Главная ошибка бизнеса — разрыв между реальными процессами и текстом политики конфиденциальности. В документе должны быть детально прописаны все цели, сроки хранения и основания для работы с информацией. Если на сайте стоит галочка согласия на рассылку, проставленная по умолчанию, это прямое нарушение. Использование иностранных сервисов аналитики также создает риски: передача технических данных за рубеж приравнивается к трансграничной передаче, что требует особого контроля.

Нейросети стали новым источником утечек. Сотрудники часто загружают в чат-боты договоры или переписку с клиентами, не удаляя оттуда имена и телефоны. Чтобы обезопасить бизнес, юристы советуют обезличивать любые файлы перед отправкой в ИИ, заменяя реальные данные условными метками. За повторные нарушения регулятор может выписать штраф от 1 до 1,4 млн рублей.