Регламент уточнения и блокирования персональных данных
г. Москва«13» июля 2026 г.
__________, __________ г.р., паспорт __________, выдан __________ __________, зарегистрирован(-а) по адресу: __________, именуемый(-ая) в дальнейшем «Оператор персональных данных», совместно именуемые «Стороны», заключили настоящий договор о нижеследующем:
1. Наименование и реквизиты
1.1. __________
ИНН __________, ОГРН __________
__________
УТВЕРЖДЕНО
Приказом __________
от __________ № [№]
РЕГЛАМЕНТ УТОЧНЕНИЯ, БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ
__________
2. Общие положения
2.1. 1.1. Настоящий Регламент устанавливает процедуру уточнения, блокирования и уничтожения персональных данных (далее — ПДн) в __________ (далее — Оператор) по требованию субъекта ПДн или по инициативе Оператора в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и Постановлением Правительства РФ № 1119 от 01.11.2012.
1.2. Ответственным за исполнение Регламента является __________ (Генеральный Директор).
1.3. Оператор принимает запросы субъектов ПДн: письменно по адресу __________, в электронной форме на e-mail: __________.
3. Уточнение персональных данных
3.1. 2.1. Основания для уточнения: субъект предоставил документальное подтверждение того, что его ПДн являются неполными, неточными или устаревшими.
2.2. Порядок уточнения:
— Субъект направляет запрос с указанием конкретных данных, требующих уточнения, и прилагает подтверждающие документы.
— Ответственный за ПДн в течение 1 рабочего дня с момента получения запроса блокирует неточные данные (прекращает их обработку, кроме хранения).
— Уточнение (исправление) производится в течение 7 рабочих дней с даты предоставления субъектом подтверждающих документов.
— После уточнения данные разблокируются. Субъект уведомляется о выполнении уточнения в течение 3 рабочих дней.
2.3. Уточнённые данные вносятся в соответствующие информационные системы персональных данных (ИСПДн) Оператора. Все изменения фиксируются в журнале аудита ИСПДн.
2.4. Если Оператор имеет основания полагать, что данные субъекта, обрабатываемые в нескольких ИСПДн, являются неточными, уточнение проводится во всех ИСПДн одновременно.
4. Блокирование персональных данных
4.1. 3.1. Основания для блокирования:
— субъект оспаривает достоверность обрабатываемых ПДн (на период проверки);
— субъект считает обработку ПДн незаконной, но не требует немедленного уничтожения;
— ПДн более не нужны Оператору, однако требуются субъекту для защиты его прав и законных интересов;
— поступило требование Роскомнадзора или иного уполномоченного органа.
3.2. Порядок блокирования:
— Ответственный за ПДн обеспечивает блокирование в течение 3 рабочих дней с момента получения запроса или выявления оснований.
— Блокирование означает установку технических и организационных ограничений: запрет на передачу данных третьим лицам, запрет на использование в автоматических процессах, перевод в архивный режим.
— Субъект уведомляется об установлении блокировки в течение 3 рабочих дней.
3.3. Снятие блокировки: производится после устранения основания блокировки (подтверждение достоверности данных, разрешение правового спора) по письменному решению ответственного за ПДн, с уведомлением субъекта.
5. Уничтожение персональных данных
5.1. 4.1. Основания для уничтожения:
— субъект отозвал согласие на обработку ПДн, и отсутствуют иные правовые основания для продолжения обработки (ч. 5 ст. 21 ФЗ-152);
— цели обработки ПДн достигнуты или утрачена необходимость в их достижении;
— истёк срок хранения ПДн ([указать срок]);
— обработка ПДн является незаконной.
4.2. Сроки уничтожения: не позднее 30 дней с момента возникновения оснований (ч. 3 ст. 21 ФЗ-152). При поступлении запроса субъекта — не позднее 30 дней с даты регистрации запроса.
4.3. Способы уничтожения ПДн в __________: шредирование бумажных носителей, программное затирание электронных носителей по ГОСТ Р 50739-95.
4.4. Порядок уничтожения:
— Ответственный за ПДн формирует перечень данных, подлежащих уничтожению, и определяет применимый способ.
— Уничтожение производится комиссией в составе не менее 3 человек, один из которых — ответственный за ПДн.
— По результатам уничтожения составляется Акт уничтожения персональных данных с указанием: даты, перечня ПДн, объёма, носителей, способа уничтожения, состава комиссии, подписей.
— Субъект уведомляется об уничтожении его ПДн в течение 3 рабочих дней после составления акта.
4.5. Уничтожение ПДн в электронных ИСПДн включает удаление данных из всех компонентов ИСПДн (основная БД, резервные копии, журналы аудита — в части, допускаемой законодательством), а также из систем третьих лиц — обработчиков, получивших данные по договору поручения.
6. Невозможность уничтожения
6.1. 5.1. Если уничтожение ПДн без ущерба правоохраняемым интересам третьих лиц или законным интересам Оператора невозможно, Оператор в течение 30 дней с момента возникновения оснований блокирует данные и уничтожает их по истечении срока хранения, установленного законодательством.
5.2. О невозможности уничтожения субъект уведомляется с указанием причин и ориентировочного срока уничтожения.
7. Документирование
7.1. 6.1. Все факты уточнения, блокирования и уничтожения ПДн фиксируются:
— в Журнале учёта обращений субъектов ПДн (дата, вид операции, исполнитель);
— в Журнале уничтожения персональных данных (для операций по уничтожению);
— в актах уничтожения (для каждого случая уничтожения).
6.2. Документы хранятся не менее 5 лет.
Генеральный директор _________________ / ________________ /
8. Реквизиты и подписи сторон
Оператор персональных данных Оператор персональных данных: __________
Дата рождения: __________
Паспорт: __________, выдан __________ __________
Адрес места жительства: __________ | |
| Оператор персональных данных ____________ / ________ | |
