SJM — privacy, compliance и customer harm

Эти слои нужны не для превращения SJM в юридическую энциклопедию. Их задача - показать, где сервис может нарушить ожидания клиента, создать вред или потребовать отдельной проверки применимости нормы.

Сквозной проход по карте

Слой	Что фиксировать	Типовые вопросы
Privacy / data	Какие данные собираются, меняются, передаются и сохраняются	Нужны ли все поля? Понятна ли цель? Кто получает данные?
Compliance	Где находится обязательная проверка или срок	Какой источник? Какая юрисдикция? Кто владелец checkpoint?
Customer harm	Как сценарий может навредить клиенту	Может ли клиент потерять деньги, время, доступ к услуге или понять условия неверно?
Third parties	Где результат зависит от внешней стороны	Кто наблюдает SLA? Как выглядит fallback?
Service recovery	Как исправляется неуспешный путь	Есть ли понятный статус, канал помощи, компенсационный или корректирующий сценарий?

Правила оформления

• Указывать источник рядом с региональным утверждением.
• Для непроверенной применимости писать source_required.
• Для спорной интерпретации писать needs_review.
• Не смешивать нормативное требование и внутреннюю рабочую практику.
• Не описывать внутренние системы банка, если факты не подтверждены.

Полезные региональные ссылки

• Россия: SJM — Россия
• Европейский союз: SJM — Европейский союз
• США: SJM — США

Связанные материалы

• SJM — accessibility и inclusive design
• SJM — governance и lifecycle карты
• Пример SJM — onboarding и KYC
• Пример SJM — платёж и спорная операция