Аудит GDPR при подключении API к SaaS-продукту: юридический чек-лист
Разработчик подключил API стороннего сервиса, убедился, что запросы работают, и запустил интеграцию в продакшен. Через несколько недель корпоративный клиент интересуется, какие компании получают его данные и на каком основании. Выясняется, что API передает больше информации, чем требуется для работы функции, а условия обработки с поставщиком никто не проверял.










