Перечень информационных систем персональных данных (ИСПДн) 2026
От перечня считается всё остальное: уровень защищённости по постановлению Правительства № 1119, состав мер по приказу ФСТЭК № 21, содержание модели угроз и сведения в уведомлении для Роскомнадзора.
Что документ закрепляет
- Гриф утверждения
- Общие положения
- Перечень информационных систем персональных данных
- Пояснения к графам перечня
- Порядок ведения и актуализации перечня
- Связь перечня с моделью угроз и актом определения уровня защищённости
- Вывод системы из эксплуатации и уничтожение данных
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
От перечня считается всё остальное: уровень защищённости по постановлению Правительства № 1119, состав мер по приказу ФСТЭК № 21, содержание модели угроз и сведения в уведомлении для Роскомнадзора. Система, не попавшая в перечень, эксплуатируется без определённого уровня защищённости и без мер защиты — и это выявляется при первой же проверке.
Заполните таблицу систем — включая «неочевидные»: таблицу с клиентской базой, сервис рассылок, видеонаблюдение, кадровую программу. Укажите ответственного за ведение перечня, срок внесения новой системы, периодичность плановой актуализации и реквизиты модели угроз и акта определения уровня защищённости. Документ печатается альбомным листом, чтобы таблица помещалась, и дополняется листом ознакомления и листом учёта изменений.
«Теневые» системы вне перечня: эксельки с клиентской базой, мессенджеры, облачные диски. Уровень защищённости в перечне не совпадает с актом его определения — типичное замечание проверки. Перечень не пересматривается при внедрении новых сервисов и за год расходится с реальностью. Система выведена из эксплуатации, данные не уничтожены, акта нет, а резервные копии остались. Права доступа в системах не соответствуют перечню допущенных работников.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Пояснения к графам перечня
Расхождение уровня защищённости в перечне и в акте – типичное замечание проверяющих.
Вывод системы из эксплуатации и уничтожение данных
Сохранившаяся резервная копия делает акт об уничтожении данных недостоверным.
Доступ к перечню и его хранение
Старые редакции нужны, чтобы доказать, какой состав систем действовал на дату инцидента или проверки.
Утверждение, ознакомление и вступление в силу
Приложение «Лист учёта изменений перечня». Без записи в листе учёта изменений нельзя установить, какой перечень действовал на дату инцидента.
Частые вопросы
Документ «Перечень информационных систем персональных данных (ИСПДн)» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных