Клиент попросил удалить данные. Мы удалили. Кроме одного файла
Клиент попросил удалить данные. Мы удалили. Кроме одного файла Компания выполнила требование клиента об удалении персональных данных — по всем правилам, но не до конца. Интернет-магазин техники прошёл проверку и получил предписание: удалить данные клиента, который отписался от рассылки два года назад. Программист сделал ровно то, что положено — убрал строку из таблицы клиентов. Отчитался. Закрыли задачу. Я делал для них плановый аудит через полгода и решил проверить, действительно ли данные удалены. Не в интерфейсе, а физически, в самом файле базы. Данные никуда не делись Имя, телефон, часть номера карты — всё лежало прямо в файле базы данных, просто без ссылки из таблицы. Обычный текстовый поиск по файлу находил это за секунды, без специальных инструментов. Удаление строки из таблицы — это как оторвать бирку с ценника. Товар остаётся на полке. Проблема в том, что база данных не всегда физически стирает данные при удалении — она просто помечает место как свободное и может использовать его позже. А до этого момента данные читаются обычными системными средствами. Для магазина это было не абстрактным риском. Один такой клиент уже подавал жалобу в надзорный орган. При повторном обращении и обнаружении утечки штраф и репутационный удар обошлись бы в сумму, кратно превышающую годовой бюджет на всю ИТ-поддержку. Закрыли за несколько дней: настроили регулярную очистку освободившегося места в базе, добавили процедуру подтверждённого удаления с проверкой на уровне файла, а не только таблицы. Отдельно настроили уведомление руководителю в мессенджер, если кто-то из сотрудников снова запросит выгрузку персональных данных клиентов — просто для контроля. Дело было не в злом умысле разработчика. Он сделал ровно то, что от него требовали инструкции и опыт работы с базой данных — и этого оказалось недостаточно. #персональныеданные #утечка #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес