Правовой аудит IT-сервиса перед запуском
Команда разрабатывала онлайн-сервис и уже подготовила комплект пользовательских документов, которые требовалось сопоставить с фактической работой продукта.
Ситуация
Команда разрабатывала онлайн-сервис и уже подготовила комплект пользовательских документов. Требовалось проверить не только тексты, но и фактическую модель работы продукта, включая регистрацию пользователей, возрастные ограничения, обработку фотографий, доступ к данным, сроки хранения, удаление информации и взаимодействие с подрядчиками.
Риск
Готовые документы не полностью отражали работу сервиса и не учитывали отдельные требования российского законодательства. Это создавало риски несоответствия между пользовательскими сценариями, обработкой персональных данных, внутренними процессами и заявленными условиями сервиса.
Что сделали
- изучили пользовательское соглашение, правила сервиса, политику конфиденциальности и согласия
- проверили фактические процессы обработки персональных данных
- оценили локализацию, уведомление Роскомнадзора и поручения обработчикам
- проверили возрастные ограничения и порядок работы с фотографиями пользователей
- проанализировали сроки хранения, удаление данных и резервные копии
- оценили порядок доступа к данным и реагирования на инциденты
- указали, какие положения необходимо удалить, изменить или дополнить
- подготовили правовые требования и рекомендации для команды разработки
Результат
Клиент получил письменное заключение с перечнем ключевых рисков и конкретными изменениями для документов, интерфейсов и внутренних процессов.
Правовая модель сервиса была скорректирована до запуска, что позволило избежать последующей переработки уже работающего продукта.