Как защитить персональные данные в веб-сервисе

Откройте анкету регистрации и выпишите каждое поле. По каждому спросите себя: без него сервис работал бы? Дата рождения, город, номер паспорта часто попадают в форму по привычке, а потом годами лежат без дела. Чем меньше сведений вы собираете, тем меньше рисков: если поля нет, его невозможно потерять. Проверьте, где физически стоит сервер с базой, кто из сотрудников и подрядчиков имеет к ней доступ, куда уходят резервные копии. Эти четыре ответа и есть ваша исходная картина.

Большинство взломов начинается с чужого пароля или забытого тестового входа. Заведите каждому сотруднику отдельный аккаунт и включите двухфакторную аутентификацию, когда для входа нужен пароль плюс код с телефона. Доступ к серверу и к панели администратора давайте по мере надобности и отзывайте в день увольнения. Сайт должен открываться только по защищенному протоколу, когда в адресной строке стоит https, а на сервере пусть работают автоматические обновления системы. Резервные копии храните отдельно от основного сервера и раз в месяц проверяйте, что из копии действительно восстанавливается база.

Любые сведения о человеке храните с понятной целью и понятным сроком: если данные больше не нужны, их удаляют. Перед отправкой формы человек должен видеть, что вы собираете и зачем, а согласие оформите так, чтобы вы могли его показать по запросу. Пароли храните в виде необратимых хешей, то есть преобразованных строк, из которых исходный пароль не восстановить. Чувствительные поля вроде телефона и адреса шифруйте в самой базе, чтобы они не читались напрямую. Настройте удаление аккаунта и выгрузку данных по запросу пользователя, такое право у него есть по закону о персональных данных. В служебных журналах не должно быть паролей, ключей доступа и полных номеров карт.

Требования к защите пропишите в договоре и техническом задании до начала работ: кто имеет доступ к серверу, как хранятся пароли, где лежат резервные копии, что происходит при утечке. Попросите подрядчика провести проверку на проникновение, то есть попытку взлома по договору, и оформить результат отчетом. По акту вы должны получить исходный код, доступы к серверу, к базе, к домену и ко всем сервисам, без которых продукт не работает. Отдельно уточните, кто обновляет систему после запуска и по какому регламенту. Мы берем сервер клиента на поддержку по договору, продукт при этом стоит на вашей инфраструктуре, и все аккаунты остаются у вас. Стоимость похожих работ мы считаем в калькуляторе на сайте, там же есть форма заявки.