Приключихме одита си за GDPR. Ето какво всъщност затворихме.

Преди няколко седмици писахме, че „съответстващ на GDPR“ на началната страница на един видео инструмент означава по-малко, отколкото си мислите. GDPR е набор от задължения към вас, администратора на данни, които доставчикът или ви помага да изпълните, или тихо оставя на вашето бюро. Честният начин да подкрепим това твърдение е да свършим работата от наша страна и да я покажем ред по ред.

Така и направихме. Проведохме пълен одит на кодовата база на InterMIND спрямо задълженията, които имаме като обработващ лични данни, поправихме всяка празнина, зад която стоеше код, и проверихме всяка поправка в работещия продукт. Тази публикация е заключителният доклад: не значка, а чеклист с нашите отговори.

Нарочно не твърдим „100% сертифицирани по GDPR“. GDPR не е сертификат, който се взима с изпит, и няма да размахваме ISO значка, която още не притежаваме. Можем да кажем следното: архитектурните и процесните задължения, през които минава един DPO, вече имат конкретни, проверяеми отговори, всеки от които е сверен с работещия код.

Какво затворихме

Право на изтриване (чл. 17) — каскадата наистина се изпълнява

Изтриването на акаунта не го деактивира просто. POST /api/user/delete-account изпълнява истинска каскада: премахва вашите срещи → участници, съобщения, конференции, транскрипции; изчиства файловете ви от Tigris преди каскадата в базата данни, така че нищо да не остане осиротяло — прикачените файлове в чата и видеозаписите, и в двете колони; и прекратява абонаментите ви в Stripe и изтрива клиента в Stripe. Налично е и изтриване при поискване: изтривате канал или съобщение от интерфейса и те изчезват. Анонимните (гост) акаунти имат собствена крайна точка за изтриване плюс фоново почистване на всеки 6 часа, под наблюдавана cron задача. Одитът откри една празнина — файлове със записи, които каскадата в базата данни премахваше, а хранилището запазваше — и я затворихме: изтриването вече не оставя нищо в обектното хранилище.

Съхранение (чл. 5, ал. 1, буква д) — документиран критерий

Чл. 5, ал. 1, буква д не изисква автоматичен срок на живот (TTL). Изисква определен критерий за съхранение. Нашият вече е записан в Политиката за поверителност: данните се пазят, докато вие или собственикът на екипа ги изтриете, а изтриването на акаунта заличава всичко. Това е същият модел, по който работят инструменти за сътрудничество като Slack и Notion: съхранението е очакваното поведение и вие го контролирате. Критерият е заявен, а не подразбиран.

Съгласие за аналитика (чл. 6/7) — по подразбиране отказ

Банер за съгласие на Usercentrics (показван на посетители от ЕС) управлява достъпа на аналитиката, а PostHog се доставя с opt_out_capturing_by_default: true: нищо не се събира, докато няма съгласие, а не обратното.

Преносимост на данните (чл. 20) — истински експорт

GET /api/user/export изгражда ZIP архив с вашите срещи, съобщения, записи и преводи, със 7-дневен срок за изтегляне и автоматично почистване. Достъпът, изтриването и преносимостта са работещи инструменти, а не обещания в политика.

Съдържанието на срещите отива към един AI gateway, в ЕС — избран от организацията

Най-големият поток със съдържание от срещи, гласовият и чат преводът на живо, работи на нашия собствен енджин във Франция, никога на външен LLM. AI стъпките, които използват универсален модел (дайджестът, резюметата на документи, генеративните действия в редактора на бележки, Ask AI), работят през AI gateway, който организацията избира: Azure OpenAI в EU Data Zone по подразбиране, Vertex AI EU или Amazon Bedrock Франкфурт по избор, всеки в наш собствен tenant с нулево съхранение на данни и без обучение върху съдържанието на клиентите, или собствената крайна точка на организацията. Един resolver в кода избира gateway за всяко място на извикване, така че няма втори път. Почистихме и имената на участници и текста на изказванията от браузърните логове на конференцията, които записът на сесии в PostHog иначе би могъл да уловi. Пълната карта по доставчици е в Къде всъщност работи една среща в InterMIND.

Прозрачност — подизпълнители и регистри на обработването, публикувани

Списъкът с подизпълнители е публичен, с описание какво прави всеки доставчик и къде е регистриран, а не „предоставя се при поискване“. Зад него стои Регистър на дейностите по обработване (ROPA), изграден от живата схема: 11 операции по обработване, мерките за сигурност при всяка и пътищата за изтриване и преносимост. Нашите Политика за поверителност и Условия вече са под собственото ни юридическо лице и описват реалната верига на обработване.

EU runtime — закрепен, не обещан

Всяка стъпка, през която минава една среща по време на изпълнение, е в ЕС: приложението и API-тата във Vercel Франкфурт, сървърът за срещи във Fly Париж, данните на приложението в Neon Postgres (AWS Франкфурт), грешките в Sentry EU, аналитиката в PostHog EU, имейлите през Resend Ирландия. Обектното хранилище в Tigris вече е закрепено към региони в ЕС (Франкфурт + Амстердам): всеки нов запис отива в ЕС, независимо къде се намира потребителят. Пълната архитектура е на нашата страница за сигурност.

Защо това е важно за вашите доставки и покупки

За повечето купувачи в ЕС, като германския Mittelstand или регулирани екипи със стандартни GDPR споразумения за обработване (DPA), въпросът за резидентността на данните вече има директен отговор: данните не напускат ЕС по време на изпълнение, изтриването работи, критерият за съхранение е заявен, а списъкът с подизпълнители е на масата. Това е много по-кратък разговор от „ще ви отговорим къде отиват данните“.

За френската souveraineté numérique и доставките на ниво SecNumCloud корпоративното седалище на доставчика е самò по себе си критерий: това е по-задълбочен разговор за топологията на внедряване, който ще проведем честно, вместо да преувеличаваме. А едно нещо няма да направим: няма да размахваме ISO сертификат, който още не притежаваме. Сертификациите са в плана ни, но отговорът ни на чеклиста е архитектурен и проверяем още днес.

Проверете сами

• Видеоконференции, съответстващи на GDPR: пълният чеклист за DPO — седемте неща, на които да накарате всеки доставчик да отговори, и къде стои Zoom.
• Къде всъщност работи една среща в InterMIND — картата на доставчиците, с назовани празнини.
• Поверителна ли е вашата среща? — трите въпроса, които да зададете, преди да извадите чеклиста на DPO.
• Сигурност и поверителност · Подизпълнители · Политика за поверителност · Условия
• Опитайте демото на живо — чуйте многоезичния процес на живо, на EU runtime, в реална среща — без регистрация.

Съответствието с GDPR не е значка, която се купува, а работа, която се върши и може да се покаже. Това е нашата, ред по ред. Ако вашият DPO се нуждае от отговор, който тази публикация не дава, пишете ни.

— Екипът на Mind.com

Източници: Регламент (ЕС) 2016/679 (GDPR) — членовете, спрямо които е проведен одитът; вътрешните твърдения са проверени спрямо кодовата база на InterMIND и работещия продукт; проверено през август 2026 г.