Персональні дані

Простими словами

Якщо за відомостями можна зрозуміти, про кого йдеться, це персональні дані. Ім’я і номер телефону — очевидно. Але до них належать також адреса, фото паспорта, номер договору, сума боргу, голосове повідомлення і саме листування з клієнтом.

Окремо виділяють чутливі дані: здоров’я, біометрія, релігійні та політичні погляди. До них вимоги ще суворіші.

Як це виглядає на практиці

Менеджер просить клієнта надіслати фото документа в месенджер. Фото осідає в телефоні менеджера, у хмарній копії його телефона, у вивантаженні чатів. За рік ніхто не пам’ятає, де лежать копії. Це і є обробка персональних даних — з усіма обов’язками, що до неї додаються.

Чому це важливо керівнику

За дані клієнтів відповідає компанія, а не співробітник. Закони багатьох країн вимагають мати підставу для обробки, збирати лише потрібне, зберігати не довше, ніж необхідно, і захищати від витоків. Порушення загрожують штрафами і втратою довіри. Конкретні вимоги залежать від країни, тому порядок роботи з даними варто затвердити з юристом.

Типова помилка

Зберігати дані скрізь потроху: особисті телефони, таблиці на робочому столі, переслані файли в чатах. Кожна така копія — точка витоку, яку компанія не контролює.

Правило просте: менше копій, зрозумілі місця зберігання, доступ лише в тих, кому він потрібен для роботи.