SenDev: 152-ФЗ Персональные данные
SenDev: 152-ФЗ Персональные данные — Комплексная защита персональных данныхДанный модуль является профессиональным инструментом для работы с персональными данными и разработан в строгом соответствии с актуальным законодательством (в т.ч. 152-ФЗ).База знаний по функционалу модуля - https://sendev-promo.ru/docs/personaldata/_____________________________________________________SenDev: 152-ФЗ Персональные данные — это профессиональный модуль для автоматизации процессов соблюдения требований законодательства на сайтах под управлением 1С-Битрикс. Решение закрывает технические требования Федерального закона № 152-ФЗ «О персональных данных» и регламенты Роскомнадзора, превращая сложную бюрократию в понятные настройки.Вместо ручной сборки согласий и написания политик «на коленке», модуль предоставляет единый центр управления: от сбора согласий в формах до автоматической очистки устаревших данных и генерации пакета документов для Роскомнадзора. Встроенная система оценки соответствия (Оценка соответствия) покажет, насколько ваш сайт готов к проверке.Модуль поддерживает гибкую настройку согласий в формах: можно использовать один общий чекбокс или два отдельных чекбокса для согласия на обработку персональных данных и подтверждения ознакомления с политикой. Дополнительные согласия могут быть обязательными или необязательными. Для автоподстановки доступны исключения по URL страниц, CSS-селекторам форм и текстовым маркерам, что позволяет не добавлять согласия в служебные, поисковые, авторизационные, платежные и другие неподходящие формы.Оформление автоматически добавляемого блока согласия настраивается отдельно: доступны наследование дизайна сайта, светлая и темная темы, а также пользовательские цвета текста, фона, ссылок, рамки и чекбоксов.Все в одном: Согласия, Cookie-баннер, Политики, Очистка, Инциденты — без необходимости устанавливать 5 разных модулей.Безопасная публикация: Генератор политик создает страницы с защитой от PHP-инъекций и обхода каталогов.Автоматизация рутины: Агенты сами следят за сроками хранения данных и сроками уведомлений государственных органов.Гибкая работа с формами: Настраиваемые режимы чекбоксов согласия, обязательные и необязательные дополнительные согласия, серверная проверка, настройка оформления и исключения для страниц или форм, где автоподстановка не требуется.Контроль Cookie и аналитики: Управляемая загрузка аналитических и маркетинговых скриптов после согласия, готовые интеграции популярных сервисов и инструменты диагностики неконтролируемых подключений.Прозрачность для пользователя: Личный кабинет субъекта персональных данных позволяет клиентам самим управлять своими данными.Готовность к проверке: Экспорт реестров в DOC/CSV и генератор пакета документов для Роскомнадзора.Контроль целостности: Хеширование записей согласий, журнала аудита и внешних сущностей, ручная и автоматическая проверка неизменности данных.1. Управление согласиями Конструктор согласий: Визуальный редактор юридических текстов с версионированием.Авто-интеграция с формами: Автоматическое добавление чекбокса согласия во все веб-формы сайта (инъекция JS + серверная валидация).Режимы чекбоксов: Поддержка одного общего чекбокса или двух отдельных чекбоксов для согласия на обработку ПД и ознакомления с политикой.Дополнительные согласия: Возможность создавать отдельные обязательные и необязательные согласия, например для рекламных рассылок или дополнительных условий обработки.Настройка оформления: Режимы наследования стилей сайта, светлая и темная темы, а также пользовательские цвета блока согласия, текста, ссылок, рамки и чекбоксов.Исключения автоподстановки: Возможность исключать страницы и формы по маскам URL, CSS-селекторам и текстовым маркерам внутри формы.Доступность: Блоки согласий адаптированы для клавиатурной навигации и вспомогательных технологий, используются ARIA-атрибуты и вывод ошибок непосредственно возле соответствующего элемента формы.Реестр согласий: Полное логирование (IP, User-Agent, время, версия текста) с экспортом в CSV/DOC/XLS.Импорт: Миграция согласий из CSV, стандартного модуля Битрикс или результатов веб-форм.2. Cookie-баннер и скрипты Гибкий конструктор: Настройка дизайна, позиций, текстов и анимаций без программиста.Менеджер скриптов: Регистрация сторонних скриптов с привязкой к категориям (необходимые, функциональные, аналитика, маркетинг).Готовые интеграции: Предустановленные шаблоны подключения Яндекс.Метрики, Google Analytics 4, Google Tag Manager, VK Pixel, Meta Pixel, Top.Mail.Ru, JivoSite и reCAPTCHA.Блокировка до согласия: Зарегистрированные в модуле скрипты необязательных категорий загружаются только после соответствующего выбора пользователя.Интеграция для разработчиков: Поддержка атрибута data-sendev-consent для управления загрузкой script, iframe, img и source непосредственно в шаблоне сайта.Отзыв согласия: Пользователь может изменить ранее сделанный выбор. Для известных аналитических сервисов модуль выполняет действия по отзыву согласия, очистке известных cookie и, при необходимости, перезагрузке страницы.Повторное открытие настроек: Cookie-настройки можно открыть в любой момент через штатную кнопку, ссылку с data-sendev-cookie-settings или JavaScript API.Идентификация выбора: По умолчанию используется отдельный идентификатор браузера, что исключает перенос согласия между разными посетителями с общим внешним IP-адресом.Автоматическая ревизия: При значимых изменениях конфигурации Cookie модуль обновляет ревизию настроек, чтобы ранее сохраненный выбор не применялся к измененной конфигурации некорректно.Инвентаризация: Сканер страниц для автоматического выявления сторонних скриптов и подсказки категорий.Runtime-аудит: Инструмент проверки фактически загруженных сторонних ресурсов помогает выявлять аналитику и другие подключения, которые загрузились до получения согласия.Контроль дубликатов: Модуль помогает обнаруживать аналитические счетчики, которые одновременно зарегистрированы в реестре модуля и напрямую присутствуют в HTML страницы.Важно: произвольные сторонние скрипты, уже напрямую размещенные разработчиком в шаблоне сайта, автоматически не переписываются. Для управления ими необходимо зарегистрировать скрипт в реестре модуля либо использовать механизм data-sendev-consent.3. Политики хранения и очистка Политики хранения: Настройка сроков жизни данных для пользователей, заказов, форм и Highload-блоков.Автоочистка: Агенты автоматически анонимизируют или удаляют просроченные данные.Безопасный режим: Поддержка режима предварительного просмотра (Dry-run) перед реальным удалением.Журнал очистки: Детальный лог каждого запуска с отчетами об ошибках.4. Работа с субъектами персональных данных Личный кабинет субъекта: Готовый компонент для пользователей (просмотр согласий, отзыв, запрос на удаление).Запросы на удаление (Право на забвение): Процесс обработки запросов с расчетом сроков (30 дней) и генерацией Акта об удалении.API: REST API для предоставления/отзыва согласий и подачи запросов на удаление.5. Безопасность, целостность и отчетность Реестр инцидентов: Учет утечек с автоматическим расчетом сроков уведомления ГосСОПКА (24 часа) и Роскомнадзора.Генератор документов для Роскомнадзора: Создание черновика уведомления, карты обработки и чек-листа в один клик.Сканер реестра персональных данных: Автоматический анализ таблиц (пользователи, заказы, CRM, инфоблоки) на наличие полей с персональными данными.Дашборд соответствия: Оценка готовности сайта к проверкам в баллах (Оценка соответствия).Аудит: Полный журнал действий модуля и администраторов с возможностью контроля неизменности записей через hash-chain.Контроль целостности: Модуль рассчитывает HMAC-SHA256-хеши для записей согласий, журнала аудита и внешних сущностей, поддерживает hash-chain для аудита, ручную проверку целостности и историю результатов проверок.Комплектация12 таблиц БД: согласия, шаблоны, политика, cookie-скрипты, запросы на удаление, инциденты, политики хранения, журнал очистки, детали очистки, аудит, импорт, документы7 обработчиков событий: регистрация/обновление/удаление пользователей, web-формы, заказы, cookie-баннер7 агентов: автоочистка, истечение согласий, сканер форм, напоминания, compliance-оценка, уведомления о дедлайнах17 admin-страниц: дашборд, мастер, настройки, согласия, конструктор, дополнительные согласия, cookie-баннер, генератор политики, документы РКН, сканер, запросы, инциденты, политики хранения, журнал очистки, импорт, аудит, контроль целостности2 публичных компонента: виджет согласия, ЛК субъекта ПДМастер первоначальной настройки (Wizard).REST API контроллер.В: Модуль заменяет юриста? О: Нет. Модуль предоставляет технические инструменты для исполнения требований закона (сбор, хранение, удаление, фиксация). Тексты политик и согласий генерируются на основе шаблонов, но финальную юридическую вычитку рекомендуется провести специалисту под вашу бизнес-модель.В: Замедлит ли модуль работу сайта? О: Нет. Основные процессы (очистка, сканирование, уведомления) вынесены в фоновые агенты (cron). В публичной части основные механизмы Cookie-баннера и чекбоксов подключаются отдельными JS/CSS-ресурсами и не требуют выполнения тяжелых серверных операций при каждом просмотре страницы.В: Работает ли модуль со стандартными формами Битрикса? О: Да, модуль автоматически находит стандартные веб-формы (form.result), формы подписки, формы оформления заказов интернет-магазина и CRM-формы, добавляя в них чекбокс согласия. При необходимости можно выбрать режим одного или двух чекбоксов, добавить обязательные или необязательные дополнительные согласия, настроить оформление блока, а также исключить отдельные страницы и формы из автоподстановки по URL, CSS-селекторам или текстовым маркерам.В: Что будет, если пользователь не примет Cookie? О: Скрипты необязательных категорий, зарегистрированные в менеджере скриптов модуля или подключенные через data-sendev-consent, не загрузятся. Загрузятся только необходимые ресурсы. Скрипты, которые разработчик напрямую подключил в шаблоне сайта вне механизмов модуля, необходимо предварительно перенести под управление модуля.В: Можно ли настроить Яндекс.Метрику без ручного написания JavaScript? О: Да. В менеджере скриптов предусмотрены готовые интеграции для Яндекс.Метрики и других популярных сервисов. Достаточно указать необходимые параметры сервиса и выбрать категорию Cookie. Код будет подключаться только после получения соответствующего согласия.В: Можно ли изменить решение пользователя по Cookie после первого выбора? О: Да. Настройки можно открыть повторно через штатную кнопку модуля или ссылку в шаблоне сайта. При отзыве разрешения модуль обновляет сохраненный выбор, удаляет известные Cookie соответствующих интеграций и выполняет поддерживаемые сервисами действия по отзыву согласия.В: Как модуль удаляет данные? О: В зависимости от настройки политики хранения, данные либо полностью удаляются из таблиц, либо анонимизируются (заменяются на *** или deleted_user_ID), чтобы не нарушать целостность связанных записей (например, заказов).В: Можно ли настроить свои таблицы для сканирования? О: Да, в расширенных настройках можно указать JSON-конфигурацию с именами пользовательских таблиц и полей, которые модуль должен учитывать при сканировании реестра персональных данных.В: Есть ли защита от злоумышленников в личном кабинете субъекта? О: Да. Для отзыва согласий и подачи запросов на удаление требуется авторизация. Методы API защищены CSRF-токенами и проверкой прав доступа (пользователь может управлять только своими данными).В: Что такое контроль целостности в модуле? О: Модуль рассчитывает хеши для записей согласий, журнала аудита и связанных внешних сущностей. Это помогает выявлять несанкционированные изменения данных. Проверку можно запустить вручную в административном разделе «Контроль целостности», также доступна автоматическая периодическая проверка агентом.В: Что делать при обновлении модуля? О: Обновление штатное через Маркетплейс. Структура таблиц базы данных совместима с предыдущими версиями, данные не теряются. После обновления рекомендуется проверить настройки согласий, активный шаблон согласия, оформление блоков в основных публичных формах сайта, настройки Cookie и аналитических интеграций, а затем выполнить проверку целостности в административном разделе модуля. Перед обновлением рекомендуется сделать резервную копию. CMS: 1С-Битрикс: Управление сайтом (любая редакция, где доступен модуль Веб-форм или Интернет-магазин для полного функционала).PHP: 7.4 и выше.База данных: MySQL или PostgreSQL.Права: Доступ на запись в /bitrix/modules/, /bitrix/admin/, /upload/.ПоддержкаВ случае возникновения вопросов по установке или настройке, пожалуйста, воспользуйтесь контактами разработчика. ________________________________________В маркетплейсе опубликован бандл «SenDev: Комплекс ФЗ», который объединяет модули SenDev: 152-ФЗ Персональные данные и SenDev: Инозапрет 168-ФЗ.Если вы уже приобрели один из модулей отдельно, вы можете запросить персональный купон на покупку второго решения. Условия персонального купона рассчитываются индивидуально и зависят от ранее приобретённого модуля, текущей цены второго решения и действующих акций.Для получения купона свяжитесь с нами через контакты разработчика и укажите данные о покупке.Предложение также актуально и во время акций!
SenDev: 152-ФЗ Персональные данные
Купить продление
Описание
Технические данные
- Опубликовано:
- 07.04.2026
- Обновлено:
- 16.09.2026
- Версия:
- 1.1.16
- Установлено:
- Менее 50 раз
- Подходящие редакции:
-
«Первый сайт», «Старт», «Стандарт», «Малый бизнес», «Бизнес», «Корпоративный портал», «Энтерпрайз», «Интернет-магазин + CRM»
- Адаптивность:
- Да
- Поддержка Композита:
- Да
- Совместимо с Сайты24
- Нет
Пользовательское соглашение
Описание
SenDev: 152-ФЗ Персональные данные — Комплексная защита персональных данных
Данный модуль является профессиональным инструментом для работы с персональными данными и разработан в строгом соответствии с актуальным законодательством (в т.ч. 152-ФЗ).
База знаний по функционалу модуля - https://sendev-promo.ru/docs/personaldata/
_____________________________________________________
SenDev: 152-ФЗ Персональные данные — это профессиональный модуль для автоматизации процессов соблюдения требований законодательства на сайтах под управлением 1С-Битрикс. Решение закрывает технические требования Федерального закона № 152-ФЗ «О персональных данных» и регламенты Роскомнадзора, превращая сложную бюрократию в понятные настройки.
Вместо ручной сборки согласий и написания политик «на коленке», модуль предоставляет единый центр управления: от сбора согласий в формах до автоматической очистки устаревших данных и генерации пакета документов для Роскомнадзора. Встроенная система оценки соответствия (Оценка соответствия) покажет, насколько ваш сайт готов к проверке.
Модуль поддерживает гибкую настройку согласий в формах: можно использовать один общий чекбокс или два отдельных чекбокса для согласия на обработку персональных данных и подтверждения ознакомления с политикой. Дополнительные согласия могут быть обязательными или необязательными. Для автоподстановки доступны исключения по URL страниц, CSS-селекторам форм и текстовым маркерам, что позволяет не добавлять согласия в служебные, поисковые, авторизационные, платежные и другие неподходящие формы.
Оформление автоматически добавляемого блока согласия настраивается отдельно: доступны наследование дизайна сайта, светлая и темная темы, а также пользовательские цвета текста, фона, ссылок, рамки и чекбоксов.
- Все в одном: Согласия, Cookie-баннер, Политики, Очистка, Инциденты — без необходимости устанавливать 5 разных модулей.
- Безопасная публикация: Генератор политик создает страницы с защитой от PHP-инъекций и обхода каталогов.
- Автоматизация рутины: Агенты сами следят за сроками хранения данных и сроками уведомлений государственных органов.
- Гибкая работа с формами: Настраиваемые режимы чекбоксов согласия, обязательные и необязательные дополнительные согласия, серверная проверка, настройка оформления и исключения для страниц или форм, где автоподстановка не требуется.
- Контроль Cookie и аналитики: Управляемая загрузка аналитических и маркетинговых скриптов после согласия, готовые интеграции популярных сервисов и инструменты диагностики неконтролируемых подключений.
- Прозрачность для пользователя: Личный кабинет субъекта персональных данных позволяет клиентам самим управлять своими данными.
- Готовность к проверке: Экспорт реестров в DOC/CSV и генератор пакета документов для Роскомнадзора.
- Контроль целостности: Хеширование записей согласий, журнала аудита и внешних сущностей, ручная и автоматическая проверка неизменности данных.
1. Управление согласиями - Конструктор согласий: Визуальный редактор юридических текстов с версионированием.
- Авто-интеграция с формами: Автоматическое добавление чекбокса согласия во все веб-формы сайта (инъекция JS + серверная валидация).
- Режимы чекбоксов: Поддержка одного общего чекбокса или двух отдельных чекбоксов для согласия на обработку ПД и ознакомления с политикой.
- Дополнительные согласия: Возможность создавать отдельные обязательные и необязательные согласия, например для рекламных рассылок или дополнительных условий обработки.
- Настройка оформления: Режимы наследования стилей сайта, светлая и темная темы, а также пользовательские цвета блока согласия, текста, ссылок, рамки и чекбоксов.
- Исключения автоподстановки: Возможность исключать страницы и формы по маскам URL, CSS-селекторам и текстовым маркерам внутри формы.
- Доступность: Блоки согласий адаптированы для клавиатурной навигации и вспомогательных технологий, используются ARIA-атрибуты и вывод ошибок непосредственно возле соответствующего элемента формы.
- Реестр согласий: Полное логирование (IP, User-Agent, время, версия текста) с экспортом в CSV/DOC/XLS.
- Импорт: Миграция согласий из CSV, стандартного модуля Битрикс или результатов веб-форм.
2. Cookie-баннер и скрипты - Гибкий конструктор: Настройка дизайна, позиций, текстов и анимаций без программиста.
- Менеджер скриптов: Регистрация сторонних скриптов с привязкой к категориям (необходимые, функциональные, аналитика, маркетинг).
- Готовые интеграции: Предустановленные шаблоны подключения Яндекс.Метрики, Google Analytics 4, Google Tag Manager, VK Pixel, Meta Pixel, Top.Mail.Ru, JivoSite и reCAPTCHA.
- Блокировка до согласия: Зарегистрированные в модуле скрипты необязательных категорий загружаются только после соответствующего выбора пользователя.
- Интеграция для разработчиков: Поддержка атрибута data-sendev-consent для управления загрузкой script, iframe, img и source непосредственно в шаблоне сайта.
- Отзыв согласия: Пользователь может изменить ранее сделанный выбор. Для известных аналитических сервисов модуль выполняет действия по отзыву согласия, очистке известных cookie и, при необходимости, перезагрузке страницы.
- Повторное открытие настроек: Cookie-настройки можно открыть в любой момент через штатную кнопку, ссылку с data-sendev-cookie-settings или JavaScript API.
- Идентификация выбора: По умолчанию используется отдельный идентификатор браузера, что исключает перенос согласия между разными посетителями с общим внешним IP-адресом.
- Автоматическая ревизия: При значимых изменениях конфигурации Cookie модуль обновляет ревизию настроек, чтобы ранее сохраненный выбор не применялся к измененной конфигурации некорректно.
- Инвентаризация: Сканер страниц для автоматического выявления сторонних скриптов и подсказки категорий.
- Runtime-аудит: Инструмент проверки фактически загруженных сторонних ресурсов помогает выявлять аналитику и другие подключения, которые загрузились до получения согласия.
- Контроль дубликатов: Модуль помогает обнаруживать аналитические счетчики, которые одновременно зарегистрированы в реестре модуля и напрямую присутствуют в HTML страницы.
Важно: произвольные сторонние скрипты, уже напрямую размещенные разработчиком в шаблоне сайта, автоматически не переписываются. Для управления ими необходимо зарегистрировать скрипт в реестре модуля либо использовать механизм data-sendev-consent.
3. Политики хранения и очистка - Политики хранения: Настройка сроков жизни данных для пользователей, заказов, форм и Highload-блоков.
- Автоочистка: Агенты автоматически анонимизируют или удаляют просроченные данные.
- Безопасный режим: Поддержка режима предварительного просмотра (Dry-run) перед реальным удалением.
- Журнал очистки: Детальный лог каждого запуска с отчетами об ошибках.
4. Работа с субъектами персональных данных - Личный кабинет субъекта: Готовый компонент для пользователей (просмотр согласий, отзыв, запрос на удаление).
- Запросы на удаление (Право на забвение): Процесс обработки запросов с расчетом сроков (30 дней) и генерацией Акта об удалении.
- API: REST API для предоставления/отзыва согласий и подачи запросов на удаление.
5. Безопасность, целостность и отчетность - Реестр инцидентов: Учет утечек с автоматическим расчетом сроков уведомления ГосСОПКА (24 часа) и Роскомнадзора.
- Генератор документов для Роскомнадзора: Создание черновика уведомления, карты обработки и чек-листа в один клик.
- Сканер реестра персональных данных: Автоматический анализ таблиц (пользователи, заказы, CRM, инфоблоки) на наличие полей с персональными данными.
- Дашборд соответствия: Оценка готовности сайта к проверкам в баллах (Оценка соответствия).
- Аудит: Полный журнал действий модуля и администраторов с возможностью контроля неизменности записей через hash-chain.
- Контроль целостности: Модуль рассчитывает HMAC-SHA256-хеши для записей согласий, журнала аудита и внешних сущностей, поддерживает hash-chain для аудита, ручную проверку целостности и историю результатов проверок.
Комплектация- 12 таблиц БД: согласия, шаблоны, политика, cookie-скрипты, запросы на удаление, инциденты, политики хранения, журнал очистки, детали очистки, аудит, импорт, документы
- 7 обработчиков событий: регистрация/обновление/удаление пользователей, web-формы, заказы, cookie-баннер
- 7 агентов: автоочистка, истечение согласий, сканер форм, напоминания, compliance-оценка, уведомления о дедлайнах
- 17 admin-страниц: дашборд, мастер, настройки, согласия, конструктор, дополнительные согласия, cookie-баннер, генератор политики, документы РКН, сканер, запросы, инциденты, политики хранения, журнал очистки, импорт, аудит, контроль целостности
- 2 публичных компонента: виджет согласия, ЛК субъекта ПД
- Мастер первоначальной настройки (Wizard).
- REST API контроллер.
В: Модуль заменяет юриста?
О: Нет. Модуль предоставляет технические инструменты для исполнения требований закона (сбор, хранение, удаление, фиксация). Тексты политик и согласий генерируются на основе шаблонов, но финальную юридическую вычитку рекомендуется провести специалисту под вашу бизнес-модель.
В: Замедлит ли модуль работу сайта?
О: Нет. Основные процессы (очистка, сканирование, уведомления) вынесены в фоновые агенты (cron). В публичной части основные механизмы Cookie-баннера и чекбоксов подключаются отдельными JS/CSS-ресурсами и не требуют выполнения тяжелых серверных операций при каждом просмотре страницы.
В: Работает ли модуль со стандартными формами Битрикса?
О: Да, модуль автоматически находит стандартные веб-формы (form.result), формы подписки, формы оформления заказов интернет-магазина и CRM-формы, добавляя в них чекбокс согласия. При необходимости можно выбрать режим одного или двух чекбоксов, добавить обязательные или необязательные дополнительные согласия, настроить оформление блока, а также исключить отдельные страницы и формы из автоподстановки по URL, CSS-селекторам или текстовым маркерам.
В: Что будет, если пользователь не примет Cookie?
О: Скрипты необязательных категорий, зарегистрированные в менеджере скриптов модуля или подключенные через data-sendev-consent, не загрузятся. Загрузятся только необходимые ресурсы. Скрипты, которые разработчик напрямую подключил в шаблоне сайта вне механизмов модуля, необходимо предварительно перенести под управление модуля.
В: Можно ли настроить Яндекс.Метрику без ручного написания JavaScript?
О: Да. В менеджере скриптов предусмотрены готовые интеграции для Яндекс.Метрики и других популярных сервисов. Достаточно указать необходимые параметры сервиса и выбрать категорию Cookie. Код будет подключаться только после получения соответствующего согласия.
В: Можно ли изменить решение пользователя по Cookie после первого выбора?
О: Да. Настройки можно открыть повторно через штатную кнопку модуля или ссылку в шаблоне сайта. При отзыве разрешения модуль обновляет сохраненный выбор, удаляет известные Cookie соответствующих интеграций и выполняет поддерживаемые сервисами действия по отзыву согласия.
В: Как модуль удаляет данные?
О: В зависимости от настройки политики хранения, данные либо полностью удаляются из таблиц, либо анонимизируются (заменяются на *** или deleted_user_ID), чтобы не нарушать целостность связанных записей (например, заказов).
В: Можно ли настроить свои таблицы для сканирования?
О: Да, в расширенных настройках можно указать JSON-конфигурацию с именами пользовательских таблиц и полей, которые модуль должен учитывать при сканировании реестра персональных данных.
В: Есть ли защита от злоумышленников в личном кабинете субъекта?
О: Да. Для отзыва согласий и подачи запросов на удаление требуется авторизация. Методы API защищены CSRF-токенами и проверкой прав доступа (пользователь может управлять только своими данными).
В: Что такое контроль целостности в модуле?
О: Модуль рассчитывает хеши для записей согласий, журнала аудита и связанных внешних сущностей. Это помогает выявлять несанкционированные изменения данных. Проверку можно запустить вручную в административном разделе «Контроль целостности», также доступна автоматическая периодическая проверка агентом.
В: Что делать при обновлении модуля?
О: Обновление штатное через Маркетплейс. Структура таблиц базы данных совместима с предыдущими версиями, данные не теряются. После обновления рекомендуется проверить настройки согласий, активный шаблон согласия, оформление блоков в основных публичных формах сайта, настройки Cookie и аналитических интеграций, а затем выполнить проверку целостности в административном разделе модуля. Перед обновлением рекомендуется сделать резервную копию.
- CMS: 1С-Битрикс: Управление сайтом (любая редакция, где доступен модуль Веб-форм или Интернет-магазин для полного функционала).
- PHP: 7.4 и выше.
- База данных: MySQL или PostgreSQL.
- Права: Доступ на запись в /bitrix/modules/, /bitrix/admin/, /upload/.
Поддержка
В случае возникновения вопросов по установке или настройке, пожалуйста, воспользуйтесь контактами разработчика.
________________________________________
В маркетплейсе опубликован бандл «SenDev: Комплекс ФЗ», который объединяет модули SenDev: 152-ФЗ Персональные данные и SenDev: Инозапрет 168-ФЗ.
Если вы уже приобрели один из модулей отдельно, вы можете запросить персональный купон на покупку второго решения.
Условия персонального купона рассчитываются индивидуально и зависят от ранее приобретённого модуля, текущей цены второго решения и действующих акций.
Для получения купона свяжитесь с нами через контакты разработчика и укажите данные о покупке.
Предложение также актуально и во время акций!
Обсуждения (0)
Обсуждения (0
)
Авторизуйтесь , чтобы оставить отзыв или задать вопрос разработчику.
Здесь пока никто ничего не написал. Будьте первым.
Что нового
| 1.1.16 (25.08.2026) |
SenDev: 152-ФЗ — версия 1.1.16
- Настраиваемое оформление блока согласия: наследование стилей сайта, светлая, тёмная и пользовательская темы.
- Новый рекомендуемый режим cookie-согласия по случайному browser ID; IP оставлен как legacy-режим.
- Корректная смена/отзыв категорий, повторное открытие настроек cookie и удаление известных first-party cookie при отзыве.
- Готовые интеграции: Яндекс.Метрика, Google Analytics 4, Google Tag Manager, VK Pixel, Meta Pixel, Top.Mail.Ru, JivoSite, reCAPTCHA.
- Инвентаризация прямых/дублирующихся счётчиков и runtime-аудит фактически загруженных сторонних ресурсов до согласия.
- Автоматическая ревизия cookie-конфигурации и deferred-разметка data-sendev-consent.
- Дополнительные согласия могут быть обязательными или необязательными.
- Улучшена accessibility: ARIA, focus trap, keyboard navigation, inline-ошибки.
- Основная публичная JS/CSS-логика вынесена в отдельные assets.
- Исправлена серверная валидация Bitrix WebForm onBeforeResultAdd и совместимость старой регистрации обработчика.
- Исправлены административная навигация, сообщения контроля целостности и UI готовых интеграций.
Миграция структуры базы данных не требуется. |
| 0.9.97 (07.08.2026) |
SenDev: 152-ФЗ Персональные данные — 0.9.97
Функциональные изменения
- Удалена дублирующая страница настроек из стандартного раздела «Настройки модулей»; рабочие настройки остаются на sendev_personaldata_settings.php.
- Добавлен выбор определения cookie-согласия: по IP-адресу (по умолчанию) или по серверной сессии посетителя.
- Добавлена отдельная страница «Дополнительные согласия» для произвольных чекбоксов под формами: текст + ссылка.
- Дополнительные согласия включены в клиентскую и серверную проверку и сохраняются в PAYLOAD основного согласия.
- Исправлена передача режима, ревизии, URL и SITE_ID при регистрации cookie-согласия.
- Обновлена документация и рекомендации по тестированию.
Безопасность и надежность
- Добавлена явная проверка административных прав на всех страницах модуля и в устанавливаемых обёртках /bitrix/admin.
- Добавлена CSRF-защита публичной регистрации согласий и cookie-согласий, включая D7 controller action.
- Сессионный CSRF-токен на публичных формах берётся из актуальной Bitrix-сессии и корректно работает с динамическим JS-контекстом.
- Служебный кэш сканера, временные файлы импорта и диагностический Sale-лог перенесены из публичного /upload в /bitrix/cache/sendev.personaldata.
- Sale debug-лог выключен по умолчанию и создаётся только при debug_logging=Y.
- Апдейтер очищает только известные устаревшие служебные файлы и обновляет внешние admin/tools-файлы идемпотентно.
- Обновлена документация и security-checklist.
|
| 0.9.95 (30.05.2026) |
Версия 0.9.95
- Добавлен механизм контроля целостности записей согласий, журнала аудита и внешних сущностей.
- Для реестра согласий добавлены HMAC-SHA256-хеши: CONSENT_HASH, HASH_ALGO, HASHED_AT.
- Для журнала аудита добавлена hash-chain модель: PREV_HASH, ROW_HASH, HASH_ALGO, HASHED_AT.
- Добавлены таблицы sendev_pd_integrity_hash и sendev_pd_integrity_check для хранения внешних хешей и отчётов о проверках.
- Добавлен IntegrityService для расчёта хешей, backfill старых записей и проверки целостности.
- Добавлен агент периодической проверки целостности.
- Добавлена административная страница «Контроль целостности» с ручным запуском проверки и backfill хешей.
- В реестр согласий добавлено отображение хеша, алгоритма и даты хеширования.
- В журнал аудита добавлено отображение хеша записи и предыдущего хеша hash-chain.
- На дашборд добавлен блок с последним статусом проверки целостности.
|
| 0.9.90 (11.05.2026) |
Обновление 0.9.90
В обновлении улучшена работа с согласиями, автоматической подстановкой чекбоксов в формы и настройками модуля.
- Добавлен режим раздельных чекбоксов: согласие на обработку персональных данных и отдельное подтверждение ознакомления с политикой обработки персональных данных.
- Улучшена автоматическая подстановка согласий в публичные формы сайта: WebForm, CRM-формы, формы подписки, обратной связи, callback/contact/request.
- Добавлены настройки исключений для автоподстановки согласия: по маскам URL, CSS-селекторам форм и текстовым маркерам внутри формы.
- Исключена подстановка чекбокса в служебные, поисковые, фильтровые, авторизационные, форумные, платежные и системные формы.
- Улучшена обработка форм оформления заказа: чекбокс согласия выводится в форме заказа, а согласие фиксируется без дублирования записей.
- Добавлена защита от повторной регистрации одного и того же согласия при одновременной работе серверных обработчиков и JS-endpoint.
- Улучшена синхронизация старых и новых option-ключей согласий для совместимости с предыдущими версиями модуля.
- Добавлена нормализация и проверка значений настроек: URL политики, ID активных документов, email, числовые интервалы и тексты согласий по умолчанию.
- Улучшен конструктор согласий: предпросмотр и HTML-сниппет учитывают режим одного или двух чекбоксов.
- Усилена безопасность вывода ошибок и HTML-сниппетов в административной части.
- Обновлена страница настроек модуля: добавлены параметры управления режимом чекбоксов и исключениями автоподстановки.
Рекомендуется после установки обновления проверить настройки раздела «Согласия», активный шаблон согласия и работу основных публичных форм сайта. |
| 0.9.70 (09.04.2026) |
Обновление 0.9.70
- Добавлена пагинация в реестр согласий.
- Добавлены фильтры по типу согласия и по компоненту / источнику.
- Оптимизирована серверная выборка данных реестра согласий.
- Добавлены индексы БД для ускорения фильтрации и загрузки реестра.
- Добавлена автоматическая миграция структуры БД для ранее установленных версий модуля.
- Приведены схемы MySQL и PostgreSQL к актуальной структуре ORM и сервисов модуля.
|
Установка
- Модуль устанавливается стандартными средствами Битрикс из маркетплейса со страницы продукта
- или через административную панель («Маркетплейс» → «Каталог решений»).
- После установки в меню «Сервисы» появится пункт «SenDev: 152-ФЗ».
Полная документация по работе модуля -
https://sendev-promo.ru/docs/personaldata/При необходимости, разместите в личном кабинете пользователя компонент "Личный кабинет субъекта ПД" с указанием ссылки на страницу политики обработки ПД.
<?$APPLICATION->IncludeComponent(
"sendev:personaldata.subject.cabinet",
"",
Array(
"ALLOW_DELETION_REQUEST" => "Y",
"POLICY_URL" => "/privacy-policy/",
"REQUIRE_AUTH" => "Y"
)
);?> |
Другие решения разработчика
