§01Конфиденциальность
Контроль физического доступа
• Офисные помещения в здании с охранной службой; нет доступа для посторонних лиц.
• Рабочие помещения запираются на ключ; документы хранятся в запираемых шкафах.
• Отсутствие собственных серверных помещений: обработка исключительно у хостинг-провайдеров с центрами обработки данных в ЕС, которые имеют собственные сертифицированные средства контроля физического доступа.
Контроль логического доступа
• Все корпоративные учетные записи и доступы администраторов защищены двухфакторной аутентификацией.
• Конечные устройства с паролем или биометрической аутентификацией (отпечаток пальца / распознавание лица); автоматическая блокировка экрана не позднее чем через 20 минут.
• Пароли управляются исключительно в менеджерах паролей.
• Защитные пленки для экранов при мобильной работе; брандмауэр и защитные механизмы операционных систем активны; обновления безопасности устанавливаются автоматически.
• Доступы увольняющихся сотрудников немедленно блокируются.
Контроль прав доступа
• Концепция ролей и прав: доступ к данным клиентов только для владельца и лиц, отвечающих за эксплуатацию и разработку; сотрудники отдела продаж только с ограниченными правами.
• Изоляция арендаторов на уровне базы данных (Row-Level-Security): каждый Клиент видит исключительно данные своей собственной учетной записи.
• API-доступы только с помощью собственных отзываемых ключей клиента; ключи хранятся только в виде хеша.
Контроль разделения
• Логическое разделение данных по каждому клиенту (арендатору).
Псевдонимизация / минимизация данных
• lead.box распознает компании, а не отдельных лиц; профили частных лиц не создаются.
§02Целостность
Контроль передачи данных
• Передача исключительно в зашифрованном виде (TLS/HTTPS); веб-хуки отправляются с подписью HMAC.
Контроль ввода данных
• Протоколирование изменений и административных доступов (журнал аудита).
§03Доступность и отказоустойчивость
• Ежедневное автоматическое резервное копирование данных у хостинг-провайдера в ЕС.
• Хостинг на избыточной облачной инфраструктуре в ЕС; мониторинг сбоев и ошибок.
§04Процедуры для регулярной проверки
• Регулярные проверки безопасности приложения (включая автоматизированные сканирования безопасности, проверку правил доступа).
• Защита данных по принципу privacy by design и privacy by default.
Контроль обработки по поручению
• Субобработчики тщательно отбираются и привлекаются только на основании договора об обработке данных. Если данные обрабатываются за пределами ЕС/ЕЭЗ, это происходит только на основании решения Европейской комиссии об адекватности (например, EU-US Data Privacy Framework) или стандартных договорных условий ЕС (ст. 46 GDPR).
• Сотрудники и партнеры по продажам несут договорные обязательства по соблюдению конфиденциальности.
Управление инцидентами
• Об утечках персональных данных клиент уведомляется незамедлительно, не позднее чем в течение 72 часов с момента, когда о них стало известно.
Концепция удаления
• Прекращение действия тарифа прекращает сбор данных; учетная запись сохраняется до запроса на удаление.
• По запросу клиента учетная запись и все связанные с ней данные удаляются в течение 30 дней.