В рамках мастер-класса Екатерины Басниевой "Аудит обработки данных: как посмотреть под капот компании" прошлого потока образовательного продукта DPO разбирали, как проводить внутренний аудит: от планирования до отчета руководству и внедрения изменений. Но больше всего внимания уделили интервью с владельцами процессов: недооценённому и очень результативному инструменту DPO.

✔️ Как готовиться к интервью:

🔘Заранее продумать, как обычно устроен процесс, и предположить точки риска.
🔘Подготовить простое, не «юридическое» объяснение, что такое ПД, и описание функции DPO — это снимает настороженность.
🔘Прикинуть, какими системами пользуется подразделение, чтобы по ходу разговора сверяться.

⚡️ Во время интервью не спрашивать «как вы обрабатываете персональные данные» — такой вопрос уводит либо в идеальный, либо в никакой ответ. Идти от события к событию: кто первым получает данные, куда они попадают, кто дальше принимает решения и кто реально работает с системой день в день. Именно так вскрываются настоящие ответственные — часто не те, кто указан в документах.

📌 Лайфхаки для отличного интервью:

• Начинать с подробного рассказа, кто вы, зачем пришли и чем можете помочь — установка именно на помощь. Описывать свою ценность простыми словами: «я слежу, чтобы персональные данные обрабатывались безопасно и были защищены», а не «я DPO»
• Заход «проведите меня по вашему обычному рабочему дню» работает лучше, чем разговор про соблюдение требований.
• Вопрос «покажите» — самый сильный инструмент аудитора: до 90% рисков находится при демонстрации экрана.
• Переспрашивать своими словами и не завершать разговор без короткого summary.

➡️ Подробнее о лайфхаках — в видео с занятия, часть которого прикрепляем к посту.

Отдельно на занятии командами отрабатывали проведение интервью вживую — с разбором ошибок и сильных сторон. Эта часть занятия зашла слушателям настолько хорошо, что мы решили сделать отдельный семинар по аудиту, где практики будет ещё больше (и не только в рамках этого занятия) 😊

До старта потока осталось немного. Присоединяйтесь!