Сервис онлайн‑записи (услуги B2C): от риска штрафов за биометрию до безопасной модели
Было
- Онлайн‑сервис записи к врачам/мастерам красоты с мобильным приложением.
- В приложении хранились фото клиентов, сканы документов, история посещений и комментарии персонала.
- Фото использовались для идентификации и маркетинга, но не были оформлены как биометрические ПДн, ничего не было сказано в согласии.
- Отсутствовал понятный процесс, как клиент может потребовать удаление данных или прекращение обработки.
- Настройки доступа: сотрудники салонов имели более широкий доступ, чем им нужно по должностным обязанностям.
Стало (по итогам аудита)
- Переклассифицировали часть данных как биометрические, пересмотрели цели обработки и правовые основания с учётом 266‑ФЗ.
- Разделили согласия:
- отдельное согласие на использование фото в рекламных материалах и публикацию профиля клиента (режим ПДн, разрешённых для распространения по 519‑ФЗ).
- Ввели в приложение понятный интерфейс для:
- отзыва согласия на распространение/маркетинг;
- настройки приватности профиля.
- Перенастроили роли доступа: мастерам видна только информация, необходимая для записи и оказания услуги, без лишних персональных и медицинских деталей.
- Подготовили регламент обработки обращений субъектов ПДн и шаблоны ответов.
Что изменилось после аудита
Показатель | До аудита | После аудита | Эффект |
Категории персональных данных с корректным правовым статусом | 62% | 100% | +38 п.п. |
Отдельные согласия на различные цели обработки | 1 | 5 | Полное разделение целей |
Пользовательские действия по управлению персональными данными | 0 | 3 | Полный self-service |
Роли доступа сотрудников | 4 | 12 | Точное разграничение прав |
Сотрудники с избыточными правами доступа | 71% | 8% | −89% |
Бизнес-процессы обработки обращений субъектов ПДн | Не регламентированы | 100% регламентированы | Полный контроль |
Шаблоны ответов пользователям | 0 | 8 | Стандартизация работы |
Потенциально критических нарушений обработки биометрических ПДн | 9 | 1 | −89% |
Пользователи, которые могут самостоятельно управлять своими данными | 0% | 100% | Полная прозрачность |
Время обработки обращения субъекта ПДн | До 5 дней | До 1 дня | −80% |
Экономический эффект для бизнеса
Показатель | До проекта | После проекта | Выгода |
Потенциальные риски штрафов за нарушения при обработке биометрических ПДн | до 6–9 млн ₽ | < 500 тыс. ₽ | −94% |
Потенциальные расходы на устранение нарушений после проверки | ~3,1 млн ₽ | 0 ₽ | Экономия 3,1 млн ₽ |
Вероятность претензий со стороны клиентов по вопросам обработки ПДн | Высокая | Низкая | ↓ существенно |
Время обработки запроса на удаление данных | До 10 рабочих дней (вручную) | До 1 рабочего дня | −90% |
Итог готовности к проверке | Высокий риск нарушений | Соответствие актуальным требованиям | Снижение юридических рисков |