Разделы
Word, PDF, ODT и RTF без водяного знака · разовая оплата
Заполняете онлайн — это ≈4 мин, оплата в конце. Посмотреть весь текст до оплаты — в образце.
__________
ИНН __________, ОГРН __________
__________
УТВЕРЖДЕНО
приказом __________
от __________ № __________
__________ ______________
__________
| г. Москва | «24» октября 2026 г. |
1.1. Настоящий Регламент устанавливает порядок уточнения и блокирования персональных данных в __________ (ИНН __________, ОГРН __________, адрес: __________; далее — Оператор), а также порядок действий при выявлении неправомерной обработки 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
1.2. Уточнением признаётся приведение персональных данных в соответствие с действительностью: исправление неточных сведений, дополнение неполных и замена устаревших.
1.3. Блокированием признаётся временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения, а также хранения данных.
1.4. Обеспечение точности, достаточности и актуальности персональных данных является обязанностью Оператора и исполняется как по требованию субъекта, так и по инициативе Оператора 152-ФЗ ст. 5Принципы обработки персональных данных.
1.5. Ответственным за исполнение Регламента является __________ __________ 152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.
1.6. Технические действия по блокированию и уточнению данных в информационных системах выполняет администратор по письменному указанию ответственного.
1.7. Порядок приёма и регистрации требований субъекта установлен регламентом обработки запросов субъектов персональных данных; настоящий Регламент определяет, что Оператор делает с данными после того, как требование принято.
2.1. Процедура начинается при наличии хотя бы одного из оснований, перечисленных в настоящем пункте.
2.2. Требование субъекта персональных данных или его представителя об уточнении данных с представлением сведений, подтверждающих их неточность, неполноту или устарелость.
2.3. Заявление субъекта о том, что его данные обрабатываются неправомерно либо не являются необходимыми для заявленной цели обработки.
2.4. Оспаривание субъектом достоверности обрабатываемых данных — на период проверки данные блокируются.
2.5. Обращение субъекта, поступившее через уполномоченный орган, либо требование такого органа об устранении нарушения.
2.6. Выявление Оператором неточности или неправомерной обработки самостоятельно, в том числе при внутреннем контроле, сверке данных или обработке инцидента.
2.7. Вступившее в законную силу решение суда, обязывающее уточнить, блокировать или уничтожить персональные данные.
2.8. Сведения, полученные от лица, обрабатывающего данные по поручению Оператора, о выявленной неточности или неправомерной обработке.
| Основание | Первое действие | Срок |
|---|---|---|
| Оспаривание достоверности данных | блокирование на период проверки | 1 рабочий день |
| Требование об уточнении с подтверждающими документами | уточнение данных | 7 рабочих дней |
| Заявление о неправомерной обработке | блокирование и проверка | 1 рабочий день на блокирование |
| Требование уполномоченного органа | блокирование и проверка | срок, указанный в требовании |
| Решение суда | исполнение по тексту решения | срок, указанный в решении |
3.1. Субъект указывает, какие именно сведения подлежат уточнению, и представляет документы, подтверждающие их неточность: копию паспорта при смене фамилии, свидетельство о заключении брака, справку о новом адресе, реквизиты нового счёта и иные подтверждающие документы.
3.2. Ответственный сверяет представленные сведения с данными, имеющимися в информационных системах и на бумажных носителях, и определяет полный перечень мест, где содержатся уточняемые сведения.
3.3. Уточнение производится в течение __________ рабочих дней со дня представления субъектом подтверждающих сведений 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
3.4. Уточнение производится одновременно во всех информационных системах и в бумажных документах Оператора: частичное исправление данных только в одной системе нарушением не устраняется.
3.5. Прежнее значение данных сохраняется в журнале изменений информационной системы либо в справке ответственного, если история изменений системой не ведётся.
3.6. Исправление на бумажном носителе производится способом, позволяющим прочитать прежнее значение, с указанием даты, основания исправления и подписи внёсшего исправление работника; при невозможности такого исправления оформляется новый носитель, а прежний уничтожается ПП РФ 687 —Обработка ПДн без средств автоматизации.
3.7. О выполненном уточнении субъект уведомляется в течение трёх рабочих дней со дня внесения исправлений.
4.1. Если требование субъекта не подтверждено документами либо доводы о неправомерной обработке требуют проверки, ответственный проводит проверку в срок не более __________ рабочих дней.
4.2. Проверкой устанавливается: обрабатываются ли данные заявителя, каков их состав и источник получения, на каком правовом основании и в каких целях они обрабатываются, соответствуют ли они действительности и не являются ли избыточными.
4.3. На период проверки данные, достоверность которых оспаривается, блокируются.
4.4. Ответственный вправе запросить у подразделений документы и объяснения, а у субъекта — дополнительные сведения; период ожидания сведений от субъекта в срок проверки не включается, о чём субъект уведомляется.
4.5. Результат проверки оформляется заключением с выводом об обоснованности требования и с указанием действий, которые надлежит совершить.
4.6. Если требование признано необоснованным, субъекту направляется мотивированный ответ со ссылкой на документы, подтверждающие достоверность и правомерность обработки, и разъясняется право обжаловать решение в уполномоченный орган или в суд 152-ФЗ ст. 17Право на обжалование действий оператора.
5.1. Блокирование обеспечивается в течение __________ рабочих дней со дня, когда основание для него установлено.
5.2. Блокирование означает прекращение любых действий с данными, кроме их хранения и действий, необходимых для проверки и уточнения.
5.3. В информационных системах блокирование обеспечивается техническими средствами: установкой признака блокировки записи, отключением записи от автоматических процессов и рассылок, ограничением доступа пользователей, исключением данных из выгрузок и отчётов.
5.4. На бумажных носителях блокирование обеспечивается изъятием документа из текущего оборота и помещением его в отдельное дело с отметкой о блокировании и дате.
5.5. Ответственный письменно уведомляет подразделения, использующие блокированные данные, о запрете их обработки и о сроке блокирования.
5.6. Заблокированные данные не передаются третьим лицам, в том числе по ранее заключённым договорам, и не используются для связи с субъектом, кроме случаев, связанных с рассмотрением его требования.
5.7. О блокировании субъект уведомляется в течение трёх рабочих дней со дня его установления с указанием основания и предполагаемого срока.
6.1. Блокирование снимается после устранения основания, по которому оно было установлено.
6.2. Основаниями для снятия являются: подтверждение достоверности данных по результатам проверки, выполненное уточнение данных, устранение нарушения при неправомерной обработке, отзыв субъектом своего требования, вступившее в силу решение суда.
6.3. Решение о снятии блокирования принимает ответственный и оформляет письменным указанием администратору и подразделениям, ранее уведомлённым о блокировании.
6.4. Снятие блокирования производится в течение трёх рабочих дней со дня возникновения основания.
6.5. Субъект уведомляется о снятии блокирования и о результате рассмотрения его требования в течение трёх рабочих дней со дня снятия.
6.6. Если основание блокирования устранить невозможно, данные не разблокируются, а уничтожаются в порядке, установленном настоящим Регламентом 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
7.1. Если проверкой подтверждено, что обработка персональных данных осуществляется неправомерно, ответственный обеспечивает блокирование данных с момента обращения субъекта или получения требования уполномоченного органа на период проверки 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
7.2. Оператор прекращает неправомерную обработку и устраняет нарушение в срок, не превышающий трёх рабочих дней с даты выявления неправомерной обработки: получает недостающее правовое основание, приводит цели обработки в соответствие с фактическими, исключает избыточные данные, прекращает передачу данных получателю, у которого нет оснований их обрабатывать.
7.3. Если нарушение устранено, блокирование снимается, а субъект уведомляется об устранении с указанием совершённых действий.
7.4. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, и уведомляет об этом субъекта, а при поступлении требования уполномоченного органа — также этот орган 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
7.5. Ответственный проверяет, не затронуто ли аналогичным нарушением обращение данных других субъектов, и распространяет принятые меры на всю категорию данных.
7.6. Устранение нарушения не освобождает Оператора от обязанности возместить субъекту убытки и компенсировать моральный вред, причинённые неправомерной обработкой 152-ФЗ ст. 24Ответственность за нарушение закона о ПДн.
8.1. Об уточнении, блокировании и уничтожении персональных данных Оператор уведомляет субъекта, а также лиц, которым эти данные были переданы, если уведомление не окажется невозможным или не потребует несоразмерных усилий 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
8.2. Ответственный устанавливает по журналу передачи данных и по договорам полный перечень получателей: контрагентов, лиц, обрабатывающих данные по поручению Оператора, государственные органы, которым данные направлялись.
8.3. Уведомление получателю направляется в письменной форме в течение пяти рабочих дней со дня уточнения, блокирования или уничтожения данных и содержит: сведения о субъекте в объёме, позволяющем его идентифицировать, характер изменения, дату и требование совершить аналогичные действия.
8.4. Лицо, обрабатывающее данные по поручению Оператора, обязано подтвердить исполнение требования в срок, установленный договором поручения, а при отсутствии такого срока — в течение десяти рабочих дней 152-ФЗ ч. 3 ст. 6Основные понятия, используемые в настоящем Федеральном законе.
8.5. Отсутствие подтверждения от получателя фиксируется ответственным и является основанием для приостановления передачи ему данных и для постановки перед руководителем вопроса о расторжении договора.
8.6. Случаи, когда уведомление получателя невозможно или требует несоразмерных усилий, фиксируются в заключении с обоснованием: это единственное допустимое основание не уведомлять.
9.1. Персональные данные уничтожаются, если достигнуты цели обработки, отозвано согласие при отсутствии иных правовых оснований либо подтверждена неправомерная обработка, которую невозможно устранить 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
9.2. При достижении целей обработки и отзыве согласия срок уничтожения не превышает тридцати дней со дня наступления соответствующего обстоятельства, если иной срок не установлен договором или законом; при невозможности обеспечить правомерность обработки — десяти рабочих дней с даты её выявления.
9.3. Способы уничтожения по видам носителей, состав комиссии, форма акта и порядок работы с резервными копиями установлены инструкцией по уничтожению персональных данных.
9.4. До уничтожения данные блокируются; обработка в этот период допускается только в объёме, необходимом для подготовки и проведения уничтожения.
9.5. Сведения об уничтожении вносятся в журнал и доводятся до субъекта в течение трёх рабочих дней со дня составления акта.
10.1. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует данные и уничтожает их в срок не более шести месяцев со дня, когда уничтожение стало возможным, если иной срок не установлен законом 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
10.2. Невозможность уничтожения обосновывается конкретным обстоятельством: сроком хранения документа, установленным налоговым, бухгалтерским, архивным или трудовым законодательством, ведением судебного спора с субъектом, необходимостью защиты прав Оператора.
10.3. Ссылка на техническую сложность выгрузки или на отсутствие функции удаления в информационной системе основанием невозможности уничтожения не является: такие обстоятельства устраняются Оператором.
10.4. Ответственный ведёт перечень данных, уничтожение которых отложено, с указанием основания и даты, когда уничтожение станет возможным, и контролирует наступление этой даты.
10.5. Субъекту направляется уведомление о невозможности уничтожения с указанием причины и срока, по истечении которого данные будут уничтожены.
11.1. Ответственный ведёт журнал уточнения и блокирования персональных данных по форме приложения к настоящему Регламенту; записи вносятся в день совершения действия.
11.2. По каждому случаю формируется дело: требование субъекта или иное основание, заключение по проверке, указания администратору и подразделениям, подтверждения выполнения, уведомления субъекта и третьих лиц.
11.3. Действия в информационных системах подтверждаются выгрузкой из журнала событий системы, которая приобщается к делу.
11.4. Документы хранятся не менее __________ лет со дня завершения процедуры и предъявляются по требованию уполномоченного органа и при внутреннем контроле 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
11.5. Ответственный ежеквартально представляет руководителю сводку о количестве случаев уточнения и блокирования, о соблюдении сроков и о повторяющихся причинах неточности данных.
12.1. Регламент вступает в силу со дня утверждения приказом руководителя Оператора и действует до его отмены или замены новой редакцией.
12.2. Регламент пересматривается не реже одного раза в год, а также при изменении законодательства, состава информационных систем или порядка передачи данных третьим лицам.
12.3. Работники, участвующие в уточнении и блокировании данных, знакомятся с Регламентом под подпись ТК РФ ст. 8Локальные нормативные акты.
12.4. Контроль за исполнением Регламента возлагается на ответственного за организацию обработки персональных данных.
13.1. Ответственный за организацию обработки персональных данных:
13.2. __________ ______________
13.3. __________
13.4. Руководитель:
13.5. __________ ______________
13.6. __________
Журнал ведёт __________. Записи вносятся в день совершения действия.
| № | Дата | Субъект | Основание | Действие и срок | Отметка об уведомлении |
|---|---|---|---|---|---|
Журнал хранится не менее __________ лет со дня внесения последней записи.
С Регламентом уточнения и блокирования персональных данных, утверждённым приказом от __________ № __________, ознакомлены:
| № | Фамилия, имя, отчество | Должность | Дата | Подпись |
|---|---|---|---|---|
Лист ознакомления хранится вместе с Регламентом у ответственного за организацию обработки персональных данных.
Ответы и заполненные поля вернутся к исходным
Регламент уточнения и блокирования персональных данных·14 частей
Сохраним документ в вашем кабинете
Формат файла