ARinteg выпустил «Мастер ПДн» для автоматизации работы с персональными данными
Компания ARinteg представила решение «Мастер ПДн» для автоматизации работы с персональными данными.
Продукт интегрируется с любой кадровой системой и помогает выполнять требования 152-ФЗ. Он считывает процессы обработки данных, формирует перечни, определяет уровни защиты информационных систем, готовит распорядительные документы и согласия работников. Система ускоряет подготовку документации до 90%, заявляет разработчик.
Программа позволяет привести работу с персональными данными в соответствие с ужесточенным регулированием. В мае 2025 годы были повышены штрафы за нарушения при работе с персональными данными и непредставление уведомлений Роскомнадзору. Тогда же выросла актуальность подобных продуктов.
Программа сочетает в себе технологические решения для юристов и решения, которые автоматизируют и оптимизируют процессы управления персоналом, GRC-системы (управление, управление рисками и соблюдение нормативных требований). По итогу бизнес получает инструмент для подготовки к проверкам, государство – управляемую среду исполнения 152-ФЗ, граждане – более аккуратную работу работодателей с их данными. Программа ориентирована на российское законодательство, ее международная ценность ограничена возможностью адаптации для дружественных юрисдикций.
Адаптация под страны СНГ и ЕАЭС
У проекта есть перспектива роста внутри страны. Почти все организации, работающие с сотрудниками, клиентами или пользователями, обрабатывают персональные данные и должны уведомлять Роскомнадзор, получать согласия, защищать личную информацию граждан от утечек и реагировать на запросы. Продукт интересен и полезен средним и крупным компаниям с большим штатом, особенно в банках, страховании, медицине, образовании, ритейле и госсекторе, а также у организаций с несколькими HR- и CRM-системами.
А вот экспорт ограничен привязкой к 152-ФЗ. Адаптация возможна под страны СНГ и ЕАЭС, где развивается регулирование персональных данных. Например, в Казахстане и Беларуси действуют схожие законы о согласии субъектов. В России продукт может развиваться через интеграции с 1С, кадровыми системами, DLP (предотвращение утечек данных) и SIEM (управление информацией и событиями безопасности), автоматический мониторинг изменений законодательства, отраслевые шаблоны и связь с реестром операторов Роскомнадзора.
Новые требования и штрафы
В 2022 году поправки к 152-ФЗ расширили требования к уведомлению Роскомнадзора. Для каждой цели обработки надо раскрывать категории данных, субъектов, правовое основание и способы обработки. Это сформировало спрос на автоматизацию реестров процессов. В 2024 году Роскомнадзор выявил 135 утечек с более чем 710 млн записей о россиянах, усилив внимание к защите персональных данных. С 30 мая 2025 года вступили в силу крупные штрафы: за утечку данных от 1 тыс. до 10 тыс. человек – от 3 млн до 5 млн рублей для компаний, за непредставление уведомления об утечке – от 1 млн до 3 млн рублей.
С 1 сентября этого же года начали действовать изменения, требующие оформлять согласие на обработку персональных данных отдельно от прочей информации. Из-за этого вырос спрос на автоматизацию документооборота. В 2025 году Роскомнадзор зарегистрировал 118 случаев компрометации и больше 52 млн записей в сети, поддерживая рынок решений для документального доказательства соблюдения требований. Представленный в 2026 году продукт «Мастер ПДн» можно оценить как развитие прежнего модуля УПДн. Решение работает с любой системой кадрового учёта и делает акцент на процессном подходе к документам по персональным данным.
Комплексное управление рисками
Выпуск «Мастера ПДн» важен для российского рынка ИБ. Программа позволяет быстро обрабатывать персональные данные, готовить шаблоны документов для согласий, регламентов и доказательной базы для проверок. Спрос на такие решения будет повышаться из-за ужесточения штрафов, роста числа утечек и дефицита специалистов, разбирающихся одновременно в ИБ, праве и кадровых процессах.
Отечественная информационная безопасность смещается от установки защитных средств к комплексному управлению рисками и регуляторным соответствием. Экспортный потенциал средний. При адаптации допускается локализация для СНГ и ЕАЭС.
В целом рынок движется к связке кадровых систем, юридического документооборота, ИБ-контроля и доказательной базы для регулятора. Это открывает нишу для продуктов, способных привести процессы в порядок без расширения штата.
