Данные, доступ и приватность

Страница для специалистов клиента по информационной безопасности и персональным данным. Здесь собраны конкретные сведения об инфраструктуре, доступах и защите данных.

Где размещаются данные

Платформа развёрнута в России. На территории РФ размещены все компоненты, в которых хранятся данные мероприятия:

Персональные данные участников остаются в российском контуре при регистрации, работе приложения и резервном копировании. Такое размещение поддерживает выполнение требований 152-ФЗ о локализации персональных данных граждан России.

Все компоненты мероприятия работают внутри одного контура. Данные проектов разделены и не передаются за его пределы.

Изоляция клиентов

Каждое мероприятие — отдельный проект. Изоляция применяется на уровне базы данных: права проверяются для каждой операции, независимо от интерфейса приложения.

Запрос к данным другого проекта не возвращает результат даже при прямом обращении к серверу. Сессия участника привязана к его профилю и мероприятию, а короткий срок действия служебного токена дополнительно снижает риски.

Изоляция проверяется автоматическим набором тестов для разных ролей: участника, сотрудника команды, наблюдателя и анонимного пользователя. Проверка запускается при изменениях кода и помогает сохранять правила доступа по мере развития платформы.

Приватность участника

Приватность действует по умолчанию:

• Содержимое личных переписок. Команда мероприятия видит наличие переписки, но не сами сообщения. Правило действует на уровне базы данных.
• Встречи участников. Кто с кем встречается, видят только две стороны. Организатор видит занятость переговорных, а не содержание встреч.
• Контакты участника. Почта и телефон показываются другим участникам только после того, как человек сам это разрешил.
• Личные заметки участника. Записи ежедневника и снимки к ним не видит никто, кроме автора: доступа к ним нет ни у команды мероприятия, ни у администратора платформы. Это тоже правило базы данных, а не настройка интерфейса, и оно проверяется автоматическим тестом при каждом изменении платформы. Подробнее — Мои заметки.

Защита служебного доступа

• Пароли участников и сотрудников хранятся хешами; в открытом виде их нет нигде.
• Служебные операции выполняются только на сервере после явной проверки прав текущего пользователя; допустимые сценарии зафиксированы в архитектуре платформы.
• Работа с данными мероприятия выполняется по запросу клиента. Служебный доступ ограничен регламентами и используется для эксплуатации и поддержки системы.

Персональные данные участника

• Участник может самостоятельно удалить аккаунт и связанные с ним данные после явного подтверждения.
• Согласия собираются в онбординге отдельными полями, с текстом клиента и ссылкой на его документы.
• Ссылки на пользовательское соглашение, политику обработки данных и согласие доступны в профиле в любой момент.
• Аватары и документы хранятся раздельно. Доступ к закрытым документам предоставляется по защищённой ссылке с ограниченным сроком действия.

Что согласуем перед запуском

• Роли сторон при обработке персональных данных: как правило, организатор выступает оператором, а платформа — обработчиком по поручению.
• Тексты согласий и политики: можно использовать документы клиента или адаптировать типовые формулировки.
• Состав собираемых данных: поля анкеты задаёт организатор, и перечень фиксируется до запуска мероприятия.