Положение об обработке персональных данных

Положение об обработке персональных данных — это локальный нормативный акт оператора, который систематизирует все процессы обработки персональных данных в организации в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконных актов. Утверждается приказом руководителя и обязательно для всех работников, имеющих доступ к персональным данным.

Шаблон охватывает все обязательные блоки: основные понятия, цели и правовые основания обработки (ст. 5, 6 ФЗ-152), принципы обработки, роли и ответственность (ответственный за организацию обработки ПДн, администратор информационной безопасности, лица, осуществляющие обработку), категории субъектов ПДн и состав обрабатываемых данных, условия обработки, в том числе для специальных и биометрических категорий, требования к согласиям, поручениям на обработку (ч. 3 ст. 6) и трансграничной передаче (ст. 12, 12.1).

Документ содержит сроки хранения данных с учётом Перечня типовых управленческих документов и порядок их уничтожения, права субъектов ПДн (ст. 14–18 ФЗ-152) и алгоритм работы с запросами, меры защиты (правовые, организационные, технические) с учётом уровней защищённости ИСПДн (Постановление Правительства РФ № 1119), требований ФСТЭК и ФСБ.

Прописан порядок реагирования на инциденты с уведомлением Роскомнадзора в сроки 24 и 72 часа (ч. 3.1 ст. 21).

В комплект входят приложение №1 (перечень должностей, допущенных к обработке ПДн), приложение №2 (обязательство о неразглашении персональных данных), приложение №3 (журнал учёта обращений субъектов ПДн), приложение №4 (акт уничтожения персональных данных).

Документ снижает риски штрафов по ст. 13.11 КоАП РФ (в редакции 2024 года — до 18 млн рублей за повторное нарушение и до 3% от выручки за утечку) и упрощает прохождение проверок Роскомнадзора. Подойдёт для коммерческих организаций, ИП и НКО любого масштаба, выступающих в качестве оператора персональных данных.