240 lines
11 KiB
JavaScript
240 lines
11 KiB
JavaScript
/**
|
||
* Copyright (c) 2024-2026 Тарабанов Александр Викторович
|
||
* All rights reserved.
|
||
*
|
||
* This software is proprietary and confidential.
|
||
* Unauthorized copying, modification, or distribution is prohibited.
|
||
*
|
||
* For licensing inquiries: info@hb3-accelerator.com
|
||
* Website: https://hb3-accelerator.com
|
||
* GitHub: https://github.com/VC-HB3-Accelerator
|
||
*/
|
||
|
||
/**
|
||
* Seed системных юридических шаблонов (РКН-2025) в admin_pages_simple
|
||
* - Добавляет недостающие колонки (visibility, format и пр.)
|
||
* - Создает шаблоны с is_system_template = true и author_address = NULL
|
||
* - Повторный запуск — идемпотентен (по title + is_system_template)
|
||
*/
|
||
|
||
const db = require('../../db');
|
||
|
||
async function getExistingColumns(tableName) {
|
||
const res = await db.getQuery()(
|
||
`SELECT column_name FROM information_schema.columns WHERE table_name = $1`,
|
||
[tableName]
|
||
);
|
||
return res.rows.map(r => r.column_name);
|
||
}
|
||
|
||
async function ensureTable(tableName) {
|
||
const existsRes = await db.getQuery()(
|
||
`SELECT to_regclass($1) as exists`,
|
||
[tableName]
|
||
);
|
||
if (!existsRes.rows[0].exists) {
|
||
await db.getQuery()(`
|
||
CREATE TABLE ${tableName} (
|
||
id SERIAL PRIMARY KEY,
|
||
author_address TEXT NULL,
|
||
title TEXT,
|
||
summary TEXT,
|
||
content TEXT,
|
||
seo JSONB,
|
||
status TEXT,
|
||
visibility TEXT,
|
||
required_permission TEXT,
|
||
format TEXT,
|
||
mime_type TEXT,
|
||
storage_type TEXT,
|
||
file_path TEXT,
|
||
size_bytes BIGINT,
|
||
checksum TEXT,
|
||
is_system_template BOOLEAN DEFAULT FALSE,
|
||
created_at TIMESTAMP DEFAULT NOW(),
|
||
updated_at TIMESTAMP DEFAULT NOW()
|
||
)
|
||
`);
|
||
}
|
||
}
|
||
|
||
async function ensureColumns(tableName) {
|
||
const needed = {
|
||
author_address: 'TEXT',
|
||
title: 'TEXT',
|
||
summary: 'TEXT',
|
||
content: 'TEXT',
|
||
seo: 'JSONB',
|
||
status: 'TEXT',
|
||
visibility: 'TEXT',
|
||
required_permission: 'TEXT',
|
||
format: 'TEXT',
|
||
mime_type: 'TEXT',
|
||
storage_type: 'TEXT',
|
||
file_path: 'TEXT',
|
||
size_bytes: 'BIGINT',
|
||
checksum: 'TEXT',
|
||
is_system_template: 'BOOLEAN DEFAULT FALSE',
|
||
created_at: 'TIMESTAMP DEFAULT NOW()',
|
||
updated_at: 'TIMESTAMP DEFAULT NOW()'
|
||
};
|
||
|
||
const existing = await getExistingColumns(tableName);
|
||
for (const [col, type] of Object.entries(needed)) {
|
||
if (!existing.includes(col)) {
|
||
await db.getQuery()(`ALTER TABLE ${tableName} ADD COLUMN ${col} ${type}`);
|
||
}
|
||
}
|
||
}
|
||
|
||
function htmlEscape(str) {
|
||
return String(str)
|
||
.replace(/&/g, '&')
|
||
.replace(/</g, '<')
|
||
.replace(/>/g, '>');
|
||
}
|
||
|
||
function tpl(content) {
|
||
// Лаконичный, «человеческий» текст с минимальными inline‑плейсхолдерами
|
||
return `
|
||
<h1>${htmlEscape(content.title)}</h1>
|
||
<p>
|
||
Настоящий документ предназначен для использования в рамках деятельности
|
||
{{company_name}} по адресу {{company_address}} и подлежит персонализации редактором.
|
||
</p>
|
||
|
||
<p>
|
||
Ответственное лицо за вопросы персональных данных: {{responsible_person}}
|
||
(<a href="mailto:{{privacy_email}}">{{privacy_email}}</a>, {{privacy_phone}}).
|
||
</p>
|
||
|
||
<p>
|
||
Дата версии: {{date}} · Юрисдикция: {{jurisdiction}} · Язык: {{language}}
|
||
</p>
|
||
|
||
<p>
|
||
Ниже приведён текст шаблона. Перед публикацией проверьте корректность реквизитов,
|
||
правовых оснований и сроков хранения данных.
|
||
</p>
|
||
|
||
${content.body || ''}
|
||
`;
|
||
}
|
||
|
||
function doc(title, summary, visibility = 'public', requiredPermission = null) {
|
||
return {
|
||
title,
|
||
summary,
|
||
content: tpl({ title, visibility }),
|
||
seo: { title, description: summary, keywords: 'ПДн, политика, согласие' },
|
||
status: 'draft',
|
||
visibility,
|
||
required_permission: requiredPermission,
|
||
format: 'html',
|
||
mime_type: 'text/html',
|
||
storage_type: 'embedded',
|
||
is_system_template: true
|
||
};
|
||
}
|
||
|
||
async function upsertTemplate(tableName, template) {
|
||
const exists = await db.getQuery()(
|
||
`SELECT id FROM ${tableName} WHERE title = $1 AND is_system_template = TRUE LIMIT 1`,
|
||
[template.title]
|
||
);
|
||
if (exists.rows.length > 0) {
|
||
// Обновляем основные поля, не трогая author_address
|
||
const sql = `UPDATE ${tableName}
|
||
SET summary = $2, content = $3, seo = $4, status = $5, visibility = $6,
|
||
required_permission = $7, format = $8, mime_type = $9, storage_type = $10,
|
||
updated_at = NOW()
|
||
WHERE id = $1`;
|
||
await db.getQuery()(sql, [
|
||
exists.rows[0].id,
|
||
template.summary,
|
||
template.content,
|
||
JSON.stringify(template.seo || {}),
|
||
template.status,
|
||
template.visibility,
|
||
template.required_permission,
|
||
template.format,
|
||
template.mime_type,
|
||
template.storage_type
|
||
]);
|
||
return { updated: 1, inserted: 0 };
|
||
}
|
||
|
||
const sql = `INSERT INTO ${tableName}
|
||
(author_address, title, summary, content, seo, status, visibility, required_permission, format, mime_type, storage_type, is_system_template)
|
||
VALUES (NULL, $1, $2, $3, $4, $5, $6, $7, $8, $9, $10, TRUE)`;
|
||
await db.getQuery()(sql, [
|
||
template.title,
|
||
template.summary,
|
||
template.content,
|
||
JSON.stringify(template.seo || {}),
|
||
template.status,
|
||
template.visibility,
|
||
template.required_permission,
|
||
template.format,
|
||
template.mime_type,
|
||
template.storage_type
|
||
]);
|
||
return { updated: 0, inserted: 1 };
|
||
}
|
||
|
||
async function main() {
|
||
const tableName = 'admin_pages_simple';
|
||
await ensureTable(tableName);
|
||
await ensureColumns(tableName);
|
||
|
||
const publicDocs = [
|
||
doc('Политика в отношении обработки персональных данных', 'Публичная политика обработки ПДн для пользователей.', 'public'),
|
||
doc('Политика конфиденциальности', 'Публичная политика конфиденциальности сервиса.', 'public'),
|
||
doc('Согласие на обработку персональных данных', 'Шаблон пользовательского согласия на обработку ПДн.', 'public'),
|
||
doc('Согласие на использование файлов cookie', 'Шаблон согласия на использование cookie по категориям.', 'public'),
|
||
doc('Согласие на трансграничную передачу ПДн', 'Шаблон согласия на трансграничную передачу ПДн.', 'public'),
|
||
doc('Согласие на обработку биометрических ПДн', 'Шаблон согласия на обработку биометрических ПДн.', 'public'),
|
||
doc('Права субъектов ПДн и отзыв согласия', 'Информация о правах субъектов ПДн и форма отзыва согласия.', 'public')
|
||
];
|
||
|
||
const internalPermView = 'view_legal_docs';
|
||
const internalDocs = [
|
||
doc('Приказ о назначении ответственного за ПДн', 'Внутренний приказ о назначении ответственного.', 'internal', internalPermView),
|
||
doc('Должностная инструкция ответственного за ПДн', 'Обязанности и полномочия ответственного.', 'internal', internalPermView),
|
||
doc('Положение об обработке и защите ПДн', 'Локальный акт об обработке и защите ПДн.', 'internal', internalPermView),
|
||
doc('Регламент обращений субъектов ПДн', 'Порядок рассмотрения обращений субъектов.', 'internal', internalPermView),
|
||
doc('Регламент исполнения запросов субъектов', 'Доступ, исправление, удаление, ограничение.', 'internal', internalPermView),
|
||
doc('Политика хранения и уничтожения ПДн', 'Сроки хранения и процедуры уничтожения ПДн.', 'internal', internalPermView),
|
||
doc('Политика разграничения доступа к ПДн', 'Матрица ролей, уровни доступа.', 'internal', internalPermView),
|
||
doc('Перечень допущенных лиц и НДА', 'Список сотрудников/подрядчиков и обязательства о НДА.', 'internal', internalPermView),
|
||
doc('Шаблон DPA (поручение обработки ПДн)', 'Условия поручения обработки ПДн процессорам.', 'internal', internalPermView),
|
||
doc('Реестр операций по обработке ПДн', 'Цели, категории, сроки хранения, основания.', 'internal', internalPermView),
|
||
doc('Журналы учетов и инцидентов', 'Журналы доступа/операций и безопасности.', 'internal', internalPermView),
|
||
doc('Перечень и описание ИСПДн', 'Состав ИСПДн, типы и классификация.', 'internal', internalPermView),
|
||
doc('Модель угроз и меры защиты', 'Актуальная модель угроз и меры защиты.', 'internal', internalPermView),
|
||
doc('План обеспечения безопасности ПДн', 'Мероприятия по обеспечению безопасности ПДн.', 'internal', internalPermView),
|
||
doc('Регламент реагирования на инциденты', 'Порядок реагирования и план восстановления.', 'internal', internalPermView),
|
||
doc('Программа обучения и журнал инструктажей', 'Программа обучения и учет инструктажей.', 'internal', internalPermView),
|
||
doc('Уведомление РКН об обработке ПДн (шаблон)', 'Шаблон уведомления РКН об обработке ПДн.', 'internal', internalPermView),
|
||
doc('Процедуры трансграничной передачи ПДн', 'Порядок и уведомления для трансграничной передачи.', 'internal', internalPermView),
|
||
doc('Согласие ребенка/законного представителя', 'Шаблон согласия для несовершеннолетних.', 'internal', internalPermView),
|
||
doc('Политика работы с cookie и сторонними сервисами', 'Регламент для cookie/аналитики/рекламы.', 'internal', internalPermView)
|
||
];
|
||
|
||
let inserted = 0, updated = 0;
|
||
for (const t of [...publicDocs, ...internalDocs]) {
|
||
const res = await upsertTemplate(tableName, t);
|
||
inserted += res.inserted;
|
||
updated += res.updated;
|
||
}
|
||
|
||
console.log(`[seed:legal] completed. inserted=${inserted}, updated=${updated}`);
|
||
}
|
||
|
||
main().then(() => process.exit(0)).catch(err => {
|
||
console.error('[seed:legal] error:', err);
|
||
process.exit(1);
|
||
});
|
||
|
||
|