"Экосистема – не только про растения" или что делать с персональными данными в группе компаний и ворохе сервисов?

На прошедшем недавно втором мероприятии ПРО ПД Борис Покровский ответил на эти вопросы и поделился инсайтами о жизни экосистемного прайвасиста

Борис рассказал, как понять, что ты попал в экосистему:

Термин "экосистема" является по большей части неюридическим. Упрощенно ее можно определить как набор сервисов, объединенных вокруг одного бренда или одной компании.

Юридически значимыми признаками экосистемы, по словам спикера, являются:

(1) наличие множества сервисов (каждый со своими процессами)
(2) использование множества юридических лиц (иногда в разных странах)
(3) наличие единой в рамках экосистемы пользовательской базы (бесшовный переход между сервисами)
(4) наличие кросс-сервисных инструментов (интеграция сервисов друг с другом)
(5) вирусный эффект у нарушений (риск одного сервиса – риск экосистемы целиком).

Из указанных признаков логически и архитектурно следует ряд проблем с организацией обработки данных в экосистеме:

(1) Неоднозначность соотношения сервиса и юридического лица (многие юридические лица предоставляют многие сервисы)
(2) Сложность формирования и поддержания юридической обвязки потоков данных
(3) Отсутствие прозрачности процессов внутри экосистемы для пользователей
(4) Сложность картографирования процессов для DPO

Эффективными инструментами для решения обозначенных проблем, по мнению спикера, являются:

Использование единых окон входа по вопросам ПД (платформы управления согласиями, центры управления данными, общие каналы для направления запросов)

Выделение в группе компаний самостоятельного оператора, ответственного за управление пользовательскими данными внутри экосистемы

Многослойные и прозрачные практики информирования пользователей об условиях обработки ПД

Использование единых политик защиты данных по наиболее высокому стандарту

Делимся презентацией спикера с подготовленным специально для него ПЕРСОНЕМОМ!