Персональные данные — область, где мелочей не бывает: одна неточная формулировка в согласии или политике может обернуться претензиями регулятора. Я шестнадцать лет работаю с законодательством о персональных данных и цифровым правом и привык проверять каждую деталь — от состава обрабатываемых данных до сроков их уничтожения. В ежедневной практике я провожу аудиты обработки персональных данных, выстраиваю документацию операторов, разбираю сложные случаи: трансграничную передачу, обработку данных в мобильных приложениях, биометрию, работу с обезличенными массивами. Из недавнего: полный аудит процессов обработки данных в компании с многомиллионной клиентской базой, перестройка договорной цепочки между оператором и обработчиками, подготовка онлайн-сервиса к требованиям о локализации баз данных. Нормативные акты я читаю в действующей редакции, а не по пересказам, и того же подхода требую от документов, которые выпускаю: каждая формулировка должна выдерживать проверку регулятора.