Ответ вслух Junior Безопасность и право обновлено

Объясните джуну, почему нельзя отправлять выгрузку клиентов в чат-бот

Вопрос

Джун хочет вставить в публичный чат-бот CSV с клиентами, чтобы тот помог написать парсер. Объясните, почему так нельзя и как сделать правильно.

Попробуйте сами

Ответьте вслух за 2 минуты, как на собесе. Потом сверьтесь с тезисами: что прозвучало, а что нет.

Показать ответ и разбор

Коротко

Образцовый ответ: «В файле ФИО и контакты, это персональные данные. Компания как оператор отвечает, кому их передаёт, а публичный чат-бот это внешний, часто зарубежный сервис, то есть ещё и трансграничная передача.

Что должно прозвучать в ответе

  • Это персональные данные, компания отвечает за их передачу

  • Отправка зарубежному сервису это трансграничная передача

  • Данные остаются у провайдера в логах, удалить их мы не можем

  • Для парсера нужна структура, а не реальные записи

  • Правильно: синтетический файл с той же структурой и краевыми случаями

Что могут спросить следом

  • А если оставить только первые три строки?

Разбор

Образцовый ответ: «В файле ФИО и контакты, это персональные данные. Компания как оператор отвечает, кому их передаёт, а публичный чат-бот это внешний, часто зарубежный сервис, то есть ещё и трансграничная передача. Что ушло, вернуть нельзя: оно лежит в логах провайдера. При этом для парсера реальные люди не нужны. Давай сделаем файл с той же структурой и выдуманными значениями, добавим неудобные случаи: пустые поля, кавычки, лишние пробелы. Так и безопасно, и тесты лучше».

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.