SenDev: 152-ФЗ Персональные данные

Модуль интегрируется в административную панель Bitrix и предоставляет широкий функционал для оператора персональных данных:

Управление согласиями:

• Конструктор согласий: Визуальный редактор для создания юридических текстов согласий с версионированием.
• Реестр согласий: Журнал всех полученных согласий с фиксацией IP, User-Agent, времени и источника.
• Интеграция с формами: Автоматическое добавление чекбокса согласия во все web-формы сайта (инъекция JS) и серверная валидация.
• Импорт: Возможность миграции согласий из CSV, стандартного модуля Bitrix или результатов web-форм.

Cookie-баннер:

• Встроенный конструктор cookie-баннера с настройкой дизайна, позиций и текстов.
• Менеджер скриптов: регистрация сторонних скриптов (метрики, пиксели) с привязкой к категориям cookie (необходимые, аналитика, маркетинг).
• Инвентаризация: сканер страниц для автоматического выявления сторонних скриптов.

Документация и политики:

• Генератор политики: Создание страницы «Политика обработки персональных данных» на основе анкеты с автоматической публикацией на сайт.
• Пакет для РКН: Генерация комплекта документов (уведомление, карта обработки, чек-лист) для подачи в Роскомнадзор.

Реестр и сканер ПД:

• Автоматическое сканирование источников данных на сайте (пользователи, заказы, web-формы, инфоблоки, HL-блоки, CRM) для выявления полей с персональными данными.
• Формирование отчётов для внутреннего реестра обработки ПД.

Хранение и очистка данных:

• Настройка политик хранения для разных сущностей (например, хранение результатов форм 1 год, анонимизация неактивных пользователей через 3 года).
• Автоматическая очистка (агенты) с поддержкой режима Dry-run (предварительный просмотр).
• Анонимизация или удаление данных по истечении срока.

Работа с субъектами ПД:

• Запросы на удаление: Workflow обработки запросов на удаление данных (право на забвение) с расчетом дедлайнов и генерацией актов об удалении.
• Личный кабинет субъекта: Публичный компонент для авторизованных пользователей, позволяющий просмотреть свои согласия, отозвать их или подать запрос на удаление.

Безопасность и аудит:

• Реестр инцидентов: Учет инцидентов утечки данных с автоматическим расчетом дедлайнов уведомления ГосСОПКА и РКН.
• Журнал аудита: Логирование всех действий модуля (изменение настроек, выдача согласий, запуски очистки).
• Уведомления: Email-оповещения о приближении дедлайнов по инцидентам и запросам на удаление.

Технические возможности:

• REST API для управления согласиями и запросами.
• Экспорт данных в CSV, DOC, XLS.
• Мастер первоначальной настройки (Wizard).