Почему цели обработки нельзя писать «для галочки»
Цели обработки персональных данных кажутся формальностью только до тех пор, пока документы не приходится сопоставлять с реальной работой бизнеса. На практике именно в этом месте часто всплывает хаос: в документах одна логика, на сайте другая, в CRM третья, а сотрудники и подрядчики вообще живут по четвёртой.
Хорошо сформулированная цель нужна не для красоты. Она помогает понять, зачем вы собираете данные, какие именно данные вам нужны, на каком основании вы их обрабатываете и сколько должны хранить.
Как выглядит плохая цель
Плохая цель слишком общая и ничего не объясняет. Например:
- «для деятельности компании»,
- «для взаимодействия с клиентами»,
- «для оказания услуг и иных целей»,
- «для обработки персональных данных в соответствии с законом».
Такие формулировки не помогают ни бизнесу, ни проверке, ни самим документам.
Как выглядит рабочая цель
Рабочая цель привязана к конкретному процессу. Например:
- обработка заявок, поступающих через формы на сайте;
- заключение и исполнение договоров с клиентами;
- ведение клиентской базы и сопровождение действующих заказов;
- кадровый учёт и оформление трудовых отношений;
- рассмотрение обращений субъектов персональных данных;
- направление рекламных и информационных материалов при наличии соответствующего основания.
Как правильно формулировать цели по основным сценариям
Сайт и формы
Если через сайт собираются заявки, цель обычно связана с обработкой обращения, обратной связью, консультацией, продажей услуги или сопровождением клиента. Здесь важно, чтобы формулировка совпадала с тем, что реально делает форма.
Клиенты и договоры
Если компания работает по договорам, цель обычно связана с заключением, исполнением и сопровождением договора, а также с расчётами, документооборотом и клиентским сервисом.
Сотрудники и соискатели
Для кадрового контура цели формулируются отдельно. Не нужно смешивать сотрудников, кандидатов и клиентов в одну кучу.
Маркетинг и рассылки
Здесь особенно опасны слишком широкие формулировки. Если есть отдельная рекламная коммуникация, это должно быть понятно отражено в вашей модели обработки.
Почему цель нельзя отрывать от основания и срока хранения
Цель влияет не только на текст документа. От неё зависит, какие данные вы вправе собирать, на каком основании работаете и как долго храните информацию. Поэтому цели нельзя писать отдельно от всей схемы обработки.
Частые ошибки бизнеса
- Смешивать несколько разных процессов в одну размытую цель.
- Копировать формулировки из чужих шаблонов без привязки к своему бизнесу.
- Писать цели, которые красивы на бумаге, но не совпадают с сайтом, CRM и внутренними процессами.
- Не разделять клиентский, кадровый и маркетинговый контур.
Как проверить себя
Задайте по каждой цели четыре вопроса:
- Что именно мы делаем в рамках этого процесса?
- Какие данные для этого действительно нужны?
- На каком основании мы работаем?
- Когда задача считается завершённой и как это влияет на хранение данных?
Что делать дальше
Если вы уже упёрлись в документы и нужно привести формулировки в рабочее состояние, начните с подбора пакета документов. Если проблема шире и нужно сверить цели с сайтом, CRM, формами, сотрудниками и уведомлением, быстрее и безопаснее начать с консультации или аудита сайта по 152-ФЗ.
