Session replay и 152-ФЗ: что нельзя записывать и как мы маскируем поля
Habr ·
Где в записи сессии оказываются чужие персональные данные, даже если пользователь ничего не вводил, почему маскировать их нужно ещё в браузере и какой режим маскирования безопаснее по умолчанию. Привет! Я Паша, участвую в разработке сервиса записи сессий Broux. В этой статье я расскажу, как мы добиваемся соответствия продукта российским законам с точки зрения персональных данных, что в нашей нише не так уж просто. И я не юрист: юридическая часть ниже описывает, как мы это поняли. Проверяйте со своим юристом. Первый вопрос, который задают про запись сессий: « а вы видите, что я ввожу в поле? ». Честный ответ: технически скрипт записи видит всё, что видит браузер. Вопрос только в том, что он отправит на сервер. Ниже о том, где обычно утекает лишнее, как с этим работать и при чём здесь 152-ФЗ. Читать далее
Где в записи сессии оказываются чужие персональные данные, даже если пользователь ничего не вводил, почему маскировать их нужно ещё в браузере и какой режим маскирования безопаснее по умолчанию. Привет! Я Паша, участвую в разработке сервиса записи сессий Broux. В этой статье я расскажу, как мы добиваемся соответствия продукта российским законам с точки зрения персональных данных, что в нашей нише не так уж просто. И я не юрист: юридическая часть ниже описывает, как мы это поняли. Проверяйте со своим юристом. Первый вопрос, который задают про запись сессий: « а вы видите, что я ввожу в поле? ». Честный ответ: технически скрипт записи видит всё, что видит браузер. Вопрос только в том, что он отправит на сервер. Ниже о том, где обычно утекает лишнее, как с этим работать и при чём здесь 152-ФЗ. Читать далее