GDPR и приватность данных

Что это такое

Закон о приватности данных задаёт условия обращения с персональными данными: нужно правовое основание для обработки, людей надо уведомлять о том, что вы делаете с их данными, хранить их можно только столько, сколько нужно, а человек вправе узнать, что у вас есть, и потребовать удаления. Эта запись — об инженерных последствиях, то есть о том, что система должна уметь, а не о толковании регламента в конкретном случае: это работа юриста.

Почему это важно

Обязательства здесь не административные: они ограничивают модель данных. Если система не может найти все данные, принадлежащие одному человеку, она не ответит на запрос субъекта о доступе. Если она не может удалить строки, не сломав ссылочную целостность, она не выполнит требование об удалении. Команды обнаруживают это через полгода, когда запрос приходит, а ответ превращается в упражнение с таблицей по четырём системам. Проектирование под это заранее стоит таблицы идентификаторов и пути удаления.

Что в этом треке

Правовое основание, согласие и хранение (07-security/05-gdpr-data-privacy/01-lawful-basis-consent-and-retention) — почему вам вообще можно хранить эти данные, как вы спросили разрешение и когда обязаны их отпустить.
Право на забвение в базе данных (07-security/05-gdpr-data-privacy/02-the-right-to-be-forgotten-in-a-database) — что запрос на удаление на самом деле требует от схемы, резервной копии и аналитического конвейера.

Предварительные требования

Нет.

Что читать дальше

Этика данных (07-security/07-data-ethics) — что стоит собирать и выводить помимо того, что законно.
Управление секретами (07-security/03-secrets-management) — защита персональных данных, которые у вас есть, от самых частых путей утечки.
Google Analytics 4 (GA4) (03-design-ux/06-google-analytics-4-ga4) — граница согласия в аналитическом инструменте.
Hotjar (03-design-ux/25-hotjar) — где записанные сессии подпадают под те же обязательства.