Регламент уточнения и блокирования персональных данных: образец заполнения и пустой бланк 2026

1.1. Настоящий Регламент устанавливает порядок уточнения и блокирования персональных данных в ООО «Ромашка» (ИНН 7701234567, ОГРН 1157700000001, адрес: г. Москва, ул. Ленина, д. 1, оф.

1.2. 1; далее — Оператор), а также порядок действий при выявлении неправомерной обработки 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

1.3. Уточнением признаётся приведение персональных данных в соответствие с действительностью: исправление неточных сведений, дополнение неполных и замена устаревших.

1.4. Блокированием признаётся временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения, а также хранения данных.

1.5. Обеспечение точности, достаточности и актуальности персональных данных является обязанностью Оператора и исполняется как по требованию субъекта, так и по инициативе Оператора 152-ФЗ ст. 5152-ФЗ ст. 5Принципы обработки персональных данных.

1.6. Ответственным за исполнение Регламента является генеральный директор Иванов И. И. 152-ФЗ ст. 22.1152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.

1.7. Технические действия по блокированию и уточнению данных в информационных системах выполняет администратор по письменному указанию ответственного.

1.8. Порядок приёма и регистрации требований субъекта установлен регламентом обработки запросов субъектов персональных данных; настоящий Регламент определяет, что Оператор делает с данными после того, как требование принято.

2.1. Процедура начинается при наличии хотя бы одного из оснований, перечисленных в настоящем пункте.

2.2. Требование субъекта персональных данных или его представителя об уточнении данных с представлением сведений, подтверждающих их неточность, неполноту или устарелость.

2.3. Заявление субъекта о том, что его данные обрабатываются неправомерно либо не являются необходимыми для заявленной цели обработки.

2.4. Оспаривание субъектом достоверности обрабатываемых данных — на период проверки данные блокируются.

2.5. Обращение субъекта, поступившее через уполномоченный орган, либо требование такого органа об устранении нарушения.

2.6. Выявление Оператором неточности или неправомерной обработки самостоятельно, в том числе при внутреннем контроле, сверке данных или обработке инцидента.

2.7. Вступившее в законную силу решение суда, обязывающее уточнить, блокировать или уничтожить персональные данные.

2.8. Сведения, полученные от лица, обрабатывающего данные по поручению Оператора, о выявленной неточности или неправомерной обработке.

3.1. Субъект указывает, какие именно сведения подлежат уточнению, и представляет документы, подтверждающие их неточность: копию паспорта при смене фамилии, свидетельство о заключении брака, справку о новом адресе, реквизиты нового счёта и иные подтверждающие документы.

3.2. Ответственный сверяет представленные сведения с данными, имеющимися в информационных системах и на бумажных носителях, и определяет полный перечень мест, где содержатся уточняемые сведения.

3.3. Уточнение производится в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

3.4. Уточнение производится одновременно во всех информационных системах и в бумажных документах Оператора: частичное исправление данных только в одной системе нарушением не устраняется.

3.5. Прежнее значение данных сохраняется в журнале изменений информационной системы либо в справке ответственного, если история изменений системой не ведётся.

3.6. Исправление на бумажном носителе производится способом, позволяющим прочитать прежнее значение, с указанием даты, основания исправления и подписи внёсшего исправление работника; при невозможности такого исправления оформляется новый носитель, а прежний уничтожается ПП РФ 687 —ПП РФ 687 —Обработка ПДн без средств автоматизации.

3.7. О выполненном уточнении субъект уведомляется в течение трёх рабочих дней со дня внесения исправлений.

4.1. Если требование субъекта не подтверждено документами либо доводы о неправомерной обработке требуют проверки, ответственный проводит проверку в срок не более 5 рабочих дней.

4.2. Проверкой устанавливается: обрабатываются ли данные заявителя, каков их состав и источник получения, на каком правовом основании и в каких целях они обрабатываются, соответствуют ли они действительности и не являются ли избыточными.

4.3. На период проверки данные, достоверность которых оспаривается, блокируются.

4.4. Ответственный вправе запросить у подразделений документы и объяснения, а у субъекта — дополнительные сведения; период ожидания сведений от субъекта в срок проверки не включается, о чём субъект уведомляется.

4.5. Результат проверки оформляется заключением с выводом об обоснованности требования и с указанием действий, которые надлежит совершить.

4.6. Если требование признано необоснованным, субъекту направляется мотивированный ответ со ссылкой на документы, подтверждающие достоверность и правомерность обработки, и разъясняется право обжаловать решение в уполномоченный орган или в суд 152-ФЗ ст. 17152-ФЗ ст. 17Право на обжалование действий оператора.

5.1. Блокирование обеспечивается в течение 1 рабочих дней со дня, когда основание для него установлено.

5.2. Блокирование означает прекращение любых действий с данными, кроме их хранения и действий, необходимых для проверки и уточнения.

5.3. В информационных системах блокирование обеспечивается техническими средствами: установкой признака блокировки записи, отключением записи от автоматических процессов и рассылок, ограничением доступа пользователей, исключением данных из выгрузок и отчётов.

5.4. На бумажных носителях блокирование обеспечивается изъятием документа из текущего оборота и помещением его в отдельное дело с отметкой о блокировании и дате.

5.5. Ответственный письменно уведомляет подразделения, использующие блокированные данные, о запрете их обработки и о сроке блокирования.

5.6. Заблокированные данные не передаются третьим лицам, в том числе по ранее заключённым договорам, и не используются для связи с субъектом, кроме случаев, связанных с рассмотрением его требования.

5.7. О блокировании субъект уведомляется в течение трёх рабочих дней со дня его установления с указанием основания и предполагаемого срока.

6.1. Блокирование снимается после устранения основания, по которому оно было установлено.

6.2. Основаниями для снятия являются: подтверждение достоверности данных по результатам проверки, выполненное уточнение данных, устранение нарушения при неправомерной обработке, отзыв субъектом своего требования, вступившее в силу решение суда.

6.3. Решение о снятии блокирования принимает ответственный и оформляет письменным указанием администратору и подразделениям, ранее уведомлённым о блокировании.

6.4. Снятие блокирования производится в течение трёх рабочих дней со дня возникновения основания.

6.5. Субъект уведомляется о снятии блокирования и о результате рассмотрения его требования в течение трёх рабочих дней со дня снятия.

6.6. Если основание блокирования устранить невозможно, данные не разблокируются, а уничтожаются в порядке, установленном настоящим Регламентом 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

9.1. Персональные данные уничтожаются, если достигнуты цели обработки, отозвано согласие при отсутствии иных правовых оснований либо подтверждена неправомерная обработка, которую невозможно устранить 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

9.2. При достижении целей обработки и отзыве согласия срок уничтожения не превышает тридцати дней со дня наступления соответствующего обстоятельства, если иной срок не установлен договором или законом; при невозможности обеспечить правомерность обработки — десяти рабочих дней с даты её выявления.

9.3. Способы уничтожения по видам носителей, состав комиссии, форма акта и порядок работы с резервными копиями установлены инструкцией по уничтожению персональных данных.

9.4. До уничтожения данные блокируются; обработка в этот период допускается только в объёме, необходимом для подготовки и проведения уничтожения.

9.5. Сведения об уничтожении вносятся в журнал и доводятся до субъекта в течение трёх рабочих дней со дня составления акта.

10.1. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует данные и уничтожает их в срок не более шести месяцев со дня, когда уничтожение стало возможным, если иной срок не установлен законом 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

10.2. Невозможность уничтожения обосновывается конкретным обстоятельством: сроком хранения документа, установленным налоговым, бухгалтерским, архивным или трудовым законодательством, ведением судебного спора с субъектом, необходимостью защиты прав Оператора.

10.3. Ссылка на техническую сложность выгрузки или на отсутствие функции удаления в информационной системе основанием невозможности уничтожения не является: такие обстоятельства устраняются Оператором.

10.4. Ответственный ведёт перечень данных, уничтожение которых отложено, с указанием основания и даты, когда уничтожение станет возможным, и контролирует наступление этой даты.

10.5. Субъекту направляется уведомление о невозможности уничтожения с указанием причины и срока, по истечении которого данные будут уничтожены.

11.1. Ответственный ведёт журнал уточнения и блокирования персональных данных по форме приложения к настоящему Регламенту; записи вносятся в день совершения действия.

11.2. По каждому случаю формируется дело: требование субъекта или иное основание, заключение по проверке, указания администратору и подразделениям, подтверждения выполнения, уведомления субъекта и третьих лиц.

11.3. Действия в информационных системах подтверждаются выгрузкой из журнала событий системы, которая приобщается к делу.

11.4. Документы хранятся не менее 5 лет со дня завершения процедуры и предъявляются по требованию уполномоченного органа и при внутреннем контроле 152-ФЗ ст. 18.1152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.

11.5. Ответственный ежеквартально представляет руководителю сводку о количестве случаев уточнения и блокирования, о соблюдении сроков и о повторяющихся причинах неточности данных.

12.1. Регламент вступает в силу со дня утверждения приказом руководителя Оператора и действует до его отмены или замены новой редакцией.

12.2. Регламент пересматривается не реже одного раза в год, а также при изменении законодательства, состава информационных систем или порядка передачи данных третьим лицам.

12.3. Работники, участвующие в уточнении и блокировании данных, знакомятся с Регламентом под подпись ТК РФ ст. 8ТК РФ ст. 8Локальные нормативные акты.

12.4. Контроль за исполнением Регламента возлагается на ответственного за организацию обработки персональных данных.

13.1. Ответственный за организацию обработки персональных данных:

13.2. генеральный директор ______________

13.3. Иванов И. И.

13.4. Руководитель:

13.5. генеральный директор ______________

13.6. Петров П. П.

Журнал ведёт генеральный директор. Записи вносятся в день совершения действия.

Журнал хранится не менее 5 лет со дня внесения последней записи.

С Регламентом уточнения и блокирования персональных данных, утверждённым приказом от 01.01.2026 № 15-ПДн, ознакомлены:

Лист ознакомления хранится вместе с Регламентом у ответственного за организацию обработки персональных данных.