Деперсонализация ПД

https://habr.com/ru/company/technoserv/blog/490740/

знаю что есть готовые решения для твоей задачи, гугли

• подача заявок на питание
• указание причины отсутсвия в классе
• учет питания по категориям

Какие данные необходимы и достаточны для этого? Оставить эти данные, остальное удалить.

Id ученика оставь и всё. Кто данные будет заносить/смотреть?

id сделает программу непригодной к использованию, заносится все через защищенную часть с VipNet ответственным сотрудником, а описанные действия выполняются через веб часть учителями.

Тогда какой смысл деперсонализировать учеников, если оператор и так имеет доступ к их пд? Ты считаешь, что паспортисту нам тоже надо деперсонализировать прописанных?

2 типа рабочих мест, защищенное, где фактически ведется учет, и вспомогательное, где отмечаются посещения по большому счету, это делается из разных кабинетов

Там, где отмечаются посещения ничего не должны знать о ФИО прогульщиков, в каком классе и школе они учатся? Это какая-то шиза, извините. Учителя знают всех в лицо, по ФИО и, конечно, знают какой у них номер школы.

Это делается не от оператора, а от утечки данных в случае НСД

Это делается не от оператора, а от утечки данных в случае НСД

wtf is НСД.
Школьники бумажный журнал сфотают, вот тебе и утечка данных. Единственное, что тебя должно волновать - юр. вопросы. А если боишься, что оператор скопипастит список школьников, ну так от этого никак нельзя спастись. Те у кого есть доступ к ПД могут их слить по определению.

wtf is НСД.

учи мемасы ИБ, Не Санкционированный Доступ

от утечки данных в случае НСД

Делается форма ответственности, в ней указываются о необходимости контроля от НСД, ответственные подписывают этот документ.
У вас нет деперсенофикации, это переход от одного уровня к другому.

У вас нет деперсенофикации, это переход от одного уровня к другому.

можно узнать про какие уровни идет речь? нужно чтобы веб компонента перестала быть ИСПДн, чтобы просто осталось информирование

можно узнать про какие уровни идет речь

Это же 4 группы ПДн, у вас сейчас 3я, насколько я понял, будет снижение до 4ой, так что по факту как уже написали, ИСПДн не уйдёт, изменится вид предоставляемой информации и потому необходимо проработать документацию с приписыванием зон ответственности и круга лиц в этих зонах.
Более точно сказать наверное не смогу сейчас, но к тому времени когда смогу, местные эксперты вам прояснят как любить 152ФЗ)

а что влечет за собой 4-я категория? можно ли ее защищать не ГОСТом, простым паролем с сертификатом Lets’encript?

а что влечет за собой 4-я категория?

Поищите постановление правительства № 1119 2012 года и если правильно помню, 13 пункт, больше не могу вспомнить.

Ага, так все плохо значит…

на всякий оставлю это тут: https://www.mos.ru/donm/documents/normativnye-pravovye-akty/view/168575220/#:~:text=%D0%94%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B-,%D0%9F%D0%BE%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%20%D0%9F%D1%80%D0%B0%D0%B2%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D1%82%D0%B2%D0%B0%20%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D0%B9%D1%81%D0%BA%D0%BE%D0%B9%20%D0%A4%D0%B5%D0%B4%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D0%B8%20%D0%BE%D1%82%201%20%D0%BD%D0%BE%D1%8F%D0%B1%D1%80%D1%8F%202012%20%D0%B3.,%D0%B2%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%D1%85%20%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85%22&text=%D0%A3%D1%82%D0%B2%D0%B5%D1%80%D0%B6%D0%B4%D0%B5%D0%BD%D1%8B%20%D1%82%D1%80%D0%B5%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%20%D0%BA%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B5%20%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85,%D0%B2%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%D1%85%20%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85.

Ага, так все плохо значит…

Открыть не смогу, но да, там ничего весёлого.
Наш уровень оформления сохранности информационного блока - зачаточный уровень, у нас даже форма цифровой собственности - это настолько единорог в мире правовых отношений, что становится не по себе.
Вечером если ещё не потонет, то постараюсь чуть поподробней отписаться, со своей точки зрения.

13.  Для  обеспечения  4-го уровня  защищенности  персональных  данных  при  их  обработке  в информационных системах необходимо выполнение следующих требований:

а)  организация  режима  обеспечения  безопасности  помещений,  в  которых  размещена информационная  система,  препятствующего  возможностинеконтролируемого  проникновения  или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

б) обеспечение сохранности носителей персональных данных;

в) утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным  данным,  обрабатываемым  в  информационной  системе,  необходим  для  выполнения  ими служебных (трудовых) обязанностей;

г)  использование  средств  защиты  информации,  прошедших  процедуру  оценки  соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

там такое пишут, тут вопрос использования православных средств защиты остается

православных средств защиты

Кадилом их.

Задача деперсонализировать данные. Мое предложение такое: оставить только школу, класс, имя ученика и 2 инициала.

Моё предложение - не собирать их вообще.

Пусть учителя/директора из разных школ оставляют просто заявки на питание и все. Нафейхоа на межшкольном уровне вообще вести учёт фио учеников и их посещаемости?!

ну чтобы в итоге денюшку почитать, так допустим не собираем вообще…

нет не получится, льготные категории получают адресные субсидии, и нужно знать кто и когда питался

Им адресную доставку хавки в столовую делают что-ли, как с почтаматами?

ой не скажу… другим занят

Моё предложение - не собирать их вообще.

Это единственная правильная мысль.

Теперь по существу темы. Твоя ИС изначально спроектирована непригодной для хранения деперсонализованных данных. Готов ли ты переписать ее заново правильно?

Угу, видимо придется

Мое предложение такое: оставить только школу, класс, имя ученика и 2 инициала.

Плохое предложение. И тупо цифровой id использовать тоже плохо. Класс оставлять точно нельзя. Школу надо отдельно «деперсонализировать».

Теперь посмотри в любом учебнике как надо деперсонализировать, чтобы на клиентском ПО можно было обрабатывать нужные данные.

учет питания по категориям

Расскажи как там в РФ нынче детишек в школах сортируют по категориям и травят?

Предлагаю хэш-функцию, которая будет заменять ФИО кликухой из ограниченного набора

Предлагаю хэш-функцию,

Поконкретнее, каким свойством эта хеш функция должна обладать?

которая будет заменять ФИО кликухой из ограниченного набора

Плохая мысль.

Это делается не от оператора, а от утечки данных в случае НСД

Что ты подразумеваешь тут под доступом? Доступ к базе? Доступ к рабочему месту?

имя ученика и 2 инициала.

Что будешь делать в случае одинаковых первых букв фамилии и отчества?

Что будешь делать в случае одинаковых первых букв фамилии и отчества?

предполагаю, что алгоритм напилим такой, чтобы проверял уникальность в пределах группы имен. то есть если возникает коллизия, нужно добавлять по одной букве к каждому варианту, пока не будет устранена коллизия. каждой такой группой будет класс, думаю полных тесок не будет, иначе труба… без номера не обойтись тогда…

А что по поводу

Что ты подразумеваешь тут под доступом? Доступ к базе? Доступ к рабочему месту?

Просто если вопрос про доступ к гую то не вижу разницы с "защищённым" местом, а если про доступ к бд, то почему нельзя хранить идентификатор?

в общем сейчас проработали теорию с НСД к базе. по идее злоумышленник получит доступ только к спискам групп, без указания на какую либо географию… ну раз ПД не будет, а рабочее место и так ограничено кругом лиц прошедших СКУД (бабушку из ЧОПа и турникет ;))

НСД к базе

Хранить тупо ИД, ни фамилий ни имен ни группу, тупо ид. Ну можно ещё ИД группы если очень нужно.

в общем сейчас проработали теорию с НСД к базе.

Ты мозгоделателей не слушай, есть математическое решение данной задачи, база может быть абсолютно без персональных данных, хоть на сайт обласного отдела образования вывешивай, гарантированно никто не узнает в какой школе и в каком классе кто учится и гарантированно не достанет ФИО учеников.

По id не делай, с ним дедупликация нужна.