Журналы и формы ПДн
12 документов в разделе
Документы раздела
1–12 из 12Смежные документы из соседних разделов
Частые вопросы
Какие журналы по персональным данным обязательны для оператора?
Прямого перечня в 152-ФЗ нет, но проверка Роскомнадзора запрашивает журнал учёта обращений субъектов, журнал учёта носителей персональных данных, журнал уничтожения ПДн, журнал инцидентов и журнал ознакомления работников с документами по ПДн. Их ведение подтверждает исполнение обязанностей по ст. 18.1 и 19 152-ФЗ, поэтому проще утвердить весь набор приказом.
В какой срок нужно ответить на запрос субъекта персональных данных?
На запрос о составе и целях обработки — 10 рабочих дней со дня обращения, срок можно продлить не более чем на 5 рабочих дней, письменно уведомив субъекта (ст. 20 152-ФЗ). Неточные данные уточняются за 7 рабочих дней с момента получения подтверждающих документов, а незаконно обрабатываемые — блокируются на тот же срок.
Как оформить отзыв согласия на обработку персональных данных?
Отзыв составляется в свободной письменной форме: ФИО, оператор, ссылка на ранее данное согласие и требование прекратить обработку. Направьте его заказным письмом или вручите под подпись. С даты получения оператор прекращает обработку и уничтожает данные в срок до 30 дней, если нет другого законного основания их хранить (ч. 5 ст. 21 152-ФЗ).
Нужно ли фиксировать уничтожение персональных данных отдельным актом?
Да. При обработке без автоматизации уничтожение подтверждается актом, а при автоматизированной — актом и выгрузкой из журнала регистрации событий: требования и обязательные сведения установлены приказом Роскомнадзора № 179 от 28.10.2022. Акты и выгрузки хранятся 3 года — это единственное доказательство того, что данные удалены в срок.