Psychic World: почему анонимность

Почему анонимность важна для пользователей

Защита от стигматизации и дискриминации.
Снижение риска мошенничества и социальной инженерии.
Повышение доверия к сервису и готовность делиться более глубокой информацией.

Когда клиент уверен, что его личность не может быть установлена, он более открыто обсуждает свои проблемы, что напрямую влияет на эффективность оказанной помощи.

Как Psychic World обеспечивает анонимность

Минимальный набор собираемых данных

Платформа собирает только информацию, необходимую для оказания услуги (например, nickname, дату рождения для возрастных ограничений и предпочитаемый способ связи). Личные паспортные данные, адрес проживания и номер телефона запрашиваются только в случае обязательной юридической необходимости и хранятся отдельно от основного профиля.

Псевдонимизация и агрегирование

Все идентификаторы заменяются уникальными псевдонимами, а аналитическая информация агрегируется без привязки к конкретному пользователю. Это позволяет проводить статистические исследования и улучшать сервис, не нарушая анонимности.

Прозрачная политика конфиденциальности

Политика размещена на сайте в доступном виде (как рекомендует SearchInform) и содержит четкое описание:

Какие данные собираются;
Для каких целей они используются;
Кто имеет к ним доступ;
Сроки хранения и порядок уничтожения.

Технические меры защиты персональных данных

Согласно требованиям ФЗ‑152 и рекомендациям Контур.Эгида, Psychic World применяет комплексный подход, включающий несколько уровней защиты.

Шифрование данных

Все передачи данных между клиентом и сервером осуществляются по протоколу HTTPS (TLS 1.3). При хранении в базах данных используется сильное шифрование (AES‑256) с отдельным управлением ключами через аппаратные HSM.

Защита соединения и сетевой периметр

Межсетевые экраны (NGFW) блокируют несанкционированный доступ;
Системы обнаружения и предотвращения вторжений (IDS/IPS) monitor трафик в реальном времени;
Для удалённого доступа сотрудников применяется VPN с двухфакторной аутентификацией.

Антивирусное и анти‑малварное обеспечение

На всех рабочих станциях и серверах установлены обновляемые антивирусные решения, которые сканируют файлы, электронную почту и веб‑трафик на наличие вредоносного кода.

Системы предотвращения утечек данных (DLP)

DLP‑решения контролируют передачу информации за пределы корпоративной сети, блокируя попытки отправки ПДн через email, облачные хранилища или съемные носители без соответствующего разрешения.

Регулярное резервное копирование и безопасное уничтожение

Резервные копии шифруются и хранятся в изолированном хранилище. При истечении срока хранения данные уничтожаются крипто‑стиранием, что делает их невозможным для восстановления (см. рекомендацию «Использовать средства защиты информации, которые обеспечивают безопасное уничтожение данных»).

Организационные и правовые меры

Назначение ответственных лиц

В соответствии с лучшими практиками (Контур.Маркет, 2026) в компании назначен Data Protection Officer (DPO), который отвечает за соблюдение требований ФЗ‑152, проводит аудиты и взаимодействует с Роскомнадзором.

Обучение и повышение осведомлённости

Все сотрудники проходят обязательные тренинги по информационной безопасности, работе с персональными данными и правилам цифровой гигиены. Обучение включает:

Распознавание фишинговых атак;
Правила создания и хранения сложных паролей;
Процедуры реагирования на инциденты.

Документация и модели угроз

Разработана модель угроз, основанная на анализе возможных векторов атак (внутренние и внешние). На её основе составлена дорожная карта внедрения технических мер защиты, которая регулярно обновляется.

Согласие и уведомление регуляторов

Перед обработкой данных платформа получает явное согласие пользователя (в виде галочки при регистрации). При выявлении нарушений или подозрении на утечку Psychic World незамедлительно уведомляет Роскомнадзор, что позволяет избежать штрафов до 5 миллионов рублей за хранение данных без защиты.

Лучшие практики, которые могут взять на вооружение другие платформы

Минимизация данных – собирать только то, что действительно необходимо.
Псевдонимизация – заменять реальные идентификаторы на искусственные.
Шифрование «от конца до конца» – защищать данные как при передаче, так и при хранении.
Многоуровневая сетевая защита – фаерволы, IDS/IPS, VPN.
DLP‑системы – контроль утечки информации.
Регулярные аудиты и тесты на проникновение – выявлять уязвимости до их эксплуатации.
Обучение персонала – человеческий фактор остаётся самым слабым звеном.
Назначение DPO – обеспечить независимый надзор за соблюдением законодательства.
Прозрачная политика конфиденциальности – размещать её в открытом доступе и обновлять при изменениях.
Безопасное уничтожение данных – использовать крипто‑стирание или физическое разрушение носителей.

Обеспечение анонимности и защиты персональных данных в Psychic World