[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-data-minimization::ru":3,"gloss-cluster-data-minimization::ru":26,"gloss-next-data-minimization::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"data-minimization","security","Минимизация данных","Минимизация данных — принцип, по которому вы собираете и храните только те персональные данные, которые действительно нужны для заявленной цели, и ничего сверх. Это требование законов вроде GDPR и, независимо от них, самая дешёвая мера безопасности: данные, которые вы не собрали, невозможно утечь, истребовать по запросу, испортить руками подрядчика или обнаружить в обучающей выборке. В инженерных терминах это набор конкретных привычек. Не добавляйте поле в форму на случай, если оно когда-нибудь пригодится. Храните производное значение там, где сырое не нужно: возрастную группу вместо даты рождения, хеш вместо идентификатора, страну вместо точной геопозиции. Задавайте срок хранения для каждого типа данных в момент проектирования таблицы, а не после вопроса аудитора, и делайте удаление регламентной задачей, а не намерением. Маскируйте до записи в журнал: именно логи приложений, трекеры ошибок и аналитические события чаще всего выпускают персональные данные из системы, чья основная база спроектирована аккуратно. То же правило применимо к подрядчикам: каждое поле, переданное в аналитику, поддержку или к поставщику модели, расширяет границу того, что придётся раскрывать и защищать. У минимизации есть естественное напряжение с продуктовой аналитикой и с ИИ-функциями, которым полезен более широкий контекст, и честное разрешение состоит не в том, чтобы этого не замечать, а в том, чтобы проговаривать компромисс по каждому полю: какое решение эти данные обслуживают, кто их видит и когда они истекают. Поля, не отвечающие на три вопроса, и подлежат отсечению.","Минимизация данных оставляет только те персональные данные, что нужны заявленной цели: инженерные привычки за принципом и почему он чаще всего тонет в логах.",null,[11,14,17,20,23],{"slug":12,"name":13},"data-retention-policy","Политика хранения данных",{"slug":15,"name":16},"differential-privacy","Дифференциальная приватность (Differential Privacy)",{"slug":18,"name":19},"gdpr","GDPR (Общий регламент по защите данных)",{"slug":21,"name":22},"pii","Персональные данные (PII)",{"slug":24,"name":25},"privacy-rules","Правила приватности (защита на уровне строк)",[27,31,35,39,42,45,48,51,54,57,60,63],{"slug":28,"category":5,"name":29,"updated_at":30},"audit-log","Журнал аудита (Audit Log)","2026-08-24T02:46:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":34},"blast-radius","Радиус поражения","2026-08-24T03:30:02+00:00",{"slug":36,"category":5,"name":37,"updated_at":38},"break-glass-access","Аварийный доступ (break-glass)","2026-08-24T02:46:38+00:00",{"slug":40,"category":5,"name":41,"updated_at":38},"bridge-letter","Бридж-письмо (bridge letter)",{"slug":43,"category":5,"name":44,"updated_at":38},"business-associate-agreement","Соглашение с бизнес-партнёром (BAA)",{"slug":46,"category":5,"name":47,"updated_at":30},"byok","Собственный ключ шифрования (BYOK)",{"slug":49,"category":5,"name":50,"updated_at":38},"cve","CVE (идентификатор уязвимости)",{"slug":52,"category":5,"name":53,"updated_at":34},"data-classification","Классификация данных",{"slug":55,"category":5,"name":56,"updated_at":38},"data-loss-prevention","Предотвращение утечек данных (DLP)",{"slug":58,"category":5,"name":59,"updated_at":38},"data-poisoning","Отравление данных (Data Poisoning)",{"slug":61,"category":5,"name":62,"updated_at":38},"data-processing-agreement","Соглашение об обработке данных (DPA)",{"slug":64,"category":5,"name":65,"updated_at":30},"data-retention","Политика хранения данных (Data Retention)"]