Соответствие 152 ФЗ в Белгороде: логи, копии и следы, о которых не знают
В этой статье
- След первый: журнал доступа веб-сервера
- След второй: заголовок Referer
- След третий: таблица базы данных
- След четвёртый: резервные копии
- След пятый: почтовый архив и выгрузки
- Что мы делаем в первую очередь
- Можно ли удалить старые логи, если они уже накопились
- Клиент попросил удалить свои данные, что делать технически
- Сколько занимает такой аудит соответствия 152 ФЗ
- Найдём все следы на вашем сайте
Владелец сайта видит заявку один раз – в письме. На сервере эта же заявка успевает оставить от трёх до семи следов, и ни один из них никто не удаляет. В Белгороде мы разбирали такие следы у агрохолдингов, производителей стройматериалов, поставщиков комбикормов и медицинских центров. Ниже – где именно копятся персональные данные помимо вашей почты.
След первый: журнал доступа веб-сервера
Каждый запрос пишется в лог: адрес страницы, время, IP посетителя, браузер. Пока формы отправляются методом POST, в логе остаётся только адрес страницы. Но если у формы не указан method="post", браузер уносит поля в саму ссылку, и в журнале навсегда остаётся строка вида /zayavka?fio=Андрей&tel=89510000000. Логи хранятся месяцами, лежат в архивах и попадают в резервные копии, то есть телефон клиента размножается по серверу без вашего участия.
След второй: заголовок Referer
Тот же адрес с данными браузер передаёт всем внешним сервисам, подключённым к странице: аналитике, картам, шрифтам, рекламным пикселям. Данные уходят на чужие домены автоматически, без единого запроса от вас.
След третий: таблица базы данных
Большинство систем управления сайтом сохраняет отправленные формы в базу, даже если письмо ушло. Владелец об этом обычно не знает, срок хранения не задан, и таблица растёт годами. Отдельная история – корзина удалённых записей: заявка помечена удалённой, но физически осталась.
След четвёртый: резервные копии
Ежедневные бэкапы хостинга содержат ту же базу с телефонами. Вопросы, на которые стоит иметь ответ:
- сколько копий хранится и как долго;
- где они лежат физически и есть ли доступ у сторонних лиц;
- не выгружаются ли копии в открытую папку сайта, откуда их скачивают по прямой ссылке;
- что происходит с копиями после удаления данных по запросу клиента.
Последний пункт ломает большинство схем: данные из базы удалили, а в бэкапе за прошлую неделю они остались.
След пятый: почтовый архив и выгрузки
Письма с заявками за все годы лежат в одной папке, а менеджеры регулярно выгружают обращения в таблицу для обзвона. Такие файлы расходятся по личным ноутбукам и облачным дискам. Приведение в соответствие с ФЗ № 152 включает и правила выгрузки: кто, куда, на какой срок.
Что мы делаем в первую очередь
- Переводим все формы на POST и проверяем обработчики.
- Чистим адреса с данными из журналов и отключаем передачу таких адресов наружу.
- Задаём срок хранения заявок в базе и настраиваем автоматическую очистку.
- Выносим резервные копии за пределы открытых папок и закрываем доступ.
- Прописываем в политике реальные сроки и площадку хранения.
Работы идут в рамках технической поддержки, а находки по безопасности сервера пересекаются с проверкой сайта на вирусы.
Можно ли удалить старые логи, если они уже накопились
Да, ротация журналов настраивается на хостинге, а архивы за прошлые периоды удаляются вручную. Одновременно нужно устранить причину, иначе через неделю в логах снова появятся телефоны.
Клиент попросил удалить свои данные, что делать технически
Найти все места хранения: таблица заявок, почтовый архив, выгрузки, кабинеты сторонних сервисов. Поэтому карту хранения данных лучше составить заранее, а не в момент запроса.
Сколько занимает такой аудит соответствия 152 ФЗ
Технический осмотр сайта и сервера – один рабочий день, отчёт с приоритетами получаете следующим. Правки на типовом корпоративном сайте – от двух до пяти дней.
Найдём все следы на вашем сайте
Телефон +7 (901) 417-22-12. Покажем, в каких файлах и таблицах сейчас лежат телефоны ваших клиентов, и приведём хранение в порядок. Стоимость – в разделе цены.