Такие проекты прямо сейчас выполняются в нашей компании, они ещё не завершены. Узнать больше о Digital Q.Database Вы можете, написав нам на supportqdb@diasoft.ru и на сайте database.diasoft.ru/ 

Здравствуйте, Кирилл! Вопрос по делу.

Ответственность и штрафы.
За сохранность персональных данных отвечает оператор — сам Заказчик. Мы как разработчик отвечаем за то, что платформа соответствует требованиям защиты.

Как защищаем данные.
Транзакции, скоринг, профили клиентов — чувствительная информация. «Фабрика данных» в первую очередь разворачивается on-premise в контуре Заказчика, при необходимости возможна и облачная инсталляция. Защита обеспечивается сертификацией ФСТЭК 4 уровня доверия (соответствие 152-ФЗ и 187-ФЗ), шифрованием AES-256 и TLS 1.3. Плюс автоматическое маскирование PII-данных при SQL-запросах — аналитик видит статистику, но не реальные номера карт или паспорта.

Большинство утечек происходит не из-за хакеров, а из-за ошибок сотрудников внутри. Архитектура выстроена так, чтобы один человек не мог единолично инициировать утечку, а каждое его действие логировалось для службы безопасности Заказчика.