SaaS продукт подготовился к релизу без юридических сюрпризов
Контекст
B2B SaaS-сервис провел масштабный редизайн: новый дашборд, расширенная аналитика, интеграции и новый онбординг. Часть клиентов компании работает в ЕС, поэтому нужно было одновременно учитывать требования 152-ФЗ и GDPR.
За три недели до релиза команда решила провести автоматический аудит комплаенса, чтобы избежать блокирующих замечаний в последнюю минуту.
«Мы думали, что старые документы и согласия ещё подходят, но после редизайна появились новые точки сбора данных, которые не были покрыты ни юридически, ни технически.»
Что изменилось после редизайна
Было
- Базовая регистрация по email.
- Минимальная аналитика писем.
- Стандартный cookie-баннер.
- Одна политика конфиденциальности.
Стало
- Профилирующий онбординг.
- Hotjar, Mixpanel и GA4 в интерфейсе.
- A/B-тесты на поведенческих данных.
- Субобработка данных клиентов пользователей.
Результаты аудита: 11 нарушений
Критические замечания
- Аналитические скрипты запускались до получения согласия пользователя.
- Cookie-баннер не давал равнозначной опции «Отклонить всё».
- Политика не описывала новые инструменты трекинга и получателей данных.
- Отсутствовали DPA/договоры обработки с частью субпроцессоров.
- Онбординг собирал расширенные данные без актуализированного правового основания.
- Не было интерфейса для запросов по правам субъекта данных.
- Не была формализована трансграничная передача данных для части сервисов.
- Не были зафиксированы сроки хранения по категориям данных.
Как команда отреагировала
Техлид, продакт и юрист разбили все замечания на блокирующие и важные. За 10 дней до релиза они переработали cookie-флоу, обновили политику, подписали DPA и добавили в продукт раздел «Мои данные» для запросов пользователей.
«Без этого аудита мы могли выйти на европейский рынок с явными нарушениями и потерять enterprise-контракты на этапе проверки комплаенса.»
Почему релиз ускорился на 5 дней
До аудита в плане был 10-дневный юридический буфер. После получения точного списка нарушений команда оценила объем работ и закрыла блокирующие пункты за 5 дней.
Итог
Продукт вышел в срок. Все 11 нарушений устранены до релиза. Клиенты в России и ЕС получают корректно оформленные согласия и прозрачную информацию об обработке данных.
Готовитесь к релизу?
Проверьте юридическую готовность продукта до запуска, а не после первых жалоб.
Запустить аудит бесплатно