Запрос субъекта данных (DSAR)

Запрос субъекта данных — это формальное обращение физического лица с требованием сообщить, какие персональные данные о нём хранит организация, и, в зависимости от реализуемого права, предоставить копию, исправить их, выгрузить в переносимом формате, ограничить обработку или удалить. Право закреплено в GDPR и имеет близкие аналоги в других режимах, а ключевая для SaaS-компании деталь в том, что оно сопровождается установленным законом сроком, измеряемым неделями, а не ожиданием сервиса «по мере возможностей». Для B2B SaaS-продукта запрос обычно приходит через клиента, а не напрямую от человека, потому что контролёром является клиент, а поставщик выступает обработчиком. Это различие определяет обязанность: задача обработчика — помочь контролёру ответить в срок, что на практике означает наличие путей экспорта и удаления, которые инженер поддержки может выполнить, не написав миграцию. Договоры всё чаще фиксируют для такой помощи конкретные сроки, и требование превращается из юридического в инженерное. Сложность никогда не в основной записи. Персональные данные растекаются: они лежат в главной базе, в аналитических событиях, в логах, в поисковых индексах, в кэшах, в неразобранной очереди, в резервных копиях, в тикет-системе, у почтового провайдера и у каждого субобработчика. Удаление, очищающее таблицу пользователей и не трогающее аналитическое хранилище, удалением не является, а карта данных, перечисляющая системы, но не поля внутри них, не переживёт аудит. Резервные копии в большинстве толкований признаются исключением: обычный подход — исключить их из немедленного стирания, обеспечив повторное удаление восстановленных данных, и задокументировать эту позицию, а не оставлять её подразумеваемой. Практическое замечание: постройте карту данных до прихода первого запроса и держите её в системе контроля версий рядом со схемой, а экспорт и стирание реализуйте как протестированные ветки кода с журналом аудита о том, кто и когда их запускал. Команды, отвечающие на DSAR вручную, обычно справляются с первым; ломает их последующий рутинный поток.