~/danube-gdpr/process · process
Прозрачный процесс аудита и оформления документов по GDPR/DSGVO: четыре этапа, понятные точки контроля и конкретный результат на каждом шаге.
> 01 / overview
Защита данных — это не разовое действие, а последовательность решений, каждое из которых опирается на предыдущее. Поэтому мы строим работу как конвейер из четырёх этапов. На каждом этапе есть вход (что нам нужно от вас), действия (что делаем мы) и выход (документ или решение, которое вы получаете).
Такой подход помогает избежать двух типичных проблем: затяжных проектов без видимого результата и «быстрых» отчётов, которые не учитывают реальные процессы компании. Вы всегда знаете, на каком этапе находитесь, и можете остановить или скорректировать работу.
Мы также заранее оговариваем границы ответственности. Вы остаётесь контролёром данных и принимаете решения о бизнес-процессах, а мы предоставляем анализ, рекомендации и документы. Если по ходу проекта выясняется, что нужны дополнительные специалисты — например, разработчик для технических исправлений или адвокат для представительства, — мы сообщаем об этом сразу и согласуем изменение объёма письменно.
> 02 / stages
Мы выясняем, какие данные вы обрабатываете и какие системы задействованы. От качества этого этапа зависит точность всех последующих.
output: Карта данных и согласованный объём работ
Технический и юридический специалисты параллельно изучают сайт, документы и процессы и сопоставляют их с требованиями.
output: Отчёт о рисках с приоритетами
На этом этапе мы превращаем выводы в документы и действия: готовим тексты, настраиваем баннер, оформляем обращения.
output: Пакет готовых документов и инструкций
Мы проверяем, что изменения внесены корректно, и передаём итоговый отчёт с планом поддержания соответствия.
output: Итоговый отчёт и календарь поддержки
> 03 / documents
Не все материалы нужны сразу. Мы просим предоставлять их по мере необходимости, а недостающее — запрашиваем в ходе анализа. Если каких-то документов нет, это тоже результат: мы поможем их подготовить.
> 04 / timeline
Таймлайн приведён как типовой ориентир для проекта среднего размера. Реальные сроки зависят от объёма сайта, скорости предоставления материалов и количества исправлений, и уточняются индивидуально.
| Период (ориентировочно) | Что происходит | Участие клиента |
|---|---|---|
| День 1–3 | Вводный созвон, подписание NDA и согласование объёма | Ответы на анкету, назначение контактного лица |
| Неделя 1–2 | Техническое сканирование и сбор материалов | Предоставление доступов и документов |
| Неделя 2–3 | Юридический анализ и подготовка отчёта о рисках | Короткие уточняющие вопросы по процессам |
| Неделя 3–5 | Подготовка документов, рекомендации по исправлениям | Согласование текстов, работа разработчика |
| Неделя 5–6 | Повторная проверка, итоговый отчёт, обучение | Подтверждение внедрения изменений |
> 05 / communication
С вами работает закреплённый специалист, который знает контекст проекта и отвечает на вопросы в рабочее время.
Раз в неделю мы присылаем короткий отчёт: что сделано, что в работе и какая информация нужна от вас.
На письма мы стараемся отвечать в течение одного рабочего дня; срочные вопросы лучше обсуждать по телефону.
Основные каналы — электронная почта и созвоны. Документы передаём через защищённое хранилище, а не через мессенджеры.
> 06 / after
Завершение проекта не означает, что тема закрыта навсегда. Сайты меняются: подключаются новые сервисы, обновляются плагины, запускаются рекламные кампании, меняются поставщики и процессы внутри компании. Каждое такое изменение может повлиять на соответствие требованиям, поэтому мы рекомендуем закрепить результат регулярными действиями.
В итоговом отчёте мы передаём календарь пересмотров и перечень событий, при которых нужно обращаться к специалисту: смена хостинга или платёжного провайдера, запуск нового сервиса, расширение на другие страны ЕС, обновление баннера согласия.
Свяжитесь с нами, и мы согласуем вводный созвон и объём работ.