Платформа управления жизненным циклом и обезличиванием ПДн
Автоматизация обезличивания, уничтожения и контроля персональных данных в ИТ-ландшафте компании
Компания «айФлекс» разработала платформу класса PII Lifecycle Management — первое на российском рынке решение для управления жизненным циклом персональных данных и для их сквозного обезличивания в ИТ-ландшафте.
Штраф за нарушение порядка обезличивания — до 15 млн рублей, при повторном нарушении — оборотный штраф до 3% годовой выручки. При этом данные одного клиента могут одновременно находиться в десятках информационных систем: CRM, биллинге, АБС, контакт-центре, файловом хранилище, аналитических витринах. Ручной обход всех систем — это дни работы нескольких специалистов с риском пропустить одну из ИС. Пропуск одной системы — неполное исполнение и отдельное правонарушение.
Подтверждено в контуре оператора с 12,3 млн домохозяйств. Публикация CNews →
Жизненный цикл персональных данных
Персональные данные в крупной компании проходят путь от сбора до уничтожения. На каждом этапе — свои требования, риски и ответственные. Платформа «айФлекс» автоматизирует ключевые этапы этого цикла:
| Этап | Статус в платформе |
|---|---|
| Типизация персональных данных | ✓ Реализовано |
| Межсистемное обезличивание и уничтожение | ✓ Реализовано (ядро продукта) |
| Частичное обезличивание (выборочные типы данных) | ✓ Реализовано |
| Транзакционная целостность и откат | ✓ Реализовано |
| Логирование | ✓ Реализовано |
| Формирование отчётности (акт) | ✓ Реализовано |
| Ролевая модель, LDAP/AD | ✓ Реализовано |
| Автоматическое обнаружение ПДн (Discovery), массовое обезличивание для тестовых сред, деперсонализация для AI, управление основаниями обработки, мониторинг сроков и триггеров | ◐ В очереди на реализацию |
Штрафы за нарушение обезличивания и уничтожения ПДн в 2025–2026 годах 152-ФЗ «О персональных данных»
Закон устанавливает обязанности оператора по прекращению обработки и уничтожению персональных данных при достижении целей обработки и в других предусмотренных законом случаях:
- При достижении цели обработки ПДн должны быть уничтожены в срок не более 30 дней
- При отзыве согласия ПДн уничтожаются в срок не более 30 дней, если сохранение данных более не требуется
- Оператор должен иметь возможность документально подтвердить факт уничтожения
С 1 сентября 2025 года добавлена обязанность формировать обезличенные наборы данных по запросам Минцифры (Приказ Роскомнадзора №140).
Подробнее об изменениях в законодательстве с 1 сентября 2025 →
Штрафы (ст. 13.11 КоАП, редакция с 30.05.2025):
3–5 млн ₽
5–10 млн ₽
10–15 млн ₽
до 3 млн ₽
1–3% выручки
Автоматизация обезличивания vs ручной процесс
|
|
Вручную | Скрипты и запросы | Платформа «айФлекс» |
|---|---|---|---|
| Охват | Отдельные системы | Отдельные БД | Все ИС ландшафта |
| Время | Часы–дни | Часы | 3 минуты (все системы) |
| Риск пропуска ИС | Высокий | Высокий | Исключён |
| Документальное подтверждение | Ручное | Ручное | Автоматический отчет |
| Откат при сбое | Невозможен | Частично | Автоматический |
Сценарии обезличивания персональных данных
Автоматическое уничтожение ПДн по заявлению субъекта
Клиент отзывает согласие. Срок — 30 дней. Системы — десятки.
Проблема: ПДн распределены между CRM, биллингом, хранилищами, аналитическими витринами, контакт-центрами и файловыми системами. Данные необходимо найти и связать с системами во всем ИТ-ландшафте для обезличивания в каждой системе на регулярной основе.
Решение: оператор запускает централизованную заявку. Платформа определяет необходимые параметры субъекта, проходит по настроенным связям между системами, выполняет обезличивание или уничтожение, контролирует результат и формирует отчет.
Подготовка безопасных данных для разработки и тестирования
Проблема: использование реальных ПДн в тестовой среде — нарушение 152-ФЗ. Полностью синтетические данные не воспроизводят реальные бизнес-сценарии.
Решение: платформа выполняет массовое обезличивание с сохранением структуры данных, связей между сущностями и с вариативностями значений. Тестовый стенд работает как продуктивный — без рисков утечки.
Деперсонализация данных перед передачей в AI-контур
AI-модели не должны получать больше данных, чем необходимо для решения задачи. При работе с LLM платформа может использоваться как промежуточный контур: исходные данные → обезличивание → AI-обработка → результат. Реальные ПДн не передаются в AI-контур, если для решения задачи они не требуются.
Как работает автоматизация обезличивания ПДн
Шаг 1 — Подключение систем.
Зарегистрируйте в платформе все ИС, содержащие ПДн. Поддерживаются JDBC, REST API, SOAP и SMB. Конкретный способ интеграции зависит от архитектуры подключаемой системы.
Шаг 2 — Настройка профилей.
Определите типы данных и их расположение в каждой ИС. Платформа поддерживает механизм вычисляемых параметров: не требуется единый идентификатор субъекта во всех системах — связи между системами находятся автоматически.
Шаг 3 — Запуск заявки на обезличивание.
Простые действия одного оператора — и платформа последовательно проходит по всем ИС, выполняет настроенные операции и контролирует транзакционную целостность. При сбое происходит автоматический откат.
Шаг 4 — Получение подтверждения (акт).
Отчет о выполнении операции формируется автоматически. Хранится в шифрованном виде. Предъявляются субъекту ПДн или регулятору.
Кейс: автоматизация обезличивания ПДн в Триколоре
НАО «Национальная спутниковая компания» (Триколор)
12,3 млн домохозяйств
MVP запущен до вступления в силу новых требований
Ручной процесс заменен автоматизированным
В рамках проекта учитывались не только отдельные таблицы или базы данных, но и связи между системами, идентификаторы субъектов и бизнес-процессы, необходимые для выполнения операции.
Публикации о проекте: Телеспутник · TelecomDaily · TAdviser
Изучим ваш ИТ-ландшафт, определим системы с ПДн и подготовим план проекта
Мы умеем исследовать сложные ИТ-ландшафты, развиваем высоконагруженные системы и обладаем богатым опытом проектирования процессов для автоматизации процессов и их соответствия нормативным требованиям.
- Платформа автоматизирует процессы обезличивания, уничтожения и восстановления данных
- Автоматический откат для обеспечения транзакционной целостности при сбое
- Зашифрованный архив с настраиваемым сроком хранения для восстановления
- Ролевая модель доступа, интеграция с LDAP/AD
- Журнал операций и автоматическое формирование отчетов
- В roadmap: автоматическое обнаружение ПДн в ИС (Discovery) и расширение сценариев массового обезличивания
- Более 20 лет на рынке, 400+ проектов
- Среди клиентов: «Ростелеком», «Триколор», МТС, Home Credit Bank
- Собственные интеграционные решения, биллинговая платформа и другие продукты
- Полный цикл: обследование → архитектура → разработка → внедрение → сопровождение
Стек: Java, Spring Boot, PostgreSQL, RabbitMQ, REST/SOAP API, JDBC, SMB, LDAP
Миллионы абонентов, биллинговые системы, CRM, партнёрские сервисы
Множественные фронт- и бэк-офисные системы, кредитные модули, архивы.
Программы лояльности, маркетинговые системы, омниканальные CRM
Долгосрочное хранение данных клиентов, медицинская информация, агентские сети
Подписные модели, личные кабинеты, рекламные сервисы, мобильные приложения
Частые вопросы об автоматизации обезличивания ПДн
1. Нужно ли менять наши информационные системы для подключения?
Нет. Платформа подключается к существующим ИС через стандартные протоколы: JDBC, REST API, SOAP и SMB. Изменения в ваших системах не требуются.
2. Как система понимает, где находятся персональные данные?
В текущей версии расположение ПДн определяется в ходе обследования ИТ-ландшафта и настраивается при внедрении. Модуль автоматического обнаружения ПДн (Discovery) находится в разработке.
3. Что если в разных системах используются разные идентификаторы?
Платформа поддерживает механизм вычисляемых параметров. Например, на входе — номер договора. Система выполняет запрос к CRM, получает ID клиента, по нему находит связанные телефоны, по телефонам — записи в контакт-центре. Цепочка связей настраивается при внедрении.
4. Что происходит при сбое во время обработки?
Если одна из систем недоступна или вернула ошибку — автоматический откат во всех предыдущих системах, где восстановление технически возможно. Данные восстанавливаются из шифрованного архива.
5. Можно ли обезличить только часть данных?
Да. Система поддерживает частичное обезличивание — например, только email или только номер телефона. Остальные данные не затрагиваются.
6. Является ли платформа средством обеспечения соответствия 152-ФЗ?
Платформа является техническим средством для автоматизации отдельных процессов, связанных с обработкой ПДн. Она помогает оператору выполнять требования закона, но не заменяет организационные меры, юридическую экспертизу и комплексную систему защиты ПДн.
7. Что такое PII Lifecycle Management?
PII Lifecycle Management (управление жизненным циклом персональных данных) — это подход к работе с ПДн, при котором все этапы — от сбора до уничтожения — управляются централизованно: с классификацией данных, контролем оснований обработки, автоматическим обезличиванием при наступлении условий и полным аудитным следом. Платформа «айФлекс» реализует ключевые этапы этого цикла и развивается в направлении полного PII Lifecycle Management.
8. Как обрабатываются бинарные данные (аудиозаписи, сканы)?
В текущей версии платформа работает с файлом как с объектом.
Возможны:
- удаление файла;
- замена файла на заглушку с сохранением имени и пути;
- передача команды внешней системе через API, если такая система поддерживает обработку содержимого.
Автоматический OCR/ASR-анализ содержимого файлов не является базовой функцией текущей версии.
9. Работает ли система с чатами, письмами, комментариями в CRM?
Есть несколько вариантов.
Полное удаление содержимого — наиболее простой вариант, если содержание не требуется для дальнейшей работы.
Кастомная обработка — разработка адаптера, который получает содержимое, выделяет необходимые данные и возвращает обработанную версию.
Конкретный вариант определяется требованиями бизнес-процесса и возможностями исходной системы.
10. Передаются ли данные во внешние сервисы?
В штатном сценарии — нет.
Обработка выполняется внутри контура заказчика.
Если заказчик самостоятельно предусматривает интеграцию с внешним сервисом, например сервисом распознавания текста, это является отдельным архитектурным решением и требует соответствующей оценки требований информационной безопасности.
11. Где работает платформа?
Во внутреннем ИТ-контуре заказчика.
Платформа не требует передачи обрабатываемых данных во внешнее облако.
12. Ведётся ли журнал операций?
Да.
Фиксируются: пользователь, дата и время, созданная и запущенная заявка, профиль обработки, обрабатываемые системы, результат операции, возникшие ошибки, операции восстановления.
Это позволяет контролировать выполнение процедур и формировать необходимую историю операций.
13. Что происходит при сбое во время обработки?
Платформа фиксирует состояние выполнения операции.
Если произошёл сбой после обработки части систем, предусмотрен механизм автоматического отката уже выполненных операций.
14. Может ли платформа использоваться для формирования обезличенных наборов по запросу Минцифры?
Да, этот функционал реализован в соответствии с актуальными требованиями 152-ФЗ.
15. Есть ли ролевая модель?
Да.
Можно настроить отдельные права для администратора, оператора и аудитора.
Демонстрация платформы
Покажем платформу в действии: настройка профиля, запуск заявки, формирование отчета
Нужно больше информации или хотите узнать стоимость лицензии?
Опишите Ваши задачи в нескольких словах и отправьте форму. Менеджер свяжется с Вами в течение дня.
Более 1000 задач решили клиенты совместно с нами!