Консультант по GDPR и защите данных

Я консультант по защите персональных данных и помогаю компаниям превратить запутанные требования регуляторов в понятную и работающую программу соответствия. Чаще всего команды уже собирают массу персональных данных, но никогда не описывали, где эти данные хранятся, кто имеет к ним доступ и на каком правовом основании они используются. Любой проект я начинаю со структурированного аудита приватности: прослеживаю каждый поток данных от сбора до удаления, проверяю формы, cookie, аналитику и сторонние сервисы, составляю реестр данных и запись об обработке, которые вы реально сможете поддерживать. После этого я показываю, где сосредоточен настоящий риск и какие меры дадут максимум защиты при минимуме усилий.

Когда картина ясна, я готовлю документы и процессы, которые закрепляют соответствие в ежедневной работе. Это политики конфиденциальности на человеческом языке, обоснованные сроки хранения, реестр операций обработки и формы согласия, которые действительно юридически валидны, а не галочка, проставленная заранее. Я выстраиваю обработку запросов на доступ, удаление и возражение, готовлю соглашения об обработке данных с вашими подрядчиками и внедряю план реагирования на утечки, чтобы никто не импровизировал в тяжёлую неделю. Всё, что я передаю, написано так, чтобы это поняли маркетинг, продукт и поддержка, а не только юристы.

Я работаю как спокойный практичный партнёр, а не аудитор с чек-листом. Я объясняю логику каждой рекомендации, расставляю приоритеты по реальному риску и остаюсь на связи, пока команда внедряет изменения. Нужен ли разовый анализ пробелов перед запуском или постоянная поддержка в роли внешнего DPO — я подстраиваю объём под ваш размер и бюджет.

— Аудит приватности и картирование персональных данных
— Политики конфиденциальности и реестр обработки (ROPA)
— Настройка согласия и cookie-баннеров
— Процедуры по запросам субъектов данных (доступ, удаление)
— Соглашения об обработке с подрядчиками и планы на случай утечек