Зачем хранить данные о человеке отдельно от истории его заказов?

Разделение затрудняет получение полной картины о клиенте из одной базы. Важны доступ к таблице связей, выгрузки и реальная архитектура системы.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2023-08-14

Короткий ответ

Чтобы утечка одной базы не давала постороннему сразу всю картину: кто человек, что он покупал и с кем переписывался. В рекомендациях августа 2023 года предлагалось хранить прямые идентификаторы отдельно от истории взаимодействия, а связывать записи через отдельный технический идентификатор. Это рекомендация по устройству системы, а не универсальное предписание создать ровно три базы для любой компании.

ФИО и телефон позволяют узнать клиента. История заказов показывает его действия. Если эти сведения лежат вместе и доступны одному широкому кругу работников, выгрузка может раскрыть их одновременно. Разделение рассчитано на снижение такого риска.

Почему недостаточно переименовать столбец

Синтетический идентификатор заменяет прямое указание человека в связанной записи. Но если таблица соответствий доступна там же и тем же пользователям, восстановить связь будет просто. В описанном подходе отдельно защищаются и сами сведения, и информация, позволяющая их соединить.

Например, при проектировании стоит проверить не только основное хранилище, но и выгрузки, резервные копии и права доступа. Если общая выгрузка снова собирает ФИО, контакты и всю историю в одном файле, первоначальное разделение не решает проблему этого файла.

Как выбрать подходящий вариант

Сначала опишите реальные процессы: какие сотрудники должны знать личность клиента, кому нужна только история операции и где необходима связь между ними. Затем оцените техническую возможность разграничить доступ и проверить его работу.

Обязанность принимать меры безопасности установлена статьёй 19 Закона № 152-ФЗ. Конкретная архитектура зависит от угроз и используемой системы. Разделение снижает риски, но не даёт оснований объявить сведения полностью анонимными, если оператор по-прежнему может установить, к кому они относятся.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.