1️⃣2️⃣3️⃣ Защита данных в BIM: как хранить модели по ФЗ‑152 и требованиям к гостайне

⭐️ BIM‑модель — не только геометрия и материалы. В ней могут содержаться персональные данные (например, сведения о сотрудниках на стройплощадке) или сведения, подпадающие под режим гостайны (объекты оборонного значения). Разберём суть без излишеств.

⏺ Что регулирует
- ФЗ‑152 «О персональных данных» — если в модели есть ПДн (ФИО, должности, контакты, биометрия);
- Закон РФ № 5485‑1 «О государственной тайне» — для объектов, связанных с обороной, безопасностью, стратегической инфраструктурой.

⏺ Ключевые обязательства
Если в модели есть персональные данные, вы обязаны:
- определить категорию ПДн и уровень защищённости (по Постановлению Правительства РФ № 1119);
- ограничить доступ — только для уполномоченных лиц;
- хранить данные на территории РФ (ст. 18 ФЗ‑152);
- применять организационные и технические меры защиты (аттестованные СЗИ, шифрование, журналы доступа).

⏺ Для объектов с гостайной требования жёстче:
- допуск сотрудников — только при наличии соответствующего уровня допуска;
- хранение и обработка — на аттестованных защищённых объектах информатизации;
- передача данных — исключительно по защищённым каналам, с учётом режима секретности;
- физическая и логическая изоляция ИТ‑инфраструктуры от открытых сетей.

⏺ Практические шаги для BIM‑проектов
1. На старте проекта проведите классификацию данных в модели: есть ли ПДн, сведения ограниченного доступа, гостайна?
2. Если да — разработайте регламент работы с данными (кто, как, где и зачем получает доступ).
3. Используйте защищённые среды для хранения и обмена моделями (сертифицированные облачные платформы либо локальные серверы с аттестацией).
4. Для ПДн — минимизируйте состав в модели: не храните избыточные сведения; где можно — анонимизируйте или обобщайте.
5. Для гостайны — исключите публичный обмен: BIM‑модель должна циркулировать только в закрытой среде с контролем всех операций.
6. Фиксируйте всё в договорах с подрядчиками: ответственность за утечки, порядок доступа, требования к СЗИ.

⏺ Важно
- Нарушение ФЗ‑152 грозит штрафами до 75 тыс. руб. (ст. 13.11 КоАП РФ), уголовная ответственность — при утечках в крупном размере.
- Разглашение гостайны влечёт уголовную ответственность по ст. 283 УК РФ (лишение свободы до 7 лет).

BIM ускоряет проектирование и стройку, но не отменяет требований закона. Определите тип данных в модели, ограничьте доступ, используйте защищённые среды — и вы снизите риски до минимума.