Персональные данные

Простыми словами

Если по сведениям можно понять, о ком речь, это персональные данные. Имя и номер телефона — очевидно. Но к ним же относятся адрес, фото паспорта, номер договора, сумма долга, голосовое сообщение и сама переписка с клиентом.

Отдельно выделяют чувствительные данные: здоровье, биометрия, религиозные и политические взгляды. К ним требования ещё строже.

Как это выглядит на практике

Менеджер просит клиента прислать фото документа в мессенджер. Фото оседает в телефоне менеджера, в облачной копии его телефона, в выгрузке чатов. Через год никто не помнит, где лежат копии. Это и есть обработка персональных данных — со всеми обязанностями, которые к ней прилагаются.

Почему это важно руководителю

За данные клиентов отвечает компания, а не сотрудник. Законы многих стран требуют иметь основание для обработки, собирать только нужное, хранить не дольше необходимого и защищать от утечек. Нарушения грозят штрафами и потерей доверия. Конкретные требования зависят от страны, поэтому порядок работы с данными стоит утвердить с юристом.

Типичная ошибка

Хранить данные везде понемногу: личные телефоны, таблицы на рабочем столе, пересланные файлы в чатах. Каждая такая копия — точка утечки, которую компания не контролирует.

Правило простое: меньше копий, понятные места хранения, доступ только у тех, кому он нужен для работы.