Список проголосовавших за комментарий "<p>Здравствуйте, Кирилл! Вопрос по делу.</p><p> </p><p>Ответственность и штрафы.<br/> За сохранность персональных данных отвечает оператор — сам Заказчик. Мы как разработчик отвечаем за то, что платформа соответствует требованиям защиты.</p><p> </p><p>Как защищаем данные.<br/> Транзакции, скоринг, профили клиентов — чувствительная информация. «Фабрика данных» в первую очередь разворачивается on-premise в контуре Заказчика, при необходимости возможна и облачная инсталляция. Защита обеспечивается сертификацией ФСТЭК 4 уровня доверия (соответствие 152-ФЗ и 187-ФЗ), шифрованием AES-256 и TLS 1.3. Плюс автоматическое маскирование PII-данных при SQL-запросах — аналитик видит статистику, но не реальные номера карт или паспорта.</p><p> </p><p>Большинство утечек происходит не из-за хакеров, а из-за ошибок сотрудников внутри. Архитектура выстроена так, чтобы один человек не мог единолично инициировать утечку, а каждое его действие логировалось для службы безопасности Заказчика.</p>"