Приложение для Битрикс24

Персональные данные в Битрикс24 — под контролем

С 2025 года ПДн в России — зона высокого риска, а Битрикс24 их главный накопитель: они разбросаны по CRM, Диску и Открытым линиям. DataGuard строит карту персональных данных по всему порталу, готовит реестр обработки для РКН, исполняет запросы субъектов с актами и следит за аномалиями доступа к базе. Слой защиты ПДн внутри портала — не бумажный консалтинг и не тяжёлый внешний DLP.

Проблема

Три вопроса, на которые нет ответа

Компания собирает персональные данные десятками способов, но не может ответить на простые вопросы — а цена ответа «не знаю» с 2025 года выросла до оборотных штрафов.

Где у нас ПДн?

Данные клиента размазаны по контактам, лидам, сделкам, вложениям на Диске и переписке в Открытых линиях. Реестра обработки, который спрашивает РКН, чаще всего просто нет.

Как исполнить удаление?

Клиент вправе потребовать удалить свои данные или отозвать согласие. Найти «всё и везде» по порталу вручную почти нереально, а часть данных удалять нельзя — их обязаны хранить.

Не утекает ли база?

При увольнении менеджер выгружает и копирует контакты. Это и утрата актива, и нарушение по ПДн. В штатном Битрикс24 за этим никто не следит.

Ядро — карта ПДн

Скан портала → карта → реестр для РКН

DataGuard проходит по порталу и строит единую картину персональных данных. Хранятся только метаданные — где и какого типа данные, — а не копии самих значений: приложение не становится новым хранилищем ПДн.

1

Скан CRM, Диска и Открытых линий

Классификатор распознаёт поля с ПДн по именам и по маскам значений: ФИО, телефон, e-mail, паспорт, ИНН, СНИЛС, адрес, дата рождения, банковские данные — с уровнем уверенности.

2

Карта точек обработки

Наглядно: где именно лежат персональные данные, каких типов и в каком объёме. Диск и Открытые линии показываются как точки обработки с честной границей покрытия.

3

Реестр обработки (ROPA)

Таблица «категория × цель × основание × срок × где хранится» создаётся автоматически. Цель, основание и срок правит юрист, основанием можно указать согласие из Битрикс24. Выгрузка в CSV для РКН.

Модуль А — Права субъектов

Запрос на удаление — от заявки до акта

По телефону или e-mail приложение находит все объекты субъекта в CRM и помогает исполнить запрос правильно — не удаляя лишнего.

Поиск ПДн субъекта

По телефону и e-mail находятся контакты, лиды, компании и связанные сделки. Приложение сразу предлагает план действий по каждому объекту.

Удалить или обезличить

Где нет обязанности хранить — удаление. Где хранить обязаны (закрытые сделки, бухгалтерия) — обезличивание: убираем ФИО и контакты, оставляем факт операции. Так вы не нарушаете другие законы.

Акт об исполнении

После подтверждения формируется скачиваемый акт: дата, состав, что удалено или обезличено, кто исполнил. Доказательная база для дела субъекта и для РКН.

Приём заявок

Смарт-процесс на вашем портале — подключите существующий или создайте кнопкой. Заявки субъектов сами попадают в очередь оператора, данные не покидают Битрикс24.

Отзыв согласия

Отзыв согласия фиксируется в приложении и в акте, с указанием конкретного соглашения Битрикс24, по которому давалось согласие.

Аудит-лог действий

Неизменяемая лента: сканы, правки реестра, исполнения запросов. Доказательная база при проверке — без копий значений ПДн.

Данные субъекта на Диске и в Открытых линиях проверяются вручную — автопоиск по файлам и перепискам недоступен. Удаление и обезличивание в CRM необратимы: исполнение идёт только по явному подтверждению.
Модуль Б — Контроль утечек

Аномалии доступа к базе — заранее

Приложение строит индивидуальную норму активности сотрудника и предупреждает, когда поведение резко отклоняется от неё.

Норма и аномалии

Суточная активность в CRM (изменения записей и коммуникации) накапливается в индивидуальную норму. Всплеск против неё поднимает алерт.

Риск-профиль «на увольнении»

Пометка сотрудника «на увольнении» повышает чувствительность — именно на уходящих приходится основной риск слива клиентской базы.

Алерты собственнику

При аномалии — уведомление и карточка сотрудника: проверить или отклонить. Ранние предупреждения, а не разбор после факта.

Честная граница: сигнал строится на изменениях и активности в CRM, а не на просмотрах и экспорте. Это раннее предупреждение и хорошая эвристика, но не гарантия перехвата каждого слива — полный контроль экспорта возможен как расширение на коробке.
Внутри портала

Работает там, где уже лежат данные

CRM, Диск, Открытые линии

Приложение работает через REST Битрикс24 и охватывает контакты, лиды, компании и сделки, файлы на Диске и переписки Открытых линий.

Согласия как основания

Каталог соглашений портала подтягивается как справочник правовых оснований — их можно привязывать к строкам реестра и к отзыву.

Принцип минимизации

DataGuard хранит только метаданные — где и какого типа данные, счётчики и ссылки на объекты, — и не копирует сами значения ПДн.

Данные на серверах в России

Приложение и его данные размещаются на серверах, расположенных на территории Российской Федерации.

Тарифы

Начните бесплатно

Free показывает, где у вас ПДн, и даёт реестр для РКН. Pro добавляет исполнение прав субъектов и контроль утечек.

Free
0 ₽/мес
  • Скан портала и карта ПДн
  • Реестр обработки ROPA — просмотр и выгрузка CSV для РКН
  • Дашборд, аудит-лог, каталог согласий
  • Права субъектов с актом — до 3 запросов в месяц
Установить бесплатно
Pro
5 990 ₽/мес
  • Всё из Free
  • Правка реестра ROPA и привязка согласий
  • Модуль А — права субъектов: удаление / обезличивание / отзыв + акт, приём заявок
  • Модуль Б — контроль утечек: аномалии активности, риск-профили, алерты
Установить и оформить Pro
DataGuard даёт карту ПДн, реестр, исполнение запросов и фиксацию действий, но не заменяет юридические документы — политику обработки, тексты согласий и уведомление РКН оформляет ваш юрист или DPO. Классификатор даёт покрытие, не гарантию 100%.
Установка

Поставили — и портал под контролем

Настраивать вебхуки или ставить что-либо на сервер не требуется. Установку выполняет администратор портала.

1

Установить из Маркета

Приложение появится в левом меню портала. Никаких серверных доработок — всё работает через REST Битрикс24.

2

Запустить скан

Одна кнопка на дашборде — приложение пройдёт по CRM, Диску и Открытым линиям и построит карту ПДн с реестром обработки.

3

Заполнить основания

Юрист проставляет цель, правовое основание и срок хранения по строкам реестра — реестр готов к предъявлению РКН.

4

Включить модули

Разместите форму приёма запросов, отметьте сотрудников «на увольнении» — права субъектов и контроль утечек начинают работать.

Ответьте на «где ПДн» до того, как спросит РКН

Установите приложение · запустите скан · получите карту ПДн и реестр для РКН · исполняйте права субъектов и следите за базой