SnackSec — генерация юридических документов по защите персональных данных

Проблема: Юристы и специалисты data-privacy готовили пакеты документов по персональным данным вручную. Но с ужесточением требований закона 152-ФЗ спрос на юридические документы взлетел.

1. Для малого и среднего бизнеса подготовка таких документов остается дорогой, длительной и требует высокой экспертизы — компании без юристов вынуждены либо пользоваться устаревшими шаблонами из интернета, либо нарушать требования и рисковать штрафами.

2. В крупных организациях подготовка нужной документации отнимает сотни часов работы специалистов.

Задача: Создать сервис, который позволит любой компании, с юристом или без, быстро получать актуальный комплект юридической документации, полностью основанный на данных компании и требованиях законодательства, а также поможет экономить время штатных сотрудников.

Заказчик — компания Hackski, которая предлагает услуги полного цикла по информационной С ужесточением Федерального Закона №152 «О персональных данных» и ростом штрафов за нарушения, документы о защите персональных данных стали критически важными для всех компаний. Законодательство требует корректного составления большого пакета документов, но нанимать отдельных специалистов для подготовки таких документов дорого для малого и среднего бизнеса, а для крупных компаний — процесс подготовки занимает часы работы внутренних сотрудников. Поэтому появилась идея создать сервис, который предоставит возможность компаниям автоматизировать труд юристов и сделать подготовку документов доступнее и дешевле.

Проект Snacksec — SaaS-платформа для автоматической подготовки документации по соответствию требованиям закона 152-ФЗ. Система автоматически генерирует комплект юридических документо

Юристы заказчика работают с данными компаний, которые недоступны обычному пользователю: внутренними реестрами и базами, договорами и регламентами, отчетами. Мы столкнулись с задачей: как правильно собирать и автоматически вставлять корректную информацию из огромного объема данных, получаемого при сканировании сайтов. Так возникла идея создать конструктор документов, который решает эту проблему.

Главная техническая сложность заключалась в обработке информации и интеграции ее в готовые шаблоны документов. Для этого нужен был конструктор документов, способный работать с динамическими данными различных типов. Для решения этой задачи был использован искусственный интеллект, который генерировал структуру и логику конструктора, а разработчик направлял и дорабатывал результат. Это позволило сократить время разработки модуля с трех месяцев до одного.

Основная цель при разработке конструктора документов — создать гибкий инструмент, позволяющий сотрудникам заказчика (юристам) самостоятельно настраивать логику генерации юридических документов на основе динамических данных из различных источников: сканера сайтов, открытых реестров и внутренних систем компании. Конечный пользователь получает возможность просто добавить сайт, подождать несколько часов и получить готовый пакет документов. В дальнейшем планируется интеграция с внутренними учетными системами, так как часть данных хранится внутри компании и недоступна внешнему источнику.

Конструктор документов работает в два этапа:

1. Обработка по правилам — данные, собранные сканером сайта и официальными источниками, проверяются по заданным правилам, формируются базовые шаблоны документов.

2. AI-модуль — анализирует оставшийся массив информации, выявляет недостающие или сложные для автоматизации параметры и подставляет их в шаблоны. Это обеспечивает полноту и актуальность документов, даже когда стандартные правила не охватывают все возможные варианты данных.

Конструктор позволяет автоматически собирать и корректно вставлять необходимую информацию, сокращая ручной труд юристов и обеспечивая доступность документов для конечного пользователя.

- Сканирование сайтов — автоматический поиск форм сбора данных, чувствительных данных, проверка безопасности и регулярный мониторинг.

- Генерация документов — конструктор правил формирует полный пакет юридических документов и следит за их актуальностью. Отдельной задачей было внедрить предобработку данных с помощью GenAI.

- Личный кабинет — управление компаниями, сайтами и доступами, хранение документов и статусов проверок.

- Админ-панель — управление пользователями, сайтами и отчетами, приоритетные проверки.

- Оповещения — регистрация по OTP (одноразовому коду), уведомления по Email и Telegram, интеграция с ботом.

Мы разработали SaaS-платформу для владельцев компаний и специалистов по информационной безопасности, а также юристов. Она объединяет три ключевые части:

✔ Сканер

  — сканирует сайты компании, а также собирает информацию о компании из достоверных источников (РКН, выписки ЕГРЮЛ и т.д.), собирает данные по безопасности сайта.

✔ Конструктор документов

  — превращает собранные данные в юридические документы на основе правил и шаблонов.

✔ Личный кабинет

  — понятный интерфейс, где клиент видит статусы проверок и получает готовый комплект документов.

Основное требование заказчика — запуск продукта к 1 сентября. На разработку был всего месяц, а проект выходил за рамки стандартного MVP: нужно было реализовать рабочую систему с полным набором ключевых функций. Приоритет был расставлен следующим образом: сканирование сайтов, генерация документов, личный кабинет и система уведомлений.

Мы построили разработку так, чтобы уже через несколько недель показать клиентам работающий сервис.

Наибольшая сложность возникла при реализации конструктора документов. Ручная разработка кода требовала значительных ресурсов и сроков, что делало задачу практически невыполнимой в установленные рамки.

Для решения проблемы команда приняла решение использовать искусственный интеллект. Опытный разработчик управлял процессом: формулировал задачи, проверял результат и дорабатывал решения. ИИ генерировал интерфейс и механику конструктора, включая ключевой элемент — автоматическую подстановку переменных, найденных сканером, в шаблоны документов.

Именно этот эксперимент с использованием искусственного интеллекта в конструкторе стал важной вехой в проекте: он позволил ускорить разработку, сэкономить миллионы рублей бюджета заказчика, и создать систему, готовую к дальнейшему развитию.

Главное достижение проекта — мы смогли превратить сложную задачу на стыке информационной безопасности и юриспруденции в удобный SaaS-сервис. А благодаря экспериментальному решению с использованием ИИ не только уложились в сроки, но и добились экономии, которая сделала проект выгодным для клиента.

Как проект изменил жизнь пользователей:

1. Документы по персональным данным теперь создаются не за недели, а за несколько часов.

2. Нет необходимости содержать штат юристов и специалистов по информационной безопасности для выполнения рутинных задач.

3. Легко поддерживать актуальность документации без участия сотрудников.

4. Снижаются риски штрафов, поскольку соответствие закона 152-ФЗ проще контролировать, так как сервис постоянно сверяется с изменениями в законодательстве.

Результаты:

- Скорость подготовки документов выросла на 90% — то, что раньше занимало 2–3 недели, теперь формируется за 60–90 минут.

- Количество ошибок в документах сократилось на 40% — так как шаблоны выверены data-privacy экспертами.

- Экономия бюджета, так как позволяет компаниям без штатного юриста не привлекать внешних специалистов для подготовки документации, а компаниям с внутренней юридической службой — экономить время профильных специалистов.

- Юридические риски значительно снизились — документы всегда актуальны и проходят регулярную проверку.