Реестр операций обработки персональных данных 2026
Входит в обязательный комплект документов оператора; запрашивается при проверках Роскомнадзора и контрагентами при заключении договоров.
Что документ закрепляет
- Титульный лист
- Назначение реестра
- Состав сведений о процессах обработки
- Форма реестра процессов на бумаге
- Реестр процессов обработки
- Информационные системы и места хранения
- Форма перечня информационных систем на бумаге
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Входит в обязательный комплект документов оператора; запрашивается при проверках Роскомнадзора и контрагентами при заключении договоров.
Заполните реквизиты организации — документ готов к утверждению и применению.
Отсутствие документа или его несоответствие фактической обработке — нарушение организационных мер (ст. 18.1 152-ФЗ) со штрафами по ст. 13.11 КоАП РФ.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Назначение реестра
Реестр – одна из мер, которые оператор принимает сам (наряду с внутренним контролем, оценкой вреда и локальными актами). По каждому процессу он показывает, какие данные, о ком, зачем, на каком основании, сколько хранятся и кому передаются. Из реестра заполняются уведомление в РКН, политика и ответы субъектам. Если для процесса не удаётся сформулировать цель и основание, обработку лучше прекратить.
Форма реестра процессов на бумаге
Бумажную форму распечатайте и заполняйте от руки.
Реестр процессов обработки
Заполните таблицу по всем процессам, где вы работаете с данными людей. Начните с очевидных – кадры, клиенты, сайт – и добавьте те, о которых обычно забывают: видеонаблюдение, журнал посетителей, резюме кандидатов, рассылки, программа лояльности. Строки добавляются кнопкой в конструкторе; пустая таблица в документ не попадёт, а на бесплатном бланке напечатается разлиновкой.
Информационные системы и места хранения
Не забудьте бумажные картотеки и папки: обработка без средств автоматизации тоже входит в реестр.
Форма перечня информационных систем на бумаге
Бумажную форму распечатайте и заполняйте от руки.
Размещение баз данных на территории России
Страну размещения сервера проверяющие смотрят в первую очередь – особенно по зарубежным сервисам рассылок, аналитики, облачных дисков и онлайн-анкет. Формулировки «сервер арендован у российской компании» недостаточно.
Передача данных по поручению обработчикам
Типовая ошибка малого бизнеса – считать, что достаточно пункта о конфиденциальности в договоре с подрядчиком. Поручение обработки – отдельная конструкция со своим обязательным содержанием; без него передача данных бухгалтеру на аутсорсе или в службу доставки формально незаконна.
Отправка файла с данными работников или клиентов подрядчику без оформленного поручения – самостоятельное нарушение, даже без утечки.
Исправление ошибочных записей
Реестр проверяют не сам по себе, а на совпадение: с уведомлением в Роскомнадзор, с политикой обработки на сайте, с текстами согласий и с реально работающими сервисами. Расхождение между этими четырьмя источниками – самая частая находка проверки.
Ошибка в реестре опаснее, чем кажется: сведения из него переносятся в уведомление регулятору, и расхождение с фактической обработкой обнаруживается при первой проверке.
Связь реестра с уведомлением в Роскомнадзор
Непредставление или просрочка уведомления в РКН – самостоятельное правонарушение, и регулятор выявляет его автоматически по реестру операторов.
Составление, подписание и утверждение реестра
Ответственность за отсутствие и недостоверность реестра. Отсутствие реестра прямо не наказывается, но через него оператор доказывает принятие обязательных мер; без него проверка сводится к опросу сотрудников. Обработка без основания, сверх целей или в избыточном объёме, невыполнение обязанностей оператора и непринятие мер безопасности – составы правонарушений с повышенными санкциями. При утечке реестр показывает, какие категории данных затронуты, и служит источником сведений для срочного уведомления Роскомнадзора.
Обязанность назначить ответственного за организацию обработки лежит на юридическом лице; индивидуальный предприниматель может исполнять её лично.
Частые вопросы
Документ «Реестр операций обработки персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 199 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
ПП РФ 687 — — Обработка ПДн без средств автоматизации
-
152-ФЗ ст. 18 — Обязанности оператора при сборе персональных данных
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
ПП РФ 1119 — — Требования к защите ПДн в информационных системах
-
Приказ ФСТЭК 21 — — Состав и содержание мер защиты ПДн в ИСПДн
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. ч. 3 ст. 6
-
152-ФЗ ст. 12 — Трансграничная передача персональных данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
Приказ Росархива 236 — — Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных