Перечень обрабатываемых персональных данных 2026
От перечня считается всё остальное: цели в политике, состав данных в согласиях, сведения в уведомлении в Роскомнадзор, категория данных для уровня защищённости систем. Это единственный документ, по которому видно, не собирает ли оператор лишнего и не хранит ли данные дольше срока.
Что документ закрепляет
- Гриф утверждения
- Общие положения
- Перечень категорий субъектов и состава обрабатываемых данных
- Пояснения к графам перечня
- Данные работников и кандидатов на вакантные должности
- Данные клиентов, контрагентов и посетителей
- Принцип минимизации: запрет обработки избыточных данных
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
От перечня считается всё остальное: цели в политике, состав данных в согласиях, сведения в уведомлении в Роскомнадзор, категория данных для уровня защищённости систем. Это единственный документ, по которому видно, не собирает ли оператор лишнего и не хранит ли данные дольше срока.
Заполните таблицу по категориям субъектов (работники, кандидаты, клиенты, контрагенты, посетители), отметьте особые случаи — видеонаблюдение, запись разговоров, специальные категории, трансграничную передачу, поручение обработки. На выходе перечень с грифом утверждения, листом ревизии избыточных данных, перечнем мест хранения и листом учёта изменений.
Риски: копии паспортов и дипломов хранятся «на всякий случай» — это обработка избыточных данных; перечень уже, чем фактическая обработка; сроки хранения не указаны, и данные лежат бессрочно; появились новые формы, анкеты и сервисы, а перечень не менялся год.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Гриф утверждения
Приложение «Приложение № 2. Места хранения и носители персональных данных». Приложение показывает, где физически находятся данные каждой категории. Без него перечень не позволяет ни организовать защиту, ни уничтожить данные в срок.
Приложение «Приложение № 3. Лист учёта изменений перечня». Без записи в листе изменений невозможно установить, какой состав данных оператор обрабатывал на дату обращения субъекта или проверки.
Сроки хранения и уничтожение персональных данных
Хранение данных сверх срока – самостоятельное нарушение, независимо от того, использовались данные или нет.
Связь перечня с другими документами оператора
Расхождение между перечнем, политикой и уведомлением в Роскомнадзор проверяющие выявляют в первую очередь и трактуют как обработку, о которой оператор не заявил.
Частые вопросы
Документ «Перечень обрабатываемых персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
ТК РФ ст. 86 — Общие требования при обработке данных работника
-
ТК РФ ст. 87 — Хранение и использование персональных данных
-
125-ФЗ ст. 22.1 — Сроки хранения документов по личному составу
-
ГК РФ ст. 152.1 — Охрана изображения гражданина
-
152-ФЗ ст. 15 — Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке
-
152-ФЗ ч. 3 ст. 6
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 10.1 — Данные, разрешённые субъектом для распространения
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
152-ФЗ ст. 11 — Биометрические персональные данные
-
125-ФЗ ст. 17 — Обязанности государственных органов, органов местного самоуправления, организаций и граждан, занимающихся предпринимательской деятельностью без образования юридического лица, по обеспечению сохранности архивных документов
-
152-ФЗ ст. 12 — Трансграничная передача персональных данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн