Внешний или внутренний DPO: какой формат выбрать?

Описание: Кажется, этот вопрос давно набил оскомину, и плюсы/минусы каждого из вариантов очевидны. Если вам всё понятно, но оптимальный формат не находится - стоит присмотреться к микс-формату работы DPO-команды.

Что такое микс-формат?

У вас есть внутренний DPO — сотрудник юридического отдела (как часто и происходит).

DPO из нашего примера имеет свои преимущества:
🔵 давно работает в компании;
🔵 максимально погружен во все процессы и быстро узнает об изменениях (хотя на практике это, скорее, мечта инхаус-юристов);
🔵 с ним знакомы все владельцы бизнес-процессов и даже доверяют его рекомендациям.

Он выполняет текущие задачи, но при этом всегда имеет внешнюю поддержку — консультанта, который помогает разобраться в нестандартных кейсах или просто периодически снять нагрузку.

В таком формате внешний консультант:
🔵разбирается с запутанными кейсами с учетом опыта других клиентов;
🔵помогает с запросами от Роскомнадзора, ФАС, плановыми и внеплановыми проверками, разбирательствами по утечкам;
🔵участвует во внедрении новых проектов, например, биометрических сервисов, локализации систем, выхода на новые рынки;
🔵усиливает команду на случай непредвиденной нагрузки по всем кейсам выше.

Преимущества в том, что микс-формат позволяет одновременно пользоваться благами от внутренней и внешней поддержки: близость к команде, вовлеченность, узкая экспертиза, обширный опыт, инсайты от регуляторов и рынка.
Но, безусловно, конкретный набор услуг внешнего DPO подбирается в каждом случае индивидуально на базе матрицы DPO-поддержки, исходя из актуальной стратегии, планов и задач.