SenDev: 152-ФЗ Персональные данные

Что умеет решение

SenDev: 152-ФЗ Персональные данные — профессиональный модуль для автоматизации соблюдения законодательства о персональных данных на сайтах под управлением 1С-Битрикс. Решение полностью закрывает технические требования Федерального закона № 152-ФЗ «О персональных данных» и регламенты Роскомнадзора, переводя сложные нормативные процессы в понятные настройки.

Модуль заменяет ручное создание согласий и написание политик, предоставляя единый центр управления. Функционал включает сбор согласий в формах, автоматическую очистку устаревших данных и генерацию полного пакета документов для Роскомнадзора. Встроенная система оценки соответствия позволяет проверить готовность сайта к проверке регулятора.

Модуль SenDev: 152-ФЗ Персональные данные обеспечивает гибкую настройку согласий в формах. Вы можете использовать единый общий чекбокс или два отдельных: один для согласия на обработку персональных данных, второй — для подтверждения ознакомления с политикой. Дополнительные согласия могут быть обязательными или добровольными.

Для автоматической вставки согласий предусмотрены исключения по URL страниц, CSS-селекторам форм и текстовым маркерам. Это позволяет исключить автоматическое добавление согласий в служебные, поисковые, авторизационные, платежные и другие неподходящие формы.

Оформление автоматически добавляемого блока настраивается независимо: поддерживается наследование дизайна сайта, переключение между светлой и темной темами, а также кастомизация цветов текста, фона, ссылок, рамок и чекбоксов.

Модуль SenDev «152-ФЗ Персональные данные» объединяет управление согласиями, Cookie-баннер, генерацию политик, процессы очистки данных и регистрацию инцидентов в едином решении, исключая необходимость установки разрозненных компонентов.

Генератор политик обеспечивает безопасную публикацию страниц с защитой от PHP-инъекций и обхода каталогов.

Автоматизация рутинных задач осуществляется агентами, которые отслеживают сроки хранения данных и сроки уведомления государственных органов.

Модуль поддерживает гибкую настройку форм: конфигурируемые режимы чекбоксов согласия, разделение на обязательные и дополнительные согласия, серверная валидация, кастомизация внешнего вида и возможность исключения страниц или форм из автоподстановки.

Контроль Cookie и аналитики включает управление загрузкой маркетинговых и аналитических скриптов после получения согласия, готовые интеграции с популярными сервисами и инструменты диагностики неконтролируемых подключений.

Личный кабинет субъекта персональных данных предоставляет пользователям возможность самостоятельного управления своими данными.

Для подготовки к проверкам предусмотрен экспорт реестров в форматах DOC и CSV, а также генератор пакета документов для Роскомнадзора.

Контроль целостности данных реализуется через хеширование записей согласий, журнала аудита и внешних сущностей с поддержкой ручной и автоматической проверки неизменности информации.

Модуль SenDev «Конструктор согласий» обеспечивает соответствие требованиям 152-ФЗ. Визуальный редактор позволяет создавать и версионировать юридические тексты согласий.

Система автоматически добавляет чекбокс согласия во все веб-формы сайта с помощью инъекции JavaScript и серверной валидации. Поддерживается настройка одного общего чекбокса или двух раздельных: один для согласия на обработку персональных данных, второй — для ознакомления с политикой. Можно создавать дополнительные обязательные и необязательные согласия, например, для рекламных рассылок или особых условий обработки.

Настройка внешнего вида включает наследование стилей сайта, переключение между светлой и темной темами, а также кастомизацию цветов блока согласия, текста, ссылок, рамок и чекбоксов. Исключения для автоподстановки настраиваются по маскам URL, CSS-селекторам и текстовым маркерам внутри формы.

Блоки согласий адаптированы для доступности: поддерживается навигация с клавиатуры, используются ARIA-атрибуты, а сообщения об ошибках выводятся рядом с соответствующими элементами формы. Ведется полный реестр согласий с фиксацией IP-адреса, User-Agent, времени и версии текста, с возможностью экспорта данных в форматах CSV, DOC и XLS.

Модуль поддерживает импорт согласий на обработку персональных данных из файлов CSV, из стандартного модуля «Битрикс» или из результатов веб-форм.

Гибкий конструктор баннера: настройка дизайна, расположения, текстов и анимаций без участия программиста.

Менеджер скриптов: регистрация сторонних скриптов с привязкой к категориям (необходимые, функциональные, аналитика, маркетинг).

Готовые интеграции: предустановленные шаблоны для Яндекс.Метрики, Google Analytics 4, Google Tag Manager, VK Pixel, Meta Pixel, Top.Mail.Ru, JivoSite и reCAPTCHA.

Блокировка до согласия: скрипты необязательных категорий, зарегистрированные в модуле, загружаются только после получения соответствующего выбора пользователя.

Интеграция для разработчиков: поддержка атрибута data-sendev-consent для управления загрузкой элементов script, iframe, img и source непосредственно в шаблонах сайта.

Отзыв согласия: пользователь может изменить ранее сделанный выбор. Для известных аналитических сервисов модуль выполняет действия по отзыву согласия, очистке соответствующих cookie и, при необходимости, перезагрузке страницы.

Повторное открытие настроек: настройки cookie доступны в любой момент через стандартную кнопку, ссылку с атрибутом data-sendev-cookie-settings или JavaScript API.

Идентификация согласия: по умолчанию используется уникальный идентификатор браузера, что предотвращает перенос настроек между разными посетителями, использующими общий внешний IP-адрес.

Автоматическая ревизия: при существенных изменениях конфигурации Cookie модуль обновляет версию настроек. Это гарантирует, что ранее сохраненные предпочтения не будут применены к новой конфигурации некорректно.

Инвентаризация: встроенный сканер страниц автоматически обнаруживает сторонние скрипты и предлагает категории для их классификации.

Runtime-аудит: инструмент проверки фактически загруженных ресурсов позволяет выявлять аналитические сервисы и другие подключения, которые были активированы до получения согласия пользователя.

Контроль дубликатов: модуль обнаруживает аналитические счетчики, которые одновременно зарегистрированы в реестре модуля и присутствуют в исходном HTML-коде страницы.

Важно: произвольные сторонние скрипты, уже внедренные разработчиком напрямую в шаблон сайта, не переписываются автоматически. Для управления ими необходимо зарегистрировать скрипт в реестре модуля или использовать атрибут data-sendev-consent.

Настройка политик хранения и автоматическая очистка данных

Система позволяет устанавливать сроки жизни данных для пользователей, заказов, форм и Highload-блоков. Специализированные агенты автоматически анонимизируют или удаляют просроченные записи. Перед фактическим удалением доступен безопасный режим предварительного просмотра (Dry-run). Все операции фиксируются в детальном журнале с отчетами об ошибках.

Инструменты для работы с субъектами персональных данных

Включает готовый компонент личного кабинета, позволяющий пользователям просматривать согласия, отзывать их и подавать запросы на удаление. Реализован процесс обработки запросов на удаление (право на забвение) с автоматическим расчетом сроков (30 дней) и генерацией Акта об удалении. Доступен REST API для управления согласиями и подачи запросов.

Безопасность, целостность и отчетность

Система ведет реестр инцидентов с автоматическим расчетом сроков уведомления ГосСОПКА (24 часа) и Роскомнадзора при утечках. Встроенный генератор документов позволяет в один клик создать черновик уведомления, карту обработки и чек-лист для Роскомнадзора. Сканер реестра персональных данных автоматически анализирует таблицы (пользователи, заказы, CRM, инфоблоки) на наличие полей с персональной информацией.

Модуль SenDev: 152-ФЗ Персональные данные обеспечивает соответствие законодательству через систему оценки готовности сайта к проверкам. Дашборд отображает текущий статус в баллах, позволяя оперативно выявлять риски.

Система аудита ведет полный журнал действий модуля и администраторов. Для гарантии неизменности записей используется технология hash-chain. Модуль вычисляет HMAC-SHA256-хеши для записей согласий, журналов аудита и внешних сущностей, поддерживает ручную проверку целостности и хранит историю результатов проверок.

Архитектура решения включает 12 таблиц базы данных: согласия, шаблоны, политика, cookie-скрипты, запросы на удаление, инциденты, политики хранения, журнал очистки, детали очистки, аудит, импорт и документы.

Функциональность расширяется за счет 7 обработчиков событий, реагирующих на регистрацию, обновление и удаление пользователей, работу веб-форм, оформление заказов и взаимодействие с cookie-баннером. Семь фоновых агентов обеспечивают автоматическую очистку данных, учет истечения сроков согласий, сканирование форм, отправку напоминаний, оценку соответствия и уведомления о приближении дедлайнов.

Административный интерфейс состоит из 17 страниц: дашборд, мастер настройки, общие настройки, управление согласиями, конструктор, дополнительные согласия, cookie-баннер, генератор политики, документы РКН, сканер, обработка запросов, управление инцидентами, политики хранения, журнал очистки, импорт, аудит и контроль целостности. Публичная часть включает виджет согласия и личный кабинет субъекта персональных данных.

Для быстрой инициализации предусмотрен мастер первоначальной настройки. Доступ к функционалу модуля осуществляется через REST API контроллер.

Модуль не заменяет юриста. Он предоставляет технические средства для выполнения требований 152-ФЗ: сбор, хранение, удаление и фиксация данных. Тексты политик и согласий формируются по шаблонам, однако финальную юридическую проверку под конкретную бизнес-модель рекомендуется доверить специалисту.

Работа сайта не замедляется. Ключевые процессы, такие как очистка, сканирование и отправка уведомлений, выполняются фоновыми агентами (cron). В публичной части Cookie-баннер и чекбоксы подключаются через отдельные JS и CSS-ресурсы, что исключает необходимость выполнения тяжелых серверных операций при каждом посещении страницы.

Модуль совместим со стандартными формами «1С-Битрикс». Он автоматически обнаруживает формы (form.result), подписки, оформление заказов в интернет-магазине и CRM-формы, добавляя в них чекбокс согласия. Доступна настройка режима одного или двух чекбоксов, добавление обязательных или необязательных дополнительных согласий, оформление блока, а также исключение отдельных страниц и форм из автоподстановки по URL, CSS-селекторам или текстовым маркерам.

Если пользователь не примет Cookie, доступ к функционалу, требующему согласия, будет ограничен в соответствии с настройками модуля.

Скрипты необязательных категорий, зарегистрированные в менеджере модуля или подключенные через атрибут data-sendev-consent, не загружаются. Загружаются только необходимые ресурсы. Скрипты, которые разработчик подключил напрямую в шаблоне сайта в обход механизмов модуля, необходимо предварительно перенести под управление модуля.

Настройка Яндекс.Метрики и других популярных сервисов возможна без ручного написания JavaScript. В менеджере скриптов предусмотрены готовые интеграции. Достаточно указать параметры сервиса и выбрать категорию Cookie. Код подключается только после получения соответствующего согласия.

Пользователь может изменить решение по Cookie после первого выбора. Настройки открываются повторно через штатную кнопку модуля или ссылку в шаблоне сайта. При отзыве разрешения модуль обновляет сохраненный выбор, удаляет известные Cookie соответствующих интеграций и выполняет поддерживаемые сервисами действия по отзыву согласия.

Механизм удаления данных модулем основан на отзыве согласия пользователя.

В зависимости от настроек политики хранения данные либо полностью удаляются из таблиц, либо анонимизируются заменой на специальные маркеры (например, *** или deleted_user_ID). Такой подход позволяет сохранить целостность связанных записей, таких как заказы, без нарушения связей в базе данных.

Модуль поддерживает настройку собственных таблиц для сканирования. В расширенных настройках администратора можно задать JSON-конфигурацию, указав имена пользовательских таблиц и полей, которые должны учитываться при проверке реестра персональных данных.

Личный кабинет субъекта данных защищен от несанкционированного доступа. Для отзыва согласий или подачи запросов на удаление обязательна авторизация. API-методы защищены токенами CSRF и системой проверки прав доступа, что гарантирует возможность управления только собственными данными пользователя.

Контроль целостности реализуется через расчет хеш-сумм для записей согласий, журнала аудита и связанных внешних сущностей. Это позволяет выявлять несанкционированные изменения. Проверку можно инициировать вручную через административный раздел «Контроль целостности» или доверить автоматическую периодическую проверку агенту системы.

Модуль SenDev: 152-ФЗ Персональные данные обновляется стандартным способом через Маркетплейс. Структура таблиц базы данных совместима с предыдущими версиями, что обеспечивает сохранность данных. Перед обновлением рекомендуется создать резервную копию. После установки обновления необходимо проверить настройки согласий, убедиться в корректности активного шаблона согласия, пересмотреть оформление блоков в основных публичных формах сайта, а также проверить настройки Cookie и аналитических интеграций. Финальным этапом является выполнение проверки целостности в административном разделе модуля.

Модуль совместим с CMS «1С-Битрикс: Управление сайтом» в любой редакции, где доступны модули «Веб-формы» или «Интернет-магазин» для полного функционала.

Требования к среде:

- PHP версии 7.4 и выше.

- СУБД: MySQL или PostgreSQL.

- Права доступа: запись в каталоги /bitrix/modules/, /bitrix/admin/, /upload/.

В маркетплейсе доступен пакет «SenDev: Комплекс ФЗ», объединяющий данный модуль и модуль «SenDev: Инозапрет 168-ФЗ».

При наличии ранее приобретённого модуля SenDev: 152-ФЗ «Персональные данные» возможно оформление индивидуального предложения для покупки дополнительного решения. Условия скидки формируются на основе выбранного модуля, его актуальной стоимости и текущих условий. Для уточнения деталей необходимо обратиться к разработчику, предоставив информацию о предыдущей покупке.

«SenDev: 152-ФЗ Персональные данные» можно подключить с помощью General iT: установить модуль, настроить его и убедиться, что интеграция работает корректно.