Руководство разработчика: Внедрение тегов конфиденциальности для идентификационных данных (RU)

Стратегическая минимизация данныхВнедряйте теги конфиденциальности, чтобы собирать и хранить только те идентификационные данные, которые абсолютно необходимы для услуги, снижая риски и улучшая соответствие таким нормативным актам, как GDPR.

Детальное управление согласиемИспользуйте теги конфиденциальности для привязки конкретных данных к согласию пользователя, что позволяет динамически обрабатывать данные на основе предпочтений пользователя и юридических требований.

Автоматизированное управление жизненным циклом данныхИспользуйте теги конфиденциальности для автоматического хранения и удаления данных, упрощая соблюдение политик долгосрочного хранения данных и улучшая гигиену данных.

Роль Didit в обеспечении конфиденциальностиМодульная, AI-нативная платформа Didit с настраиваемыми политиками хранения данных и API, ориентированными на разработчиков, позволяет компаниям легко и эффективно внедрять надежную маркировку конфиденциальности и управление данными.

Необходимость тегов конфиденциальности при проверке личности

В современном цифровом мире проверка личности (IDV) имеет решающее значение для адаптации клиентов, предотвращения мошенничества и соблюдения нормативных требований. Однако обработка конфиденциальных персональных данных связана со значительной ответственностью, особенно в отношении конфиденциальности. Такие регламенты, как GDPR, CCPA и другие, требуют строгого контроля над тем, как персональные данные собираются, обрабатываются и хранятся. Именно здесь теги конфиденциальности становятся незаменимыми. Теги конфиденциальности — это метаданные, прикрепленные к точкам данных, указывающие на их конфиденциальность, цель, период хранения и требования к согласию. Для разработчиков внедрение тегов конфиденциальности — это не только соблюдение требований; это построение доверия, снижение рисков утечки данных и создание более надежной и этичной инфраструктуры данных.

Без надлежащей маркировки конфиденциальности организации сталкиваются с такими проблемами, как случайное избыточное хранение данных, обработка данных без явного согласия и трудности с демонстрацией соответствия во время аудитов. Применяя систематический подход к маркировке конфиденциальности, разработчики могут гарантировать, что идентификационные данные обрабатываются с особой тщательностью, от первоначального сбора до всего их жизненного цикла. Этот проактивный подход не только защищает конфиденциальность пользователей, но и упрощает управление данными и снижает операционные издержки, связанные с соблюдением требований.

Разработка эффективной системы маркировки конфиденциальности

Внедрение системы маркировки конфиденциальности требует тщательного планирования и интеграции в вашу архитектуру данных. Основная идея заключается в связывании конкретных атрибутов конфиденциальности с каждой частью идентификационных данных. Рассмотрите такие категории, как:

• Чувствительность данных: Являются ли это PII (персонально идентифицируемые данные), конфиденциальные PII (например, биометрические данные) или не-PII?
• Цель сбора: Зачем собираются эти данные (например, проверка личности, предотвращение мошенничества, предоставление услуг)?
• Правовое основание: Каково юридическое обоснование обработки (например, согласие, договор, законный интерес)?
• Период хранения: Как долго эти данные могут храниться? Это критически важно для соблюдения требований.
• Статус согласия: Дал ли пользователь согласие на обработку этой конкретной точки данных и с какой целью?

Например, при использовании функции проверки личности Didit для сканирования документа OCR извлекает различные поля, такие как имя, дата рождения и номер документа. Каждое из этих полей должно быть помечено. Имя может быть помечено как «PII», «Цель: IDV», «Юридическое основание: Договор», «Хранение: 7 лет», «Согласие: Да». Биометрические данные, собранные для пассивного и активного обнаружения жизнеспособности, будут помечены как «Конфиденциальные PII», «Цель: Предотвращение мошенничества», «Юридическое основание: Явное согласие», «Хранение: 1 год», «Согласие: Да». Такой детальный подход позволяет автоматизировать применение политик конфиденциальности во всей вашей системе.

Внедрение минимизации данных и их хранения с помощью тегов

Минимизация данных — это фундаментальный принцип конфиденциальности: собирайте только те данные, которые вам нужны. Теги конфиденциальности напрямую поддерживают это, заставляя разработчиков определять цель и необходимость каждой точки данных. Если части данных не может быть назначена четкая цель и правовое основание, ее не следует собирать. Это значительно снижает вашу поверхность атаки и нагрузку на соответствие.

Не менее важно хранение данных. Данные не должны храниться бесконечно. Теги конфиденциальности могут указывать максимальный период хранения для каждой категории данных. Например, адрес электронной почты, собранный для восстановления учетной записи, может иметь более длительный период хранения, чем временное биометрическое сканирование, используемое для одной проверки жизнеспособности. Платформа Didit предоставляет настраиваемые элементы управления хранением данных, позволяя компаниям устанавливать политики от 1 месяца до 10 лет или даже неограниченно (по умолчанию) в Бизнес-консоли. Это гарантирует, что входные данные, выходные данные и метаданные проверки хранятся в соответствии с вашими указанными политиками, соответствуя GDPR и другим местным режимам защиты данных. Ручное удаление отдельных сеансов также возможно для одноразового удаления, что дает вам детальный контроль над жизненным циклом ваших данных.

Интеграция тегов конфиденциальности в рабочие процессы идентификации

Эффективная интеграция тегов конфиденциальности означает их встраивание во весь рабочий процесс проверки личности. Это начинается с точки сбора данных, распространяется на обработку, хранение и, в конечном итоге, удаление. Например, когда пользователь предоставляет данные для проверки возраста, система должна мгновенно пометить предполагаемый возраст его целью (проверка возраста), правовым основанием и периодом хранения. Если пользователь отзывает согласие на конкретную деятельность по обработке, теги конфиденциальности помогают определить, какие точки данных затронуты, и запускают соответствующие процессы удаления или анонимизации.

Рассмотрим использование API Didit для проверки базы данных. Когда вы отправляете пользовательские данные, такие как имя, фамилия и идентификационный номер, для проверки по национальным базам данных, каждый из этих параметров может нести в себе внутренние теги конфиденциальности. Сам API обеспечивает безопасную обработку, но ваша внутренняя система должна отслеживать цель, для которой была инициирована эта проверка, и соответствующим образом хранить результаты. Аналогично, при импорте общих сеансов проверки для многоразового KYC, параметры trust_review и workflow_id могут влиять на то, как импортированные данные помечены для внутренней обработки и хранения.

Как Didit помогает

Didit, как AI-нативная платформа идентификации, ориентированная на разработчиков, создана с учетом конфиденциальности и соответствия требованиям. Наша модульная архитектура позволяет предприятиям беспрепятственно интегрировать маркировку конфиденциальности в свои рабочие процессы проверки личности. С Didit вы можете:

• Обеспечить минимизацию данных: Наши продукты, такие как проверка личности, пассивная и активная проверка жизнеспособности и оценка возраста, разработаны для сбора только необходимых точек данных, а наши API обеспечивают детальный контроль над тем, какая информация обрабатывается и возвращается.
• Управлять хранением данных: Didit предлагает надежные, настраиваемые политики хранения данных непосредственно в Бизнес-консоли. Вы можете установить определенные периоды хранения для всех данных проверки, обеспечивая соответствие различным нормативным актам без ручного надзора. Это означает, что входные данные, выходные данные, полученные результаты и операционные метаданные автоматически управляются в соответствии с вашими правилами.
• Поддерживать детальный контроль: В качестве обработчика данных Didit предоставляет вам, контроллеру данных, инструменты для эффективного управления пользовательскими данными. Такие функции, как ручное удаление сеансов, еще больше расширяют ваши возможности по реагированию на индивидуальные запросы о конфиденциальности.
• Использовать модульную и AI-нативную платформу: Открытые, модульные строительные блоки идентификации Didit позволяют вам создавать проверки личности, идеально соответствующие вашим требованиям конфиденциальности. Наш AI-нативный подход обеспечивает эффективную и безопасную обработку конфиденциальных данных, а наши API, ориентированные на разработчиков, предоставляют гибкость для реализации пользовательской логики маркировки конфиденциальности в ваших приложениях.

Didit упрощает достижение и поддержание соответствия требованиям конфиденциальности. Наше предложение Free Core KYC и модель оплаты за успешную проверку, в сочетании с отсутствием платы за настройку, делают расширенное управление конфиденциальностью доступным для предприятий любого размера.

Готовы начать?

Хотите увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личности с бесплатным тарифом Didit.