План мероприятий по защите персональных данных 2026
Проверка спрашивает не «есть ли у вас политика», а «что вы сделали за год и чем это подтверждается». План даёт ответ по каждому пункту: кто отвечал, к какому сроку, каким документом закрыто.
Что документ закрепляет
- Гриф утверждения
- Общие положения
- План-график мероприятий
- Организационные мероприятия
- Технические мероприятия
- Контрольные мероприятия
- Обучающие мероприятия
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Проверка спрашивает не «есть ли у вас политика», а «что вы сделали за год и чем это подтверждается». План даёт ответ по каждому пункту: кто отвечал, к какому сроку, каким документом закрыто. Он же связывает между собой политику обработки, перечень ИСПДн, модель угроз и акт определения уровня защищённости — без плана эти документы существуют сами по себе и не обновляются.
Заполните таблицу мероприятий (мероприятие, ответственный, срок, результат) и укажите уровень защищённости, тип актуальных угроз, число субъектов, периодичность внутренних проверок, оценки эффективности мер и обучения. Документ соберётся с грифом утверждения, разделами организационных, технических, контрольных, обучающих мероприятий и реагирования на инциденты, порядком контроля исполнения, отчётности и переноса сроков, а также с формой отчёта об исполнении и листом ознакомления.
План утверждён, но мероприятия не исполняются и не документируются — по срокам всё просрочено, подтверждающих документов нет. Внутренний контроль и оценка вреда субъектам не проводились ни разу, хотя ст. 18.1 152-ФЗ называет их прямо. Срок мероприятия «перенесли» задним числом после его истечения. Резервные копии делаются, но восстановление из них ни разу не проверялось. Об инциденте не уведомили Роскомнадзор в течение 24 часов, как требует ч. 3.1 ст. 21 152-ФЗ.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Общие положения
План не заменяет политику обработки, положение об обработке и модель угроз – он фиксирует, что и когда сделать для их исполнения.
Технические мероприятия
Непроверенная резервная копия защитой не является – проверяйте восстановление регулярно.
Контрольные мероприятия
Расхождение между приказом о допуске и фактическими правами в системах – типичное нарушение, выявляемое при проверках.
Отчётность об исполнении плана
Отчёт – основное доказательство того, что оператор реально выполнял требования закона, а не только утвердил план.
Ответственность
Обработка без мер безопасности – самостоятельное нарушение даже без утечки; взыскание с работника не освобождает оператора от административной ответственности; моральный вред субъекту возмещается независимо от имущественного.
Утверждение, ознакомление и актуализация
До ознакомления под подпись требовать от работника исполнения мероприятий нельзя.
Частые вопросы
Документ «План мероприятий по защите персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
ТК РФ ст. 88 — Передача персональных данных работника
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн