Сейчас каждый IT-продукт, так или иначе, взаимодействует с персональными данными пользователей и клиентов компании, поэтому к ним предъявляются высокие требования информационной безопасности. Битрикс24 является одним из таких продуктов, поэтому бизнесу, который работает в корпоративном портале, важно знать, где и как он хранит информацию.

Требования законодательства к хранению персональных данных

Сбор и хранение персональных данных подлежат закону N 152-ФЗ. В соответствии с пунктом 5 статьи 18 оператор обязан записывать, структурировать, накапливать, хранить, обновлять личную информацию граждан через базы данных, которые должны быть расположены на территории РФ.

В законе нет четкого понятия данных, которые считаются персональными, поэтому к ним может относиться любая прямая или косвенная информация о частном лице. К ПД можно отнести: Ф.И.О, дату рождения, адрес регистрации или проживания, данные паспорта, СНИЛС или ИНН, номер телефона, контакт в мессенджере, электронный адрес, страницу в социальных сетях.

Хранение данных в коробочной версии Битрикс24

Коробочная версия Битрикс24 — вариант для компаний, которые стремятся к максимально автономной работе портала. В этом случае сама платформа и данные, которые в нее попадают, будут храниться на физических или облачных серверах компании, то есть не на стороне 1С-Битрикс. Если бизнес размещает данные на своих серверах, то он должен обеспечивать их правильное хранение и защиту в соответствии с требованиями законодательства.

Хранение данных в облачной версии Битрикс24

Согласно п. 5 ст. 18 Федерального закона № 152-ФЗ серверы компании 1С-Битрикс расположены на территории России, однако это не мешает доступу к порталу пользователей из любой точки мира. 

Серверы 1С-Битрикс находятся по следующим адресам:

• ЦОД DataPro (DataPro) – г. Москва, ул. Авиамоторная, д. 69, ООО «ВК» (ИНН 7743001840), лицензии;

• ЦОД Nord (DataLine) – г. Москва, Коровинское шоссе, 41, АО «Корп Софт» (ИНН 7743813810), лицензии;

• ЦОД М8 (LinxDatacenter) – г. Москва, ул. 8 марта, 14, АО «Корп Софт» (ИНН 7743813810), лицензии.

Пользователи облачной версии Битрикс24 могут не переживать за сохранность своих данных — они размещаются на серверах компании 1С-Битрикс в мощных дата-центрах с независимыми энергоисточниками, защитой стандарта SAS70 TypeII и системами круглосуточного мониторинга. Чтобы поддерживать работу портала 24/7 и не потерять данные, дата-центры работают независимо друг от друга и оборудованы системами полуавтоматического реагирования на опасные ситуации, а также непрерывным резервным онлайн-копированием в 2 дата-центра.

Передача данных из любых каналов в Битрикс24 защищена шифрованием, где применяется SSL-сертификат с ключом длиной 256 бит. Поэтому из какого устройства или сети не зашел бы пользователь, злоумышленники не смогут получить доступ к данным корпоративного портала.