Карта потоков данных

Карта потоков данных — это запись о том, откуда данные приходят, через какие системы проходят, кто обрабатывает их по вашему поручению и где они физически оседают. Именно этот артефакт позволяет организации ответить на вопрос, который иначе оказывается неожиданно трудным: если данные этого клиента есть в нашем продукте, какие третьи стороны их видели? ИИ-функции делают вопрос острее, потому что добавляют переходы, которые легко упустить. Промпт, собранный из обращения в поддержку, может включать текст из CRM, найденные фрагменты из хранилища документов и системный промпт из сервиса конфигурации, затем уехать к поставщику модели в другой юрисдикции и быть скопированным ещё раз — в инструмент наблюдаемости и в лог промптов. Каждое из этих мест — обработчик или место хранения, и ни одно не присутствует на схеме, под которую продукт изначально проектировали. Карта, оправдывающая своё существование, фиксирует больше, чем прямоугольники и стрелки. Для каждого потока: какие категории данных движутся, зачем, на каком правовом основании там, где оно применимо, какой обработчик или субобработчик их получает, в каком регионе, сколько хранит и как удаляет. Это почти тот же набор сведений, который нужен уведомлению о приватности, DPIA и клиентской анкете по безопасности, — поэтому поддерживать одну карту выгоднее, чем трижды восстанавливать одни и те же факты для трёх аудиторий. Практическая ловушка — карта, нарисованная по архитектурным документам, а не по тому, что работает. Схемы описывают замысел; отладочная выгрузка, добавленная в прошлом квартале, новая ИИ-функция вендора, начавшая ходить наружу, или копия продовых данных в стейджинге в них не попадают. Сверка потоков с логами исходящего трафика, списками субобработчиков и реестром ИИ-систем — это то, что превращает карту из проектного документа в запись. Сделайте её тем, что обновляют при изменении архитектуры, и держите рядом с реестром, а не в комплаенс-архиве. Её ценность почти целиком в актуальности: карта, описывающая прошлогоднюю систему, ответит регулятору, клиенту и дежурному по инциденту уверенно и неверно.