Конфиденциальность и работа с данными
Конфиденциальность в BLACKFILE - это порядок, а не обещание: минимум данных на старте, согласованные каналы, узкий контур доступа и честные правила обращения с материалами.
Что можно отправить при первом обращении
Первое сообщение - это структура задачи, а не материалы по ней.
- тип задачи: проверка, поиск, активы, долг, спор
- страны или регионы ситуации
- желаемый результат и сроки, если они критичны
- удобный способ связи
Что нельзя отправлять на первом этапе
До проверки задачи и согласования канала не отправляйте ничего чувствительного.
- паспорта и персональные данные участников
- договоры, выписки, переписку и документы
- номера дел, счетов и идентификаторы
- пароли и доступы - они не нужны никогда
Когда запрашиваются документы
Документы запрашиваются только после проверки допустимости задачи - дозированно и по согласованному каналу. Каждый запрос объясняется: зачем нужен документ и как он будет использован.
Кто получает доступ
Доступ к материалам ограничен командой конкретного проекта. Чем чувствительнее задача, тем уже круг. Внешние специалисты подключаются только с согласия клиента и в необходимом объеме.
Как выбирается безопасный канал
Канал передачи подбирается под чувствительность материалов и ситуацию клиента - включая риск компрометации его собственных устройств. Способ передачи каждого типа документов согласуется отдельно.
Минимизация персональных данных
BLACKFILE запрашивает и обрабатывает только данные, необходимые для конкретной задачи. Нерелевантные сведения о третьих лицах не собираются, а обнаруженные случайно - не включаются в материалы.
Исправление сведений
Если клиент видит в материалах неточность, она проверяется по источникам и исправляется. История правок существенных выводов фиксируется.
Запрос на удаление
Запрос на удаление материалов рассматривается с учетом договорных и законодательных требований конкретной ситуации. Порядок и сроки согласуются в условиях проекта.
Как BLACKFILE использует AI
AI-инструменты помогают обрабатывать большие объемы открытых данных, но не принимают решений: существенные выводы проверяет аналитик по первоисточникам. Клиентские материалы не загружаются в публичные AI-сервисы.
Персональные данные вне URL и аналитики
Персональные данные не помещаются в адреса страниц, параметры ссылок и системы аналитики. Формы сайта передают только то, что вы в них ввели, и служебный контекст обращения.
Юридические условия обработки данных - в политике конфиденциальности. Практика первого обращения - в гайде «Как безопасно передать информацию».
Начните с безопасного минимума
Опишите задачу без документов и персональных данных. Все чувствительное - только после проверки задачи и по согласованному каналу.