Перечень информационных систем персональных данных (ИСПДн): образец 2026
Как выглядит «Перечень информационных систем персональных данных (ИСПДн)» и что важно в каждом пункте. Соберите свой вариант онлайн или скачайте бланк.
Перечень информационных систем персональных данных (ИСПДн) — учётный документ оператора, фиксирующий состав обрабатываемых данных и информационных систем (ст. 18.1 Федерального закона № 152-ФЗ).
Структура документа
Так выглядит документ: на месте ваших данных — прочерки «______». Заполните онлайн — подставятся ваши реквизиты.
Перечень информационных систем персональных данных (ИСПДн)
1. Наименование и реквизиты
______
ИНН ______, ОГРН ______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
оператора персональных данных
______
ИНН ______, ОГРН ______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
оператора персональных данных
______
2. Общие положения
1.1. Настоящий Перечень информационных систем персональных данных (далее — Перечень ИСПДн) разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.2. Перечень ИСПДн подлежит актуализации при введении в эксплуатацию новых информационных систем, изменении состава ПД, целей или методов обработки.
1.2. Перечень ИСПДн подлежит актуализации при введении в эксплуатацию новых информационных систем, изменении состава ПД, целей или методов обработки.
3. Перечень ИСПДн
Перечень ИСПДн
4. Порядок ведения Перечня
3.1. Ответственный за ведение Перечня ИСПДн — ______, Генеральный Директор.
3.2. Актуализация Перечня проводится не реже одного раза в год, а также при вводе в эксплуатацию новых ИСПДн или изменении характеристик существующих.
3.3. По каждой ИСПДн должны быть разработаны: акт определения уровня защищённости ПД (ПП РФ № 1119); модель угроз безопасности (Методический документ ФСТЭК от 05.02.2021); план мероприятий по обеспечению безопасности ПД (Приказ ФСТЭК № 21).
Генеральный директор _________________ / ________________ /
3.2. Актуализация Перечня проводится не реже одного раза в год, а также при вводе в эксплуатацию новых ИСПДн или изменении характеристик существующих.
3.3. По каждой ИСПДн должны быть разработаны: акт определения уровня защищённости ПД (ПП РФ № 1119); модель угроз безопасности (Методический документ ФСТЭК от 05.02.2021); план мероприятий по обеспечению безопасности ПД (Приказ ФСТЭК № 21).
Генеральный директор _________________ / ________________ /
Пояснения к пунктам
Общие положения
Перечень пересматривайте при каждом новом процессе обработки: «забытая» категория данных (например, биометрия на проходной) — готовое нарушение при проверке.