🔐 Почему обезличивание персональных данных нельзя ограничить одной базой

В крупной компании персональные данные одного клиента могут одновременно находиться в биллинге, CRM, личном кабинете и других информационных системах.

Если обезличить информацию только в одной базе, в остальных системах она может остаться в исходном виде. Поэтому важно учитывать не только места хранения данных, но и связанные сервисы, интеграции и процессы обработки. Обезличивание персональных данных — задача на уровне всей IT-инфраструктуры компании, а не отдельной базы данных. ⚙️ С такой задачей столкнулся «Триколор». Ранее обезличивание данных у оператора выполнялось вручную, что создавало риски пропуска информации и нарушения сроков обработки.

Команда айФлекс разработала и внедрила систему автоматизированного обезличивания в три этапа. 1️⃣ Сначала запустили MVP для обработки данных абонентов в ключевых информационных системах.

2️⃣Затем подключили процессы обезличивания данных пользователей интернет-магазина и потенциальных клиентов.

3️⃣На заключительном этапе провели обследование остальных систем. Для каждой определили подходящий механизм обезличивания: непосредственно через разработанное решение или с использованием интеграционных методов поставщика.

Универсального способа обезличивания для всех систем может не быть. Необходимо учитывать особенности их архитектуры и доступные способы взаимодействия.

〰️ В результате «Триколор» получил автоматизированную систему обезличивания, охватывающую весь IT-ландшафт оператора. Это позволило отказаться от ручной обработки данных в отдельных системах и снизить связанные с ней риски. Подробнее о реализации проекта — в кейсе айФлекс.