FZ-152 fatigué d'une solution simple avec le stockage de données personnelles sur nginx

Bonjour à tous,

Depuis quelques années, je suis très souvent tombé sur des projets d'adaptation sous 152-FZ et, pour être honnête, j'en suis assez fatigué. Par conséquent, après avoir lu la loi entière à nouveau , tous les commentaires de divers ministères et interprétations de respecter les gens, ainsi que l' analyse d' un certain nombre de décisions qui ont été vérifiés avec succès. Il me semble avoir trouvé une option technique simple sur la façon de rendre votre site Web, API ou application conforme à la loi sur les données personnelles 152-FZ dans le contexte de l'obligation de collecter des pnd en Russie.

J'ai même automatisé le déploiement de cette chose et cela ne prend pas plus de 10 minutes. Discutons de l'applicabilité de cette approche!?

Un peu sur la loi elle-même, 152-FZ

Je ne me souviens même pas pourquoi il a été créé, ne serait-ce que pour que Facebook et Twitter stockent des données sur les citoyens russes en Fédération de Russie, et il y aurait donc un moyen plus facile d'y accéder pour les forces de l'ordre. Peut-être pour les garder en sécurité. Laissons l'objet de la loi elle-même en dehors des crochets et examinons ses exigences. La loi elle-même est étendue, mais la plus grande pierre d'achoppement est décrite au paragraphe 5 de l'article 18:

" , - "", , , , , (, ), , , ,   2, 3, 4, 8 1 6  ."

" ". , , . , . , , - , . , :

• , .

  
  
  
  
  

• .

  
  
  
  
  

• .

  
  
  
  
  

, , . - .

:

1. . Facebook Twitter.

   
   
   
   
   

2. , . , , , .

   
   
   
   
   

3. , excel - " .xls" .

   
   
   
   
   

4. excel .

   
   
   
   
   

5. DNS .

   
   
   
   
   

6. , . ( ).

   
   
   
   
   

, , , , .

- Reverse Proxy

.

:

1. DNS . , . Route53, DNS .

   
   
   
   
   

2. Reverse proxy, nginx HTTP/HTTPS (POST, PUT, DELETE ), (PostgreSQL) - rsyslog-pgsql json .

   
   
   
   
   

3. , .

   
   
   
   
   

4. , - .

   
   
   
   
   

", HTTP/S , ?" - . -. . , SAP , . , .

HTTP/S , - changefeed. python trigger , changefeed , .

?

Github open source . - pull request.

:

1. DNS A-record , reverse-proxy.

   
   
   
   
   

2. : git clone https://github.com/Gaploid/FZ-152-Reverse-Proxy
   
   
   
   

   
   
   
   
   

3. executable: chmod +x install.sh

   
   
   
   
   

4. : sudo ./install.sh <incoming_domain> <url_to_forward_traffic>
   
   
   
   : sudo ./install.sh example.com http://example.com



<incoming_domain>
   
   
   
   , . <url_to_forward_traffic>
   
   
   
   .

   
   
   
   
   

5. , <incoming_domain>
   
   
   
   POST, DELETE, PUT - /var/log/nginx/reverse-access.log : proxy_logs : accesslog.

   
   
   
   
   

HTTPS, :

• nginx. .

  
  
  
  
  

• let's encrypt. ./add_ssl.sh
  
  
  
  . let's encrypt , , <incoming_domain> , .

  
  
  
  
  

- API .

?

1. nginx , , URL - myapp.com/profile/ , .

   
   
   
   
   

2. , JSON , .

   
   
   
   
   

3. , , .

   
   
   
   
   

, , . .

- , .