Защита персональных данных

Безопасность и работа с персональными данными

До разработки определяем, какие данные действительно нужны продукту, где они хранятся и что можно передавать внешним сервисам.

На примере Callmar и Alfa CRM

Чувствительные данные защищаются до обращения к внешним сервисам

В Callmar аудио обрабатывается на iPhone. В Alfa CRM персональные данные обезличиваются до обращения к внешнему ИИ.

01 · Источник Аудио, письмо или PDF Исходный контекст продукта

02 · Контроль Минимизация и обезличивание До внешнего сервиса

03 · Результат Саммари, поля или задача В сделке или задаче

Если задача позволяет, чувствительная информация полностью остаётся на устройстве.

Перед стартом

Для каждой задачи собираем свой первый этап: что должно работать, какие данные и сервисы нужны, а что можно отложить.

Кому подходит

в приложении есть аудио, звонки, письма, контакты или реквизиты
часть данных нужно передавать в ИИ, CRM или другой внешний сервис
нужно заранее решить, что остаётся на телефоне, что хранится на сервере и что можно передавать подключённым сервисам

Что делаем

обрабатываем чувствительную информацию на телефоне, если задача это позволяет
заменяем имена и контакты нейтральными обозначениями перед внешним ИИ
храним ключи и пароли в защищённом хранилище, передаём данные по защищённому соединению
не добавляем лишние инструменты аналитики и слежения

Что важно разделить

Как работаем

01

Составляем карту данных

Определяем, откуда они приходят, кому нужны и сколько должны храниться.
02

Решаем, где обрабатывать

Разделяем телефон, ваш сервер и внешние сервисы.
03

Закрепляем правила в продукте

Учитываем ограничения в функциях, доступах и хранении данных.

Первый разговор

Опишите виды данных и сервисы, куда они должны попадать. Разберём конкретные риски и способы защиты.