[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-data-subject-access-request::ru":3,"gloss-cluster-data-subject-access-request::ru":26,"gloss-next-data-subject-access-request::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"data-subject-access-request","security","Запрос субъекта данных (DSAR)","Запрос субъекта данных — это формальное обращение физического лица с требованием сообщить, какие персональные данные о нём хранит организация, и, в зависимости от реализуемого права, предоставить копию, исправить их, выгрузить в переносимом формате, ограничить обработку или удалить. Право закреплено в GDPR и имеет близкие аналоги в других режимах, а ключевая для SaaS-компании деталь в том, что оно сопровождается установленным законом сроком, измеряемым неделями, а не ожиданием сервиса «по мере возможностей». Для B2B SaaS-продукта запрос обычно приходит через клиента, а не напрямую от человека, потому что контролёром является клиент, а поставщик выступает обработчиком. Это различие определяет обязанность: задача обработчика — помочь контролёру ответить в срок, что на практике означает наличие путей экспорта и удаления, которые инженер поддержки может выполнить, не написав миграцию. Договоры всё чаще фиксируют для такой помощи конкретные сроки, и требование превращается из юридического в инженерное. Сложность никогда не в основной записи. Персональные данные растекаются: они лежат в главной базе, в аналитических событиях, в логах, в поисковых индексах, в кэшах, в неразобранной очереди, в резервных копиях, в тикет-системе, у почтового провайдера и у каждого субобработчика. Удаление, очищающее таблицу пользователей и не трогающее аналитическое хранилище, удалением не является, а карта данных, перечисляющая системы, но не поля внутри них, не переживёт аудит. Резервные копии в большинстве толкований признаются исключением: обычный подход — исключить их из немедленного стирания, обеспечив повторное удаление восстановленных данных, и задокументировать эту позицию, а не оставлять её подразумеваемой. Практическое замечание: постройте карту данных до прихода первого запроса и держите её в системе контроля версий рядом со схемой, а экспорт и стирание реализуйте как протестированные ветки кода с журналом аудита о том, кто и когда их запускал. Команды, отвечающие на DSAR вручную, обычно справляются с первым; ломает их последующий рутинный поток.","DSAR — формальный запрос человека на просмотр, исправление, экспорт или удаление его персональных данных, на который нужно ответить в установленный срок.",null,[11,14,17,20,23],{"slug":12,"name":13},"data-lineage","Происхождение данных (lineage)",{"slug":15,"name":16},"data-retention-policy","Политика хранения данных",{"slug":18,"name":19},"gdpr","GDPR (Общий регламент по защите данных)",{"slug":21,"name":22},"pii","Персональные данные (PII)",{"slug":24,"name":25},"sub-processor","Субобработчик (Sub-processor)",[27,31,35,39,42,45,48,51,54,57,60,63],{"slug":28,"category":5,"name":29,"updated_at":30},"audit-log","Журнал аудита (Audit Log)","2026-08-24T02:46:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":34},"blast-radius","Радиус поражения","2026-08-24T03:30:02+00:00",{"slug":36,"category":5,"name":37,"updated_at":38},"break-glass-access","Аварийный доступ (break-glass)","2026-08-24T02:46:38+00:00",{"slug":40,"category":5,"name":41,"updated_at":38},"bridge-letter","Бридж-письмо (bridge letter)",{"slug":43,"category":5,"name":44,"updated_at":38},"business-associate-agreement","Соглашение с бизнес-партнёром (BAA)",{"slug":46,"category":5,"name":47,"updated_at":30},"byok","Собственный ключ шифрования (BYOK)",{"slug":49,"category":5,"name":50,"updated_at":38},"cve","CVE (идентификатор уязвимости)",{"slug":52,"category":5,"name":53,"updated_at":34},"data-classification","Классификация данных",{"slug":55,"category":5,"name":56,"updated_at":38},"data-loss-prevention","Предотвращение утечек данных (DLP)",{"slug":58,"category":5,"name":59,"updated_at":38},"data-minimization","Минимизация данных",{"slug":61,"category":5,"name":62,"updated_at":38},"data-poisoning","Отравление данных (Data Poisoning)",{"slug":64,"category":5,"name":65,"updated_at":38},"data-processing-agreement","Соглашение об обработке данных (DPA)"]