Защита персональных данных для BPMSoft — коннектор DataSafe

Защита персональных данных в BPMSoft с DataSafe

Когда в BPMSoft нужно защитить персональные данные, недостаточно подключить отдельный сервис. Защита должна работать в объектах, карточках, деталях, реестрах и процессах системы, а накопленные значения нужно перевести в защищённый контур без ручного обхода записей.

Коннектор DataSafe для BPMSoft даёт готовую функциональность для этой задачи. Правила защиты, отображение защищённых значений, операции чтения и записи, миграция и демиграция уже встроены в слой BPMSoft. DataSafe отвечает за защиту и доступ к значениям, а модуль делает эти возможности частью рабочих экранов и процессов системы.

Когда нужен модуль

• В CRM, сервисном или кадровом контуре BPMSoft есть персональные данные контактов, контрагентов, сотрудников или кандидатов.
• Для этих данных требуется не только ограничить доступ к разделу, но и управлять раскрытием конкретных значений в рабочих карточках и реестрах.
• В системе уже есть накопленные данные, которые нужно перевести под защиту с контролем статуса операции.
• Проект использует развёрнутый DataSafe и должен включить его возможности в интерфейс и процессы BPMSoft без разработки базовой функциональности с нуля.

Что уже есть в поставке

• Правила защиты по объектам и полям. Для объекта BPMSoft создаётся правило, определяется его статус и включаются нужные колонки.
• Защищённое представление в интерфейсе. Карточки, детали, редактируемые реестры и списки разделов умеют показывать защищённые поля и обращаться к DataSafe для разрешённого просмотра.
• Поддержка типов данных. В работу включены строки, целые и дробные числа, даты и время, справочные значения, обязательные поля и данные связанных объектов.
• Готовые операции чтения и записи. Значения передаются между BPMSoft и DataSafe при работе с записью без создания отдельного интеграционного слоя для каждого объекта.
• Миграция и демиграция. Встроенные задачи переводят выбранные записи под защиту и выполняют обратную операцию без ручного обхода карточек.
• Работа с реестрами и процессами. Защищённые поля участвуют в фильтрации разделов и связанных объектов; модуль можно включать в бизнес-процессы и расширять на печатные формы.
• Основа для промышленного проекта. Пакетная обработка, нормализация значений и обработка ошибок уже предусмотрены для работы с существующим массивом данных.

Как работает защита на примере контакта или контрагента

1. Команда выбирает объект BPMSoft: например, «Контакт» или «Контрагент», — и определяет поля, которые требуют защиты.
2. Администратор создаёт правило, указывает типы данных и включает нужные колонки в состав защиты.
3. Коннектор переносит выбранные значения в контур DataSafe через задачу миграции; статус операции доступен в интерфейсе BPMSoft.
4. В карточке и реестре вместо исходного значения появляется защищённое представление. Сотрудник видит только то, что разрешено его ролью и текущим сценарием.
5. Если данные нужно вернуть из защищённого контура, используется управляемая демиграция, а не ручная правка записей.

Такой подход позволяет начать с первого проектного объекта — например, «Контакта» или «Контрагента», — и собрать законченный сценарий: правило, набор полей, миграция, защищённая карточка и реестр. После проверки команда переносит тот же подход на следующие объекты, детали и процессы.

Условия внедрения и границы модуля

• Для работы требуется развёрнутое и лицензированное решение DataSafe; коннектор BPMSoft не заменяет его серверную часть, модель доступа и лицензирование.
• До внедрения необходимо согласовать объекты BPMSoft, защищаемые поля, роли, сценарии раскрытия, объём миграции и требования к журналированию.
• Модуль помогает применить утверждённую политику к интерфейсу и процессам BPMSoft, но не заменяет организационные меры, классификацию данных и работу службы информационной безопасности.
• Условия лицензирования DataSafe зависят от числа контуров и контролируемых пользователей; условия конкретной поставки фиксируются отдельно.

Следующий шаг

Для демонстрации подготовьте один приоритетный объект BPMSoft, например «Контакт» или «Контрагент», перечень чувствительных полей и роли пользователей. На встрече команда НТА покажет настройку правила, миграцию данных, защищённое представление в карточке и реестре, а затем поможет определить план расширения контура.