DataGuard: Защита персональных данных

DataGuard — защита персональных данных в Битрикс24: карта ПДн, реестр для РКН и права субъектов

По результатам скана автоматически формируется реестр обработки (ROPA): строки создаются за вас, а юрист задаёт цель, правовое основание (в том числе привязкой соглашения Битрикс24) и срок хранения. Готовый реестр выгружается в CSV для Excel и РКН. Запросы субъектов исполняются в несколько действий: приложение находит объекты субъекта в CRM по телефону и e-mail, предлагает план (удалить, обезличить, отозвать согласие или оставить), а после подтверждения выдаёт скачиваемый акт об исполнении с номером вида DG-ГГГГММДД-<номер>. Объекты субъекта на Диске и в Открытых линиях проверяются вручную — автопоиск по ним недоступен. Приём обращений возможен через смарт-процесс на портале (существующий или созданный приложением) либо ручным вводом оператора, если смарт-процесс уже подключён.

Контроль утечек предупреждает о риске заранее: приложение строит индивидуальную норму активности сотрудника и поднимает алерт при всплеске изменений в CRM, с повышенной чувствительностью для сотрудников «на увольнении». Алерты включаются после периода набора нормы (по умолчанию около 7 дней). Каждое действие приложения попадает в неизменяемый аудит-лог, который вместе с актами служит доказательной базой при проверке или обращении субъекта. Сами документы — карта ПДн, реестр ROPA и журнал действий — хранятся в хранилище приложения на портале клиента и остаются там же после удаления приложения, а контакты субъекта запроса лежат в элементе смарт-процесса на портале. У себя DataGuard держит только служебные данные — токены и настройки подключения, статус сканов и числовые агрегаты контроля утечек, без значений ПДн, — чтобы не становиться новым хранилищем клиентской базы.

DataGuard — это рабочий слой управления ПДн внутри портала, а не бумажный консалтинг и не внешний DLP-периметр. Приложение открывается из левого меню; для скана нужны права доступа к CRM и пользователям. Операции над CRM при исполнении запроса необратимы — перед первым использованием стоит проверить на тестовом контакте. Приложение даёт фактуру и фиксацию действий, а юридические решения и оформление документов остаются за вашим специалистом.

FAQ

Хранит ли приложение сами персональные данные? Нет. Карта ПДн, реестр ROPA и журнал действий хранятся в приложении на портале клиента и остаются там после удаления приложения; контакты субъекта запроса — в смарт-процессе портала. У себя DataGuard держит только служебные данные — токены, статус сканов, агрегаты контроля утечек, — без значений ПДн.

Можно ли увидеть, кто скачал или посмотрел базу? Нет. Журнал доступа портала приложениям Маркетплейса не выдаётся Битрикс24 — это ограничение платформы, а не пробел DataGuard. Контроль утечек строится на изменениях и активности в CRM, поэтому тихую выгрузку без изменений таким способом не отследить.

Заменяет ли DataGuard юриста и юридические документы? Нет. Политику обработки, тексты согласий, уведомление РКН и назначение ответственного оформляет юрист или DPO. Приложение даёт карту ПДн, реестр обработки и фиксацию действий.

Гарантирует ли DataGuard соответствие 152-ФЗ и отсутствие штрафов РКН? Нет. Приложение даёт карту ПДн, реестр обработки и фиксацию действий как доказательную базу, но не гарантирует прохождение проверок или отсутствие штрафов — юридические решения и оформление документов остаются за оператором или DPO.

Обратимо ли удаление данных субъекта? Нет. Операции над CRM необратимы, поэтому перед первым использованием рекомендуется проверить план на заведомо тестовом контакте.

Как принимаются запросы субъектов? Через смарт-процесс на портале — подключите существующий или создайте кнопкой, DataGuard добавит нужные поля. Ручной ввод оператором доступен только при уже подключённом смарт-процессе. Соблюдение установленных законом сроков ответа остаётся за оператором; DataGuard фиксирует дату и состав исполнения.

Есть ли у DataGuard собственная форма для приёма заявок субъектов? Нет. Собственной публичной формы у приложения нет — заявки принимаются через смарт-процесс на портале клиента (форму на него делает сам клиент средствами Битрикс24) или ручным вводом оператора при уже подключённом смарт-процессе.

Карта персональных данных. Сканирует CRM, Диск (по выборке) и Открытые линии, распознаёт типы полей — ФИО, телефон, e-mail, паспорт, ИНН, СНИЛС, адрес, дата рождения, банковские данные — и показывает с уровнем уверенности, где именно они лежат и сколько значений заполнено. Значения ПДн при этом не сохраняются: фиксируется только состав полей.

Реестр обработки (ROPA). Строки формируются автоматически по результатам скана — остаётся задать цель обработки, правовое основание (в том числе привязкой соглашения из Битрикс24) и срок хранения. Готовый реестр выгружается в CSV для Excel и РКН.

Права субъектов. Обращения принимаются через смарт-процесс на портале — существующий или созданный приложением. По телефону и e-mail находятся контакты, лиды, компании и связанные сделки, приложение предлагает план: удалить, обезличить, отозвать согласие или оставить. После подтверждения оператора действия выполняются в CRM, а на выходе — акт об исполнении с номером.

Контроль утечек. Приложение строит индивидуальную норму активности сотрудника в CRM и поднимает алерт при всплеске изменений, с повышенной чувствительностью для тех, кто отмечен как «на увольнении».

Журнал действий. Неизменяемая лента всех операций приложения — вместе с актами служит доказательной базой при проверке или обращении субъекта.

Тарифы

Free — бесплатно и бессрочно. Карта персональных данных, реестр обработки с заполнением и выгрузкой CSV, каталог согласий, журнал действий и полноценная работа с запросами субъектов: поиск, план, исполнение и акт — до трёх запросов в календарный месяц.

Pro — 5990 ₽/мес. Запросы субъектов без ограничения по количеству и модуль контроля утечек.

Пробный период — 14 дней полного доступа, активируется один раз на портал.