Новости Comply.

Privacy-мнение от Comply

Insights
Стратегия работы с данными – марафон, но может и спринтом обернуться

Недавно мы завершили увлекательный проект по подготовке стратегии управления данными в группе компаний. Мы отвечали именно за юридическую сторону стратегии, а наши партнеры – за бизнес и технологический аспекты дата-коммерциализации. Стратегия и ее реализация это про игру в долго и дорого. Ведь там и изменение IT-ландшафта, и внедрение фреймворка документов и процессов, и многое другое. Оттого критичным становится прогнозируемость регуляторного ландшафта в сфере данных. А что у нас с этим? В целом, так себе, потому что:

  1. Вчерашняя хайповая инициатива, сегодня став законом, обрушит подготовленные, казалось бы, совсем недавно еще легальные бизнес-кейсы по использованию данных. То есть данные вы вполне себе легально соберете, но утратите потенцию делать с ними запланированное.
  2. А ведь таких инициатив (в том числе уже ставших реальностью) дурное количество! Там и оборотные штрафы, институт «специальных» операторов ПД, единое окно для управления согласиями через Госуслуги, критика мульти-операторских согласий, отраслевые стандарты работы с ПД, а также уже принятые поправки о дата-национализации, для которой уже разработан обширный перечень оснований для запроса данных у бизнеса и многое другое. В общем нормативная инфляция разгоняется, не иначе.
  3. Мало того, что взаимоисключающих инициатив очевидно много, так и не всегда понятно их соотношение друг с другом. Например, РКН заявляет, что согласия морально устарели, да и бизнес ими пользоваться не особо разумеет как, поэтому следует их «подсушить» – согласия, а соответственно и бизнес, их использующий. Одновременно с этим в первом чтении принят законопроект Хинштейна, предусматривающий сбор согласий отдельно от других документов.

На что в таком случае прикажите ориентироваться порядочному бизнесу?

Чтобы все-таки это был марафон, а не спринт с препятствиями. Для построения эффективной долгосрочной бизнес-стратегии в сфере работы с данными НЕдостаточно хорошо разбираться в том, как правильно сегодня. Куда важнее уметь спрогнозировать, как БУДЕТ правильно завтра, какие есть тренды. Выходит, DPO – стратеджист и дальновидец? Выходит, что так.

Какие это тренды на данный момент, и что же делать?

  1. Ну, например, токсичность согласий и грядущий крестовый поход против них, а значит уже сегодня следовало бы, по возможности, планировать внедрение альтернатив «консентопоборам», например, акционных механик, программ лояльности со множественностью лиц на стороне исполнителя и др.
  2. Принятие законопроекта об «отделении» согласий ожидается до конца года. Бизнес уже готовится к перестройке CJM и «тачпоинтов» – ранее зашитое в договор согласие придется вынести в отдельный документ. А это в свою очередь приведет к необходимости менять процессы, учитывать и хранить новые согласия, корректировать IT-системы и менять печатные формы.
  3. Или другой пример – продолжат расти стандарты доказывания наличия согласий и управления ими. А значит технологические инструменты для этого должны уже сегодня иметь «запас прочности». А не «oops, наша система умеет учитывать только одну галочку…».

За сим продолжаем держать руку на пульсе и улавливать тренды. Всем отличных выходных!

Многое из этого вовсе не юристы обсуждали на конференции наших добрейших партнеров CDI Conf – YouTube или Rutube. Приятного просмотра!