152-ФЗ — это не только про документы. Это ещё и про архитектуру.

Сейчас мы выбираем новую облачную инфраструктуру для нашей платформы.

И выясняется, что найти сервер с нужными характеристиками — далеко не вся задача. 🙂

Нам предстоит работать с данными семей и детей: анкетами, индивидуальными особенностями, результатами обследований, рекомендациями специалистов.

Часть этой информации может относиться к специальным категориям персональных данных.

А значит, ещё на этапе проектирования нужно учитывать требования 152-ФЗ «О персональных данных».
Что это означает для разработчика?

Недостаточно поставить пароль на базу данных и выбрать российский дата-центр.
Нужно заранее продумать:
🔹 Где и как будут храниться данные.
🔹 Кто и к какой информации получит доступ.
🔹 Как защищаются данные при передаче и хранении.
🔹 Как фиксируются действия пользователей.
🔹 Как организовать резервное копирование и восстановление.
🔹 Что происходит с данными, когда срок их хранения заканчивается.

И всё это влияет на архитектуру: структуру системы, роли пользователей, интеграции, инфраструктуру и процессы сопровождения.

Поэтому выбор облака для нас — не просто поиск нового хостинга.

Мы оцениваем, насколько выбранная инфраструктура позволит реализовать необходимые меры защиты и выполнить требования законодательства.

При этом сама по себе аренда сервера у российского провайдера ещё не делает систему соответствующей 152-ФЗ.

Соответствие складывается из технических решений, организационных мер и правильно оформленных процессов обработки данных.

Сейчас мы как раз на этапе такого выбора.
Безопасность персональных данных — не функция, которую можно добавить в конце разработки. Её нужно закладывать в систему с самого начала.

#SmartFlow_Архитектура #SmartFlow_Аналитика