Ответ эксперта

Как снизить риск для персональных данных и коммерческой тайны при передаче сайта и базы эксперту?

Вопрос по направлению: Экспертиза веб-сайтов

Ответ

Риск раскрытия данных при передаче сайта и базы снижают минимизацией выгрузки, разграничением доступа и документированным хранением. Для расчёта стоимости хватает перечня объектов и обезличенного описания; полную рабочую базу не передают. Если для исследования нужны данные, согласуют защищённый канал, круг допущенных лиц, место хранения, срок доступа и порядок возврата либо удаления. Полностью исключить риск нельзя.

Пароли, токены и закрытые ключи не пересылают. Для осмотра работающей системы создают временную именную учётную запись с минимальными правами и журналированием. Операции, способные изменить данные, выполняют на копии или изолированном стенде; при работе с оригиналом описывают возможные изменения от действий эксперта.

Не изменяйте единственную исходную выгрузку. Если это законно и технически возможно, сохраните копию исходной выгрузки, запишите источник и контрольную сумму, ограничьте доступ. Для передачи можно подготовить отдельную минимизированную или обезличенную копию, перечислив фильтры, исключённые поля и преобразования: они могут удалить значимый контекст. При судебной экспертизе материалы передают эксперту через назначивший орган. Участники дела знакомятся с материалами по правилам соответствующего судопроизводства, а не по частному соглашению.

Актуализировано
Обсудить задачу

Нужна экспертиза или консультация?

Для первого обращения укажите адрес сайта, спорный период и приложите доступные копии, если они у вас есть. Порядок передачи материалов и доступа согласуем отдельно.

После назначения экспертизы через форму сообщите реквизиты дела и организационный вопрос. Организационный документ можно приложить, если вы вправе его передать. Объекты исследования и дополнения направляют через назначивший орган.

  • Подберём специалиста
  • Поможем с проектом вопросов
  • Оценим срок и стоимость
Описать спор или позвоните 8 (800) 333-24-09 Бесплатный звонок по России