Международная технологическая компания хранила данные клиентов в облачной инфраструктуре, расположенной в различных странах. Несмотря на эффективную организацию операционной деятельности, компания не провела комплексную оценку того, где именно хранятся данные и законодательству каких государств подчиняется их обработка.

В ходе проверки было установлено, что часть трансграничных передач данных была организована без соблюдения требований применимого законодательства о защите данных. В результате компании пришлось внедрить дополнительные меры по обеспечению соответствия требованиям, пересмотреть договорную документацию и модернизировать часть своей технической инфраструктуры.

Ключевой риск: Проблема заключалась не в хранении данных за пределами страны. Основной риск был связан с тем, что юридические и операционные последствия трансграничной передачи данных не были заранее проанализированы и учтены.

Компания начала использовать системы на основе искусственного интеллекта для анализа поведения клиентов и повышения точности прогнозирования. Для обучения этих систем обрабатывались большие объёмы клиентских данных, а также объединялась информация из различных источников.

Со временем возникли вопросы относительно правовых оснований обработки данных, сроков их хранения и порядка использования при обучении моделей искусственного интеллекта. В ходе внутреннего аудита было установлено, что система управления данными не была должным образом сформирована и не обеспечивала необходимый уровень контроля над этими процессами.

В результате компании пришлось пересмотреть архитектуру обработки данных и обновить внутренние политики, регулирующие использование технологий искусственного интеллекта.

Ключевой риск: Проблема заключалась не в использовании искусственного интеллекта. Основной риск был связан с недостаточным управлением источниками данных и процессами обработки информации, на которых основывалась работа систем искусственного интеллекта.

Быстрорастущая компания перевела большую часть своей операционной деятельности на инфраструктуру одного иностранного поставщика облачных услуг. Хранение данных, управление клиентами, системы отчётности и другие критически важные бизнес-процессы оказались полностью зависимыми от единой облачной платформы.

После масштабного сбоя в работе сервиса компания утратила доступ к ряду ключевых систем, столкнулась с серьёзными операционными нарушениями и испытала трудности при исполнении своих обязательств перед клиентами.

Проведённая оценка показала, что у компании отсутствовала альтернативная инфраструктурная стратегия, а критически важные данные и процессы оказались в высокой степени зависимыми от одного внешнего технологического поставщика.

Ключевой риск: Проблема заключалась не в использовании облачных технологий. Основной риск был связан с концентрацией критически важных операций у одного поставщика технологий и отсутствием заранее разработанных резервных сценариев и планов обеспечения непрерывности деятельности.