Делимся первым материалом с прошедшего 25.11.2025 UX/UI x Privacy — встречу открыл Кирилл Зюбанов с выступлением о том, какое место DPO может занять в работе над клиентскими путями.

Делимся кратким пересказом и, конечно, презентацией🔥

Самое важное — помнить, что клиентский путь является первым контекстом, в котором встречаются оператор и субъект ПД, перед пользовательскими документами или даже законом (в том смысле, что большинство субъектов сначала смотрят на сервис, а к закону обращаются только в случае, когда что-то не нравится).

Плохой клиентский путь может как сам быть нарушением закона, так и повышать риск признания других практик по обработке ПД незаконными.

DPO должен уметь встраиваться в работу над клиентскими путями и может делать это через целых 6 категорий воздействия:

— Информация

— Ограничения

— Настройки "по умолчанию"

— Контроль

— Прослеживаемость

— Архитектура

При этом DPO может хотеть встроиться в продуктовые метрики, чтобы показать свое влияние или отсутствие негативного влияния, для этого могут, в частности, пригодиться следующие метрики:

— Privacy CSI

— Privacy Interaction Cost

— Time-to-Comprehension

— Drop-off rate

— UX Transparency

Эти метрики — настоящие продуктовые, но из них могут быть кристаллизованы специальные метрики именно для DPO.

Помните, что DPO, знающий продукт, всегда будет ценнее DPO, знающего только закон, а DPO, заботящийся о метриках продукта, будет ценнее двух предыдущих вместе.