Безопасность и персональные данные
Почти любая система, где есть ФИО, почта, телефон или оценки, обрабатывает персональные данные, а значит, на неё распространяется Федеральный закон № 152-ФЗ «О персональных данных». Мы учитываем его требования с этапа проектирования, чтобы владельцу системы было проще их выполнить.
- Человек заполняет только нужные поляСтатья 5
- Даёт согласие на обработкуСтатья 9
- Данные передаются по защищённому соединениюСтатья 19
- Хранятся на серверах в РоссииСтатья 18, часть 5
- Доступны только тем, кому это разрешеноСтатья 19
- Действия администраторов записываются в журналСтатья 19
Кто за что отвечает
- Оператор – вы
- Определяет, какие данные и зачем собираются, утверждает политику обработки, взаимодействует с Роскомнадзором и отвечает перед людьми, чьи это данные.
- Мы как разработчик
- Закладываем в систему технические возможности, которые помогают оператору выполнять требования: хранение в России, согласие, разграничение доступа, журналирование, удаление данных.
- Если мы сопровождаем систему
- И при этом у нас есть доступ к данным, работаем по поручению оператора и в рамках тех правил, которые он установил.
Персональные данные граждан России хранятся в базах данных на территории России
Статья 18, часть 5
Разворачиваем базы данных, файлы и резервные копии на серверах в России – ваших или у российского хостинг-провайдера.
Собираются только те данные, которые нужны для заявленной цели
Статья 5
Вместе с вами проверяем формы: зачем нужно каждое поле и можно ли без него обойтись.
Согласие на обработку должно быть конкретным и информированным
Статья 9
Можем сделать согласие отдельным действием со своим текстом и сохранять, кто и когда его дал. Текст согласия готовит оператор.
Человек вправе узнать, какие его данные обрабатываются, и потребовать их уточнить или удалить
Статьи 14, 20 и 21
Предусматриваем способы найти, выгрузить, исправить и удалить данные конкретного человека, чтобы на такие запросы было проще отвечать.
Оператор принимает меры по защите персональных данных
Статья 19
Реализуем технические меры, которые нужны вашему проекту: разграничение доступа, защищённое соединение, журналирование, резервное копирование. Какие именно – определяем вместе с вами.
Оператор публикует политику обработки персональных данных
Статья 18.1
Размещаем политику, которую подготовил оператор, и добавляем ссылки на неё в формы. Можем описать, какие данные хранит система и где.
Об инцидентах с персональными данными оператор сообщает в Роскомнадзор в установленные сроки
Статья 21, часть 3.1
Мониторинг и журнал действий помогают быстрее заметить проблему и разобраться, что произошло.
Третье лицо обрабатывает данные только по поручению оператора
Статья 6, часть 3
Если после запуска мы сопровождаем систему с доступом к данным, это оформляется поручением оператора.
Что мы можем заложить в систему
- Роли и права доступа, которые проверяются на сервере
- Двухфакторный вход для администраторов
- Хранение паролей только в виде хешей
- HTTPS и ограничение частоты попыток входа
- Журнал действий администраторов
- Хранение секретов в зашифрованном виде
- Резервное копирование
- Мониторинг и оповещения о сбоях
- Тестовые окружения без реальных персональных данных
Мы – команда разработки, а не юристы и не организация по аттестации. Мы помогаем технически выполнить требования закона, а юридическую оценку и документы по персональным данным готовит оператор вместе со своими специалистами. Если для системы нужны дополнительные требования, например по защите государственных информационных систем, обсуждаем их отдельно.