Безопасность
Это самый частый вопрос и самая слабая часть рынка: у крупных подрядчиков на сайтах об этом нет ни строчки. Мы разбираем всё по шагам — с номерами статей, суммами штрафов и образцами документов.
В базе 1С лежат фамилии, паспорта, адреса и зарплаты ваших сотрудников, а также реквизиты контрагентов-физлиц. Значит, база — это информационная система персональных данных, а ваша компания — оператор персональных данных.
По 152-ФЗ перед сотрудником отвечает оператор. Если данные утекут через подрядчика, штраф выпишут вам, а вы уже потом будете взыскивать убытки с подрядчика по договору. Поэтому «мы надёжные, не переживайте» — это не защита. Защита — это документ.
| Нарушение | Штраф |
|---|---|
| Обработка без поручения | 150–300 тыс. ₽ |
| Нет согласия работника | 300–700 тыс. ₽ |
| Утечка, в том числе через подрядчика | 3–15 млн ₽ |
| Повторная утечка | от 20 млн ₽ |
| Хранение за пределами России | до 6 млн ₽ |
Суммы — по статье 13.11 КоАП в редакции, действующей с 30 мая 2025 года. Требование хранить данные в России — часть 5 статьи 18 152-ФЗ.
Пакет документов
Ни одна из них не является нашим изобретением — это то, чего требует закон. Разница в том, что обычно их не предлагают, и заказчик узнаёт об их существовании от проверяющего.
Требование части 3 статьи 6 152-ФЗ. Перечисляет, какие именно данные мы обрабатываем, какие действия с ними совершаем, с какой целью, в какие сроки, какими мерами защищаем по статье 19 и в какой срок сообщаем вам об инциденте. Состав документа по разделам — на странице образца поручения.
Отдельно оговорим: само по себе оно работает слабо, если у вас не введён режим коммерческой тайны. Если его нет — дадим шаблон приказа и перечня сведений, чтобы соглашение имело силу в суде.
Фамилии конкретных людей, которые получат доступ к вашей копии, основание допуска и срок. Не «специалисты компании», а список, который можно предъявить проверяющему.
С указанием площадки. Часть 5 статьи 18 требует, чтобы запись, хранение и извлечение данных граждан России велись в базах на территории страны.
Конкретная дата, а не «до окончания работ». За две недели до неё вы получаете письмо: копия будет уничтожена такого-то числа, продлить или удалить сейчас.
Что именно удалено, каким способом, размеры и контрольные суммы файлов, время каждого шага, состав комиссии. Именно этот документ закрывает страх «договор кончился, а база у них осталась».
Обезличивание
Процедура из шести шагов. Ключевая деталь: таблица соответствий «настоящее значение — псевдоним» шифруется и остаётся у вас. Без неё копия не разворачивается обратно даже нами.
Согласуем перечень полей
Что маскируем: ФИО сотрудников, суммы начислений, паспорта, наименования контрагентов, ИНН, договоры. Что оставляем как есть — иначе ошибку не воспроизвести.
Снимаете копию боевой базы
Обычная выгрузка. Ничего специального ставить не нужно.
Прогоняете обработку обезличивания
Штатная обработка «Изменение конфиденциальной информации» из состава библиотеки стандартных подсистем либо специализированная — мы даём инструкцию под вашу конфигурацию. Запускается в монопольном режиме с отключёнными регламентными заданиями.
Таблица соответствий остаётся у вас
Она шифруется и нам не передаётся ни при каких условиях. Даже если наш стенд скомпрометируют, восстановить настоящие фамилии и суммы из копии будет нечем.
Просматриваете копию перед отправкой
Открываете обезличенную базу и убеждаетесь, что чувствительного в ней не осталось. Это ваш контроль, не наш.
Передаёте прямо из кабинета
Кнопка «Передать базу» в личном кабинете. Файл идёт из вашего браузера в облачное хранилище «Яндекс Диск» — серверы в России, ссылка выдаётся под один конкретный файл и действует ограниченное время. Оттуда копию забирает наш сервер, сверяет контрольную сумму и сразу удаляет файл из хранилища. Хранилище названо в поручении на обработку как привлекаемое лицо: умолчать о нём значило бы сделать документ недостоверным. Связь оборвалась — передача продолжится с того же места, а не с начала.
Оговорка, которую делаем честно
Полное обезличивание мешает воспроизвести часть ошибок: если проблема именно в конкретном документе конкретного контрагента, замаскированная база её не покажет. Поэтому перечень полей — предмет обсуждения, а не наше одностороннее решение. И мы не говорим «мы не видим ваших данных» — мы говорим «мы не видим тех полей, которые вы замаскировали».
Канал передачи
Выгрузка базы весит от единиц до десятков гигабайт. Пересылать её вложением, мессенджером или ссылкой на публичное облако нельзя — именно так копии баз и утекают.
Канал один, и он же описан в поручении на обработку: кнопка «Передать базу» в личном кабинете. Файл идёт из вашего браузера в облачное хранилище «Яндекс Диск» с серверами в России, ссылка выдаётся под один конкретный файл и действует ограниченное время. Оттуда копию забирает наш сервер, сверяет контрольную сумму и сразу удаляет файл из хранилища. Обрыв связи не убивает загрузку: она продолжается с того же места.
Хранилище названо в поручении как привлекаемое лицо — умолчать о нём значило бы сделать документ недостоверным. Состав документа с пояснениями — на странице поручения на обработку персональных данных.
Для вашей службы безопасности мы готовим отдельную записку: какие адреса, какие правила доступа, кто именно из наших сотрудников работает с копией. Её можно приложить к вашей заявке на согласование.
Контрольная сумма нужна не для красоты: по ней видно, что мы развернули ровно тот файл, который вы отправили, и он не подменялся по дороге.
Отдельно
Развёрнутая копия торговой или зарплатной базы, если её просто запустить, начнёт вести себя как боевая: рассылать документы по электронному документообороту, отправлять письма контрагентам, синхронизироваться с вашими же системами по планам обмена.
Одного такого случая достаточно, чтобы ваши клиенты получили тестовые счета. Поэтому регламентные задания блокируются при регистрации копии, а перед любым показом проходит отдельный чек-лист: обнуляются учётные записи почты, адреса электронного документооборота, отключаются планы обмена, копия снимается с распределённой базы.
И ещё одно, о чём стоит знать заранее: копии клиентских баз мы не бэкапим. Резервная копия копии — это второй экземпляр ваших персональных данных и вторая цепочка, которую пришлось бы уничтожать по акту.
Если копия на стенде испортится, мы попросим вас прислать её заново. Это неудобно раз в несколько лет и правильно всегда. Условие прописано в поручении на обработку прямым текстом.
Снимаем со стола
Этим вопросом часто пугают — иногда по незнанию, иногда чтобы обосновать бюджет. Разберём прямо.
Субъектами критической информационной инфраструктуры по статье 2 187-ФЗ являются организации, чьи системы работают в здравоохранении, науке, транспорте, связи, энергетике, банковской сфере, атомной промышленности, оборонной, ракетно-космической, горнодобывающей, металлургической и химической отраслях, а также в госрегистрации прав на недвижимость.
Обычная торговая, сервисная или производственная компания в этот список не входит. Требования приказа ФСТЭК № 17 об аттестации относятся к государственным системам. Для коммерческой 1С применяются постановление № 1119 и приказ ФСТЭК России № 21 — это меры защиты, а не аттестация.
Скажите об этом на первом же разговоре. Тогда схема работы будет другой: либо только обезличенная копия с урезанным составом данных, либо работа на вашем контуре без вывоза копии наружу. Мы не станем делать вид, что обычная схема вам подходит.
Обсудить вашу ситуациюДоговор, соглашение о конфиденциальности, поручение на обработку и форму акта об уничтожении можно показать вашему юристу и службе безопасности заранее — до того, как обсуждать деньги.
Обновлено:
Вопрос
Отвечает разработчик, а не менеджер, — в тот же день. Спросить можно что угодно.
Нужен ответ сразу — напишите в Telegram.
Написать в TelegramИли позвоните: +7 968 665-91-39, будни 9:00–19:00 МСК.