Персональные данные

Доступ к документам, журналирование и безопасная обратная связь.

Документы идентификации относятся к участнику и его кейсу. Их доступность определяется проверенной сессией, принадлежность данных и полномочием сотрудника. Публичные инструкции не содержат пользовательских документов, токенов, ключей, банковских реквизитов из закрытых сред.

Feature: Закрытый документ
  Scenario: Закрытый документ
    Given документ принадлежит другому участнику
    When обычный пользователь запрашивает его ссылку
    Then сервер отказывает в доступе
    And содержимое и персональные поля не раскрываются

В обращении об ошибке достаточно времени, действия и технического кода. Не отправляйте пароль или private key. Загружайте документы только через предусмотренный раздел кабинета. Клиентская маскировка не заменяет серверную авторизацию.

Сроки хранения, правовое основание обработки, состав операторов данных и порядок удаления должны следовать принятому юридическому комплекту. Эти сроки нельзя выводить из срока сессии, object-storage TTL или общего срока аудита. Текущий текст не устанавливает новый срок хранения.

Источники: document-download use-cases и storage auth, identity access interceptor. Журналы.