Compliance monitoring: SOC2, GDPR, HIPAA

«Мониторинг для регуляторных требований»

• Audit logging — кто что сделал
• Access control — RBAC
• Encryption — TLS, at rest
• Retention — хранение 1+ год

• Не хранить PII — email, user_id, IP в логах
• Anonymization — псевдонимизация данных
• Right to be forgotten — удаление по запросу

• Audit controls — логи доступа к PHI
• Integrity controls — контроль целостности
• Transmission security — шифрование

1. Audit logging для всех действий.
2. Не хранить PII в логах.
3. Retention 1+ год для compliance.
4. Шифрование in transit и at rest.