За неделю до запуска служба безопасности запретила хранить сканы паспортов

Полгода команда делала онлайн-заявку на кредит с загрузкой скана паспорта. За неделю до запуска служба информационной безопасности узнала о проекте и запретила хранение сканов в выбранном облачном хранилище. Переделка займёт два месяца. На интервью и демо безопасность ни разу не приглашали.

Что должно было предотвратить ситуацию?