удар по станку...

Кстати, если хотите узнать, что думают о жизни DPO и контексте, в котором мы существуем, мы рекомендуем почитать новый научно-практический комментарий А. И. Савельева к 152-ФЗ [мы его держали в руках, он стал толще, а внутри — ни одного ПЕРСОНЕМА...]

А если книжки мало, то зовем посетить мероприятие наших друзей с Александром нашим Ивановичем, которое будет уже на следующей неделе в Москве — мы пойдем! 🔥

#ст22_1 #152фз #ясказалнельзяакакможносамирешите