Сформулировано, зачем собираются данные и какой результат должен получить проект.
DATA / COMPLIANCE / CHECKLIST
Данные под контролем.
Рабочая памятка до запуска парсинга, формы или автоматизации. Она помогает заранее определить источник, объём данных, права доступа, хранение и удаление.
Проверены правила площадки, условия API, публичность данных и разрешённый способ получения.
Собираются только поля, которые действительно нужны для заявленной задачи.
Определено правовое основание; где необходимо — подготовлено отдельное понятное согласие.
Первичная запись персональных данных выполняется в допустимой инфраструктуре и нужной юрисдикции.
Зафиксировано, кто видит данные, кто может изменять, выгружать и удалять их.
Установлен срок хранения и автоматическое либо контролируемое удаление после его окончания.
Есть правила для дублей, пустых полей, неожиданных форматов, повторов и частично завершённых операций.
Проверены подрядчики, сервисы, договорные условия и фактический маршрут передачи.
Критические действия и ошибки фиксируются без попадания лишних персональных данных в логи.
Есть понятный порядок получения, исправления, отзыва согласия и удаления данных.
Проверены реальные маршруты данных, права доступа, уведомления, документация и сценарий инцидента.
Чек-лист используется для проектирования и первичной проверки. Он не заменяет юридическое заключение для конкретной отрасли, категории данных или трансграничной передачи.