Приказ о допуске работников к обработке ПДн: образец 2026
Как выглядит «Приказ о допуске работников к обработке ПДн» целиком: все разделы в том порядке, в каком они попадут в файл, и что важно в каждом пункте. На месте ваших данных — прочерки; заполните онлайн, и реквизиты, суммы и даты подставятся сами.
- DOCX, PDF, ODT и RTF — все форматы сразу, без водяного знака
- 10 полей с подсказками — примерно 5 мин
- 4 раздела — ненужные выключаются, условные появляются сами
- Проверено юристом, ссылки на действующие нормы
Основная страница документа: Приказ о допуске работников к обработке ПДн.
На месте ваших данных — прочерки «______». Пункты расширенной защиты закрыты: они входят в готовый документ.
______
ИНН ______, ОГРН ______
______
ПРИКАЗ
от ______ № [№]
О допуске работников к обработке персональных данных
В соответствии с требованиями статей 6, 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», статьи 86 Трудового кодекса Российской Федерации, Постановления Правительства Российской Федерации от 01.11.2012 № 1119, в целях обеспечения конфиденциальности, целостности и доступности персональных данных, обрабатываемых ______,
ПРИКАЗЫВАЮ:
1. Утвердить Перечень работников, допущенных к обработке персональных данных (Приложение № 1 к настоящему Приказу).
2. Утвердить Матрицу доступа работников к информационным системам персональных данных (Приложение № 2 к настоящему Приказу). Матрица доступа: подлежит разработке.
| г. ______ | «__» __________ ____ г. |
1.1. 3.1. Допуск к обработке ПДн предоставляется исключительно работникам, должностные обязанности которых предусматривают работу с персональными данными.
1.2. 3.2. До предоставления допуска каждый работник обязан ознакомиться с Политикой обработки персональных данных, настоящим Приказом, должностной инструкцией ответственного за ПДн и Обязательством о неразглашении ПДн, а также подписать указанное Обязательство.
1.3. 3.3. Доступ к ИСПДн предоставляется системным администратором по заявке, согласованной с ______ (Генеральный Директор).
1.4. 3.4. Запрещается предоставлять доступ к ИСПДн лицам, не включённым в Перечень.
2.1. 4.1. Актуализацию Перечня при приёме / увольнении / переводе работников — в течение 1 рабочего дня;
2.2. 4.2. Ежеквартальный аудит соответствия фактических прав доступа Матрице доступа;
2.3. 4.3. Немедленный отзыв прав доступа при увольнении или переводе работника на должность, не предусматривающую работу с ПДн.
2.4. Системному администратору реализовать технические меры разграничения доступа к ИСПДн в соответствии с Матрицей доступа (Приложение № 2), Приказом ФСТЭК № 21 (меры УПД — управление правами доступа).
3.1. Контроль за исполнением настоящего Приказа возложить на ______, Генеральный Директор.
3.2. Генеральный директор _________________ / ________________ /
3.3. Приложение № 1 к Приказу № [№]
3.4. от ______
3.5. ПЕРЕЧЕНЬ РАБОТНИКОВ, ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.6. Приложение № 2 к Приказу № [№]
3.7. от ______
3.8. МАТРИЦА ДОСТУПА РАБОТНИКОВ К ИСПДн
3.9. Условные обозначения: П — полный доступ (чтение, запись, удаление); ЧЗ — чтение и запись (без удаления); Ч — только чтение; — — доступ отсутствует.
3.10. Генеральный директор _________________ / ________________ /
3.11. Ответственный за ПДн: Генеральный Директор _________________ / ______ /
Перечень допущенных работников — приложение, которое утверждает приказ; именно по нему проверяют, что доступ к данным имеют только названные лица.
Оператор: ______, ИНН ______.
№ | Ф. И. О. работника | Должность | Подразделение | ИСПДн, к которым допущен | Объём доступа
1 | ______________________________ | ____________ | ____________ | ____________ | чтение / запись / удаление
2 | ______________________________ | ____________ | ____________ | ____________ | чтение / запись / удаление
3 | ______________________________ | ____________ | ____________ | ____________ | чтение / запись / удаление
Работники ознакомлены с положениями законодательства о персональных данных, локальными актами Оператора и предупреждены об ответственности за разглашение.
Ответственный за организацию обработки персональных данных: ______, ______.
Матрица показывает, какие операции с какими категориями данных разрешены каждой роли: приказ о допуске без неё не задаёт границ доступа.
Роль (должность) | ИСПДн | Категория ПДн | Сбор | Просмотр | Изменение | Передача | Удаление
______________________________ | ____________ | ____________ | + / − | + / − | + / − | + / − | + / −
______________________________ | ____________ | ____________ | + / − | + / − | + / − | + / − | + / −
______________________________ | ____________ | ____________ | + / − | + / − | + / − | + / − | + / −
Изменение прав доступа оформляется приказом Оператора. Права отзываются в день прекращения трудовых отношений или перевода на должность, не требующую доступа.