Комплаенс и приватность

Каждая обработка опирается на одно задокументированное основание — согласие лишь одно из шести, а не умолчание. Системы обязаны обслуживать права субъекта: доступ, исправление, удаление, переносимость. Утечка уходит в надзорный орган в течение 72 часов с момента осознания; субъектам — лишь при высоком риске.

Классификация присваивает каждому набору данных уровень чувствительности — публичные, внутренние, конфиденциальные, регулируемые — по ущербу от раскрытия. Уровень задаёт шифрование, доступ, хранение и размещение, поэтому контроли следуют за риском, а не за привычкой.

Приватность закладывается в проект, а не навешивается сверху: собирать только поля, реально нужные заявленной цели, хранить их только пока цель существует, и псевдонимизировать там, где личность не требуется. По умолчанию уже активна самая закрытая настройка, без действий пользователя.

Политика хранения задаёт для каждого класса данных, сколько живёт запись и что её удаляет — включая логи, бэкапы и выгрузки. Запросы на удаление исполняются в этих рамках, но юридическое удержание замораживает удаление только спорных записей; остальные сроки продолжают идти.

Оператор решает, зачем и как обрабатываются данные, и несёт основную ответственность; обработчик действует только по задокументированным инструкциям оператора. Договор фиксирует объём, меры защиты, согласование субобработчиков, сообщение об утечках и удаление данных по завершении.

Каждая система, которая хранит, обрабатывает или передаёт данные карт, — плюс всё, что может до неё дотянуться, — попадает в среду данных держателей карт и наследует весь набор контролей. Токенизация и размещённые платёжные поля держат исходный номер вне ваших систем, а сегментация отсекает остальное.

Персональные данные граждан РФ должны записываться, систематизироваться и обновляться в базах на территории России; зарубежная копия допустима лишь после этой первичной. Обработке нужно задокументированное основание, обычно согласие под конкретную цель, а оператор уведомляет Роскомнадзор.

Сопоставьте каждому классу данных хранилище, цель, основание и получателя. Первичные записи граждан РФ остаются в России; данные ЕС остаются в ЕС, а для аналитики в США нужен механизм трансграничной передачи. Заключите договор с каждым субобработчиком, примите риск с владельцем и сроком, а свидетельства выпускают контроли.