Вы обрабатываете персональные данные клиентов или сотрудников? (контакты, заявки, договоры, резюме и т.п.)

У вас есть сайт с формами заявок или подключены сервисы аналитики (Яндекс.Метрика и т.п.)?

Можете ли вы подтвердить законность обработки персональных данных по каждому процессу? (согласие, договор, требования закона)

Насколько корректно оформлены согласия на обработку персональных данных?

Есть ли у вас актуальный комплект внутренних документов по персональным данным? (политики, приказы, регламенты)

Назначен ли ответственный за организацию обработки персональных данных?

Готовы ли вы сейчас показать проверяющему, как реально обрабатываются персональные данные? (сайт, CRM, рассылки, сотрудники)

Подавали ли вы уведомление в Роскомнадзор и обновляли ли его при изменениях?