Реестр операций обработки персональных данных: образец 2026

Реестр операций обработки персональных данных — внутренний документ оператора, в котором собраны все процессы, где организация собирает, использует, хранит и передаёт сведения о людях.

Ведение реестра относится к мерам, которые оператор принимает самостоятельно для обеспечения выполнения своих обязанностей: закон называет внутренний контроль, оценку вреда и локальные акты, а реестр связывает их между собой.

Реестр отвечает на четыре вопроса по каждому процессу: какие данные, о ком, зачем и на каком основании обрабатываются, сколько хранятся и кому передаются.

Практическая ценность реестра в том, что из него без дополнительной работы заполняются уведомление в Роскомнадзор, политика обработки персональных данных, перечень обрабатываемых данных и ответы на запросы субъектов.

Процесс, для которого в реестре не удаётся сформулировать цель и правовое основание, — первый кандидат на прекращение обработки: его нельзя защитить ни перед регулятором, ни перед судом.

Наименование процесса — как его называют внутри компании: кадровый учёт, приём заказов, видеонаблюдение, пропускной режим, рассылка.

Цель обработки — конкретная и достижимая; формулировка «для нужд компании» целью не является.

Правовое основание — договор, требование закона, согласие субъекта или законный интерес оператора.

Категории субъектов — работники, кандидаты, клиенты, посетители, контрагенты-физлица.

Состав данных — перечень конкретных сведений; обработка данных сверх необходимого для цели объёма недопустима.

Срок обработки и хранения — период, по истечении которого данные подлежат уничтожению или обезличиванию.

Порядок уничтожения — способ и документ, которым уничтожение фиксируется.

Распечатайте лист и заполняйте строки от руки. Одна строка — один процесс обработки; при нехватке строк лист допечатывается с сохранением сквозной нумерации.

Заполните таблицу по всем процессам, где вы работаете с данными людей. Начните с очевидных — кадры, клиенты, сайт — и добавьте те, о которых обычно забывают: видеонаблюдение, журнал посетителей, резюме кандидатов, рассылки, программа лояльности.

Строки добавляются кнопкой в конструкторе. Пустая таблица в готовый документ не попадёт, а на бесплатном бланке напечатается разлиновкой под заполнение от руки.

По каждой информационной системе фиксируются место размещения базы, уровень защищённости, круг лиц с доступом и применяемые меры защиты.

Не забудьте бумажные картотеки и папки: обработка без средств автоматизации тоже входит в реестр, для неё установлены свои правила размещения материальных носителей.

Распечатайте лист и заполняйте строки от руки. Отдельными строками вносятся бумажные картотеки и журналы, где данные обрабатываются без средств автоматизации.

При сборе персональных данных граждан России оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

В реестре по каждой системе прямо указывается страна размещения сервера: это первое, что проверяется по зарубежным сервисам рассылок, аналитики, облачных дисков и онлайн-анкет.

Использование иностранного сервиса допустимо, если первичная база находится в России, а за рубеж уходит вторичная копия, и такая передача оформлена как трансграничная.

Формулировка «сервер арендован у российской компании» недостаточна: значение имеет физическое расположение оборудования, а не место регистрации хостинг-провайдера.

Реестр заполняется по подразделениям: кадры, продажи, бухгалтерия, ИТ, служба безопасности. Ответственный рассылает запрос и собирает сведения о процессах, а не заполняет реестр по памяти.

Каждая строка проверяется на минимизацию: если для цели достаточно телефона, паспортные данные в состав включать нельзя.

Строки нумеруются сквозной нумерацией, которая не начинается заново при пересмотре реестра.

Прекращённый процесс не удаляется, а закрывается: указываются дата прекращения и судьба данных — уничтожение, обезличивание или передача в архив.

Заполненный реестр подписывает ответственный за организацию обработки и утверждает руководитель.

Форма запроса в подразделение приведена в Приложение № 1.

Ошибочная строка не стирается и не удаляется: неверные сведения зачёркиваются одной чертой, рядом вносится верная запись, ставятся дата и подпись ответственного.

В электронном реестре исправление вносится новой версией документа, а предыдущая версия сохраняется — так видно, что и когда менялось.

Все изменения фиксируются в листе учёта изменений: дата, что изменено, основание и подпись.

Ошибка в реестре опаснее, чем кажется: из него переносятся сведения в уведомление регулятору, и расхождение между уведомлением и фактической обработкой обнаруживается при первой же проверке.

Уведомление об обработке персональных данных подаётся до начала обработки, и сведения в нём должны соответствовать фактическим процессам.

Текущий статус: ______.

Реестр служит рабочей основой уведомления: цели, категории субъектов, состав данных, правовые основания, сроки и сведения о трансграничной передаче переносятся в форму уведомления напрямую.

При изменении ранее сообщённых сведений оператор направляет информационное уведомление в установленный срок.

Непредставление или несвоевременное представление уведомления образует самостоятельный состав правонарушения и обнаруживается регулятором автоматически — по данным реестра операторов.

Реестр хранится у ответственного за организацию обработки персональных данных: ______.

Доступ к реестру ограничен: он содержит карту всех баз, мест хранения и лиц с доступом, поэтому сам является чувствительным документом.

Действующая редакция реестра хранится постоянно в течение всего времени работы оператора, а замещённые редакции — не менее пяти лет с даты утверждения новой, что позволяет подтвердить состав обработки за прошедшие периоды.

Сроки хранения самих персональных данных определяются целью обработки и берутся из перечня типовых управленческих архивных документов и отраслевых требований, а не назначаются произвольно.

По истечении срока хранения данные уничтожаются с составлением акта, реквизиты которого вносятся в реестр.

Реестр составляет ответственный за организацию обработки персональных данных — ______ ______, назначенный приказом ______.

Сведения по своим процессам представляют и подписывают руководители подразделений: они отвечают за полноту и достоверность переданных данных.

Утверждает реестр руководитель оператора — ______ ______.

Работники, участвующие в обработке, знакомятся с реестром и с обязанностью сообщать ответственному о любом новом процессе обработки под подпись в Приложение № 3.

Обязанность назначить ответственного за организацию обработки лежит на юридическом лице; индивидуальный предприниматель может исполнять её лично.

Руководителю подразделения ______________________

От ответственного за организацию обработки персональных данных ______

Прошу в срок до ______________ представить сведения обо всех процессах, в которых подразделение собирает или использует сведения о людях, включая бумажные картотеки, таблицы и переписку.

Сведения представил: ______________ / ______________________ / дата ______________

Каждое изменение реестра фиксируется отдельной строкой. По строке видно, требовалось ли направить информационное уведомление в уполномоченный орган.

С реестром операций обработки персональных данных и с обязанностью заранее сообщать ответственному о начале любого нового процесса обработки ознакомлены: