Безопасность
Данные детей требуют особого отношения
В MyProgressa хранятся сведения коррекционного центра: занятия, планы, измерения, обследования и заключения. Мы честно показываем, какие меры уже работают, какие ограничения есть и над чем ещё предстоит работать. Безопасность — это не одна настройка, а набор технических мер и порядок работы в самом центре.
Что уже сделано
Шесть мер, которые работают сегодня
Работает
Отдельная база для каждого центра
Данные разных центров разделены на уровне баз, а не только на уровне интерфейса. Это снижает риск, что информация одного центра окажется у другого. Отдельная база не отменяет управление правами сотрудников.
Работает
Права по ролям
Администратор работает с занятиями и обращениями, специалист — с сопровождением, руководитель — с управлением. Закрытые записи видят только те роли, которым вы дали доступ. Правильное назначение прав — зона ответственности центра.
Работает
Журнал действий
Система фиксирует действия с записями и настройками, поэтому можно проверить, что и когда менялось. Журнал помогает контролю, но не заменяет внимательность сотрудников.
Работает
Второй фактор для руководителей
Вход руководителей защищён вторым фактором. Мы уточняем, для кого он включён сейчас, вместо общего обещания многофакторной защиты для всех.
Работает
Ночные копии с проверкой восстановления
Копии создаются каждую ночь, а восстановление из них проверяется: копия бесполезна, если из неё нельзя вернуть данные. Сроки восстановления и непрерывность работы мы не гарантируем.
Работает
Автотесты изоляции данных
Каждый выпуск проходит тесты, которые проверяют, что данные одного центра не видны другому. Это проверка программного поведения, а не независимый аудит.
Честно
Что мы ещё не сделали
Это условия, без выполнения которых мы не будем подключать центры на платный тариф.
В плане
Хостинг в Казахстане
Сейчас сервер находится в Европейском союзе. Закон требует хранить базы персональных данных на территории РК, поэтому перенос хостинга — задача до платных пилотов. До переноса мы не утверждаем, что данные хранятся в Казахстане.
В плане
Копии в Казахстане
Ночное копирование уже работает, но копии пока не лежат в Казахстане. Они переезжают вместе с хостингом: механизм и место хранения — разные вещи, и мы их не смешиваем.
В плане
Внешний аудит безопасности
Независимого теста на проникновение пока не было. Перечень работ составлен, подрядчик не выбран, сроки не объявлены — поэтому мы не называем дат и не обещаем сертификатов.
Наш подход
Как мы относимся к данным детей
Информация о ребёнке — это не просто поля в CRM. В центре коррекции она связана с обследованиями, заключениями и наблюдениями специалистов, и обращаться с ней нужно осмотрительно.
Поэтому мы не обещаем «абсолютной защиты» и «полного соответствия всем требованиям». Мы описываем реализованные меры и открыто называем ограничения, чтобы руководитель центра принимал решение, зная условия.
Документы (договор-оферта, политика обработки данных, соглашение об обработке данных с центром) мы готовим вместе с юристом. Это не юридическая консультация; про закон — в статье в блоге.
Демо и пилот
Есть вопросы по безопасности? Задайте их на демо
Расскажем подробнее и покажем журнал и права на примере.
- Без предоплаты и обязательств
- Покажем, что работает, а что в пилоте
- Ответим в течение рабочего дня