Перечень обрабатываемых персональных данных: образец 2026
Как выглядит «Перечень обрабатываемых персональных данных» и что важно в каждом пункте. Соберите свой вариант онлайн или скачайте бланк.
Перечень обрабатываемых персональных данных — учётный документ оператора, фиксирующий состав обрабатываемых данных и информационных систем (ст. 18.1 Федерального закона № 152-ФЗ).
Структура документа
Так выглядит документ: на месте ваших данных — прочерки «______». Заполните онлайн — подставятся ваши реквизиты.
Перечень обрабатываемых персональных данных
1. Наименование и реквизиты
______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ В ______
и категорий субъектов персональных данных
в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ В ______
и категорий субъектов персональных данных
в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
2. Общие положения
1.1. Настоящий Перечень разработан в соответствии с требованиями части 1 статьи 18.1, статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также Приказом Роскомнадзора от 28.10.2022 № 274.
1.2. Перечень определяет состав персональных данных (далее — ПДн), обрабатываемых ______ (далее — Оператор) в информационных системах и на бумажных носителях, категории субъектов ПДн, цели и правовые основания обработки, а также сроки хранения данных.
1.3. Настоящий Перечень подлежит пересмотру не реже одного раза в год или при существенном изменении состава обрабатываемых данных и целей обработки.
1.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает третьим лицам информацию, не предусмотренную настоящим Перечнем.
1.2. Перечень определяет состав персональных данных (далее — ПДн), обрабатываемых ______ (далее — Оператор) в информационных системах и на бумажных носителях, категории субъектов ПДн, цели и правовые основания обработки, а также сроки хранения данных.
1.3. Настоящий Перечень подлежит пересмотру не реже одного раза в год или при существенном изменении состава обрабатываемых данных и целей обработки.
1.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает третьим лицам информацию, не предусмотренную настоящим Перечнем.
3. Перечень категорий субъектов и состав ПДн
Перечень категорий субъектов и состав ПДн
4. Особые категории и биометрические ПДн
3.1. Обработка специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрических ПДн Оператором не осуществляется, за исключением случаев, прямо предусмотренных ч. 2–3 ст. 10, ч. 1 ст. 11 ФЗ-152 (информация о состоянии здоровья работников в части листков нетрудоспособности и медицинских книжек — в объёме, необходимом для исполнения требований трудового законодательства).
3.2. Ограниченный объём данных о состоянии здоровья работников обрабатывается исключительно в целях охраны труда и начисления пособий в соответствии со ст. 10 ч. 2.1 ФЗ-152 и ст. 212 ТК РФ.
3.2. Ограниченный объём данных о состоянии здоровья работников обрабатывается исключительно в целях охраны труда и начисления пособий в соответствии со ст. 10 ч. 2.1 ФЗ-152 и ст. 212 ТК РФ.
5. Трансграничная передача
4.1. Трансграничная передача персональных данных осуществляется / не осуществляется в соответствии со ст. 12 ФЗ-152 (ред. 266-ФЗ от 14.07.2022). При осуществлении трансграничной передачи Оператор направляет уведомление в Роскомнадзор до начала передачи.
6. Ответственный за ведение Перечня
5.1. Ответственным за актуализацию настоящего Перечня является ______ (Генеральный Директор).
5.2. Контактные данные ответственного: ______, ______.
Генеральный директор _________________ / ________________ /
5.2. Контактные данные ответственного: ______, ______.
Генеральный директор _________________ / ________________ /
Пояснения к пунктам
Общие положения
Перечень пересматривайте при каждом новом процессе обработки: «забытая» категория данных (например, биометрия на проходной) — готовое нарушение при проверке.