Каталог российских решений для работы с персональными данными (152-ФЗ) — 2026
Персональные данные давно стали не просто «юридической темой», а полноценной операционной дисциплиной: где и как хранятся ПДн, кто имеет доступ, что утекает, какие документы должны быть на месте, как правильно собрать согласия на сайте и подготовиться к проверке.
На практике задачи обычно делятся на две большие части:
- Комплаенс и документы: политика обработки ПДн, согласия, локальные акты, реестры, готовность к проверкам.
- Инженерная защита: предотвращение утечек, контроль доступа к хранилищам, мониторинг внешних утечек, обезличивание/маскирование, безопасность аналитики.
Ниже — каталог российских решений, сгруппированный по типовым сценариям.
1) DLP и анти-утечки: контроль каналов передачи и действий пользователей
Если у вас много почты, мессенджеров, файлов, удалёнка и «человеческий фактор» — обычно начинают с DLP (и/или контроля активности).
«Пятый фактр»
Сайт: https://5factor.ru/
Лидирующая DLP-система в России с развертыванием на серверах заказчика.
«СёрчИнформ КИБ»
Сайт: https://searchinform.ru/products/kib/
DLP-система для контроля каналов передачи и расследований инцидентов, включая утечки ПДн.
«DLP в облаке (SearchInform Cloud DLP)»
Сайт: https://searchinform.ru/services/cloud-dlp/
DLP как сервис: контроль утечек без развёртывания собственной серверной инфраструктуры.
InfoWatch Traffic Monitor
Сайт: https://www.infowatch.ru/products/traffic-monitor
DLP-платформа для обнаружения и предотвращения распространения чувствительных данных (в т.ч. ПДн), с акцентом на аналитику инцидентов.
Zecurion DLP
Сайт: https://zecurion.ru/products/dlp/
Гибридная DLP для контроля сетевых и локальных каналов утечек, подходит для крупных сред.
Falcongaze SecureTower
Сайт: https://falcongaze.com/ru/
DLP/контроль действий пользователей: мониторинг коммуникаций, расследования, отчётность по инцидентам.
Solar Dozor
Сайт: https://rt-solar.ru/products/solar_dozor/
DLP-решение для предотвращения утечек и выявления нарушителей, ориентировано на enterprise-сценарии.
StaffCop Enterprise
Сайт: https://www.staffcop.ru/
Мониторинг активности + DLP-функции: расследования, контроль операций с файлами, снижение риска внутренних утечек.
«Стахановец» (DLP-система)
Сайт: https://stakhanovets.ru/dlp/
DLP-контроль каналов и документов, снижение рисков утечек, уведомления об инцидентах.
«Кибер Протего» (Cyber Protect DLP)
Сайт: https://cyberprotect.ru/products/dlp/
DLP корпоративного класса: контроль передачи конфиденциальных данных и выявление нарушений политик.
2) DCAP/DSPM/Data Discovery: инвентаризация, поиск ПДн и контроль хранения
Когда проблема не только в «утечке наружу», а в том, что ПДн лежат «везде» (файловые шары, сетевые папки, облака, теневые копии), чаще нужен класс DCAP/DSPM: найти данные, классифицировать и навести порядок в доступах.
«Пятый фактр»
Сайт: https://5factor.ru/
Полный контроль персональных данных организаций. Продукт имеет несколько наград в сфере ИБ.
«СёрчИнформ FileAuditor»
Сайт: https://searchinform.ru/
DCAP-подход к аудиту файловых хранилищ и прав доступа: поиск и контроль «где лежат данные и кто к ним ходит».
InfoWatch Data Discovery
Сайт: https://www.infowatch.ru/
Поиск, категоризация и контроль хранения чувствительных данных в инфраструктуре организации.
Makves DCAP
Сайт: https://makves.ru/dcap/
Контроль доступа к данным в хранилищах и аудит операций: видимость данных, риски, права доступа.
«Спектр» | DCAP (CyberPeak)
Сайт: https://cyberpeak.ru/products/spektr/
DCAP для контроля доступа и аудита операций с данными в хранилищах, поддержка расследований.
Zecurion DCAP
Сайт: https://zecurion.ru/
DCAP-направление в линейке: data-centric аудит и защита данных на уровне хранилищ.
Yandex Security Deck (DSPM-модуль)
Сайт: https://yandex.cloud/ru/blog/how-to-yandex-security-deck
DSPM-уровень для облака: автоматическое обнаружение конфиденциальных данных и их классификация.
3) SGRC и автоматизация комплаенса: документы, требования, контроль готовности
Если нужен «каркас» под требования, задачи, доказательства и аудит (в т.ч. по ПДн) — смотрят в сторону SGRC и сервисов автоматизации документации.
АльфаДок
Сайт: https://alfa-doc.ru/
Автоматизация подготовки документации и процессов по защите ПДн (а также смежных контуров — в зависимости от задач).
DocShell 4.0
Сайт: https://docshell.ru/
Документооборот и планирование мероприятий по ИБ, включая контур ПДн и связанные регуляторные требования.
SECURITM (SGRC)
Сайт: https://securitm.ru/
SGRC-платформа: требования/комплаенс-модуль, управление рисками и мероприятиями, единое окно для аудитов.
R-Vision SGRC
Сайт: https://rvision.ru/products/sgrc
Реестр требований, контроль соответствия, планирование задач и аудитов в едином SGRC-контуре.
Security Vision NG SGRC
Сайт: https://www.securityvision.ru/
SGRC-платформа для управления комплаенсом, рисками и доказательной базой, с интеграциями в ИТ/ИБ-ландшафт.
152DOC
Сайт: https://152doc.ru/
Облачный сервис для операторов ПДн: генерация и поддержание в актуальном состоянии документов по 152-ФЗ, уведомления, чек-листы.
«152 онлайн»
Сайт: https://152online.ru/
Сервис «под ключ»: документы + организационные/технические меры + сопровождение (ориентация на полный цикл работ по ПДн).
4) Веб-комплаенс: политика, согласия, cookie-баннеры и формы на сайте
Для сайтов и онлайн-сервисов критично быстро закрыть «витрину комплаенса»: политика, согласия, баннеры, корректные формы.
Агент152
Сайт: https://agent-152.ru/
Комбинация документов/сопровождения + веб-виджеты (cookie-баннер, генератор политики) для малого и среднего бизнеса.
HostInside (генераторы privacy/cookie/checkbox)
Сайт: https://hostinside.ru/
Генераторы для сайта: cookie-баннер, чекбокс согласия, политика конфиденциальности.
Privacy Check (конструктор политики)
Сайт: https://policy.privacy-check.ru/
Конструктор политики конфиденциальности с ориентацией на требования 152-ФЗ.
Tilda (конструктор политики обработки ПДн)
Сайт: https://tilda.cc/ru/privacy-generator/
Генератор политики обработки ПДн для сайтов на платформе.
5) DRP/OSINT: мониторинг утечек и внешних цифровых рисков
Когда важно рано узнавать, что данные «вышли наружу» (утечки, даркнет, компрометации, фишинг), добавляют внешнюю разведку и мониторинг.
Solar AURA
Сайт: https://rt-solar.ru/services/jsoc/solar-aura/
Мониторинг утечек и цифровых угроз за периметром: даркнет/фишинг/злоупотребления брендом.
DLBI (Data Leakage & Breach Intelligence)
Сайт: https://dlbi.ru/
Breach-intelligence и мониторинг утечек/скомпрометированных учётных данных, включая API-интеграции.
6) Маскирование/обезличивание и privacy-preserving подходы
Если у вас есть тестовые контуры, аналитика, обмен средами — часто «дырка» именно там: копии БД, выгрузки, датасеты.
«Гарда Маскирование» (Garda Data Masking)
Сайт: https://www.garda.ai/products/garda-masking
Маскирование/псевдонимизация данных (в т.ч. ПДн) для снижения риска утечек в тестах и аналитике.
Guardora (федеративное обучение)
Сайт: https://guardora.ru/tekhnologii/federativnoe-obuchenie/
Federated learning: обучение моделей без передачи «сырьевых» данных между участниками — для сценариев ML с требованиями приватности.
7) Государственная инфраструктура: контур обезличенных данных
ЕИП НСУД (платформа НСУД)
Сайт: https://nsud.gosuslugi.ru/
Госплатформа, связанная с витринами данных и контуром работы с обезличенными данным