Система обезличивания персональных данных

Предпосылки проекта

До начала проекта обезличивание персональных данных в Триколор выполнялось вручную. Процесс не был автоматизирован, что порождало два ключевых риска:

• Неполное обезличивание — данные в части информационных систем могли остаться необработанными 
• Нарушение сроков — из-за конкуренции с приоритетными задачами процесс затягивался

Триггером для реализации стали изменения в законодательстве (152-ФЗ): штрафы за нарушение порядка и сроков обезличивания ПДн были кратно увеличены. Это сделало автоматизацию процесса приоритетной задачей — MVP системы требовалось ввести в эксплуатацию до момента вступления в силу новых санкций.

Описание проекта

Проект реализован в три этапа, каждый из которых расширял охват системы и круг обрабатываемых субъектов.

Этап 1 (MVP) — прототип системы и обезличивание данных абонентов
На первом этапе была разработана базовая версия системы и настроено обезличивание персональных данных абонентов в ключевых ИС заказчика. Реализация выполнялась в сжатые сроки с фиксированной датой завершения.

Этап 2 — Расширение охвата по субъектам
Возможности системы расширены: к абонентам добавились пользователи интернет-магазина и потенциальные клиенты. Для каждой категории настроен отдельный процесс обезличивания.

Этап 3 — Полный охват ИТ-ландшафта
Завершающий этап обеспечил подключение к системе всех ИС. Это потребовало детального обследования каждой ИС на предмет наличия персональных данных и выбора способа обезличивания: напрямую средствами разработанной системы, либо через интеграционные методы, реализованные поставщиком конкретной ИС.

Особенности и сложности проекта

Существенную часть проекта по времени заняла исследовательская работа: команда проводила глубокое обследование процессов и данных в смежных ИС — в условиях сжатых сроков и широкого ИТ-ландшафта. 

Специализированных готовых решений для подобных задач на рынке не представлено — система разработана полностью под заказ.