Порядок в работе с персональными данными я считаю таким же элементом продукта, как надёжный код. Семнадцать лет занимаюсь законодательством о персональных данных и цифровым правом: обработка и трансграничная передача данных, локализация баз, согласия и уведомления, внутренние документы оператора, требования к информационным системам. Работаю системно: разовые бумаги «для галочки» не защищают, работает только выстроенный процесс — от инвентаризации данных до порядка действий при инцидентах и запросах субъектов. Мой обычный день — аудиты обработки данных, подготовка документов оператора, проверка новых функций сервисов до запуска, консультации продуктовых команд. Из проектов могу назвать построение полного контура защиты данных для быстрорастущего онлайн-сервиса; приведение процессов международной группы в соответствие с российскими требованиями о локализации; сопровождение оператора после утечки — от уведомления регулятора до пересборки внутренних процессов так, чтобы ситуация не повторилась.