Разработка ПО согласно 152-ФЗ
Выжимка (за 1 минуту): Соблюдение 152-ФЗ (О персональных данных) требует размещения серверов на территории РФ, получения согласий на обработку, логирования доступов к данным и использования сертифицированных средств криптографической защиты (в зависимости от уровня защищенности).
1. Локализация и Хостинг
Первое правило — база данных с ФИО, телефонами и адресами россиян должна физически находиться в ЦОД на территории РФ. Использование зарубежных серверов (AWS, DigitalOcean) для хранения этих данных недопустимо.
2. Архитектура безопасности (Разграничение прав)
Система должна логировать, кто, когда и к каким ПДн имел доступ. Вводится ролевая модель (RBAC), при которой даже разработчики не имеют прямого доступа к боевой базе данных (только обезличенные дампы).
3. Шифрование и хранение
Пароли должны храниться только в виде необратимых хэшей (bcrypt, argon2). Чувствительные данные (например, паспортные данные) в базе должны быть зашифрованы, а ключи шифрования храниться отдельно (KMS).
Требуется разработка или аудит?
Оставьте заявку, и мы бесплатно разберем вашу задачу, рассчитаем смету и предложим архитектурное решение под строгим NDA.
Связаться с тимлидом