Рабочий проект — требует проверки и утверждения
1. Публичное и закрытое
Публично могут отображаться выбранные пользователем имя, аватар, публикации и комментарии. Контакты, VIN, ремонт, оплаты и документы не входят в публичный профиль. Публикация персональных данных требует самостоятельного правового основания; согласие на внутреннюю обработку не является согласием на распространение.
2. Доступ
Клиент получает только связанные с подтверждённым аккаунтом записи. Сотрудники получают доступ по роли и рабочей задаче. Сведения не продаются. Предоставление государственным органам производится при наличии законных оснований.
3. Защита
Применяются серверные проверки прав, защищённый транспорт, ограничения запросов, проверка файлов и журналирование. Оператор должен дополнить технические меры организационными процедурами и контролем подрядчиков. Об инцидентах сообщают по контактам оператора.