Регламент уточнения и блокирования персональных данных: образец 2026

1.1. Настоящий Регламент устанавливает процедуру уточнения, блокирования и уничтожения персональных данных (далее — ПДн) в ______ (далее — Оператор) по требованию субъекта ПДн или по инициативе Оператора в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и Постановлением Правительства РФ № 1119 от 01.11.2012.

1.2. Ответственным за исполнение Регламента является ______ (Генеральный Директор).

1.3. Оператор принимает запросы субъектов ПДн: письменно по адресу ______, в электронной форме на e-mail: ______.

2.1. Основания для уточнения: субъект предоставил документальное подтверждение того, что его ПДн являются неполными, неточными или устаревшими.

2.2. Порядок уточнения:

2.3. Субъект направляет запрос с указанием конкретных данных, требующих уточнения, и прилагает подтверждающие документы.

2.4. Ответственный за ПДн в течение 1 рабочего дня с момента получения запроса блокирует неточные данные (прекращает их обработку, кроме хранения).

2.5. Уточнение (исправление) производится в течение 7 рабочих дней с даты предоставления субъектом подтверждающих документов.

2.6. После уточнения данные разблокируются.

2.7. Субъект уведомляется о выполнении уточнения в течение 3 рабочих дней.

2.8. Уточнённые данные вносятся в соответствующие информационные системы персональных данных (ИСПДн) Оператора.

2.9. Все изменения фиксируются в журнале аудита ИСПДн.

2.10. Если Оператор имеет основания полагать, что данные субъекта, обрабатываемые в нескольких ИСПДн, являются неточными, уточнение проводится во всех ИСПДн одновременно.

3.1. Основания для блокирования:

3.2. Субъект оспаривает достоверность обрабатываемых ПДн (на период проверки);

3.3. Субъект считает обработку ПДн незаконной, но не требует немедленного уничтожения;

3.4. ПДн более не нужны Оператору, однако требуются субъекту для защиты его прав и законных интересов;

3.5. Поступило требование Роскомнадзора или иного уполномоченного органа.

3.6. Порядок блокирования:

3.7. Ответственный за ПДн обеспечивает блокирование в течение 3 рабочих дней с момента получения запроса или выявления оснований.

3.8. Блокирование означает установку технических и организационных ограничений: запрет на передачу данных третьим лицам, запрет на использование в автоматических процессах, перевод в архивный режим.

3.9. Субъект уведомляется об установлении блокировки в течение 3 рабочих дней.

3.10. Снятие блокировки: производится после устранения основания блокировки (подтверждение достоверности данных, разрешение правового спора) по письменному решению ответственного за ПДн, с уведомлением субъекта.

4.1. Основания для уничтожения:

4.2. Субъект отозвал согласие на обработку ПДн, и отсутствуют иные правовые основания для продолжения обработки (ч. 5 ст. 21 ФЗ-152);

4.3. Цели обработки ПДн достигнуты или утрачена необходимость в их достижении;

4.4. Истёк срок хранения ПДн ([указать срок]);

4.5. Обработка ПДн является незаконной.

4.6. Сроки уничтожения: не позднее 30 дней с момента возникновения оснований (ч. 3 ст. 21 ФЗ-152).

4.7. При поступлении запроса субъекта — не позднее 30 дней с даты регистрации запроса.

4.8. Способы уничтожения ПДн в ______: шредирование бумажных носителей, программное затирание электронных носителей по ГОСТ Р 50739-95.

4.9. Порядок уничтожения:

4.10. Ответственный за ПДн формирует перечень данных, подлежащих уничтожению, и определяет применимый способ.

4.11. Уничтожение производится комиссией в составе не менее 3 человек, один из которых — ответственный за ПДн.

4.12. По результатам уничтожения составляется Акт уничтожения персональных данных с указанием: даты, перечня ПДн, объёма, носителей, способа уничтожения, состава комиссии, подписей.

4.13. Субъект уведомляется об уничтожении его ПДн в течение 3 рабочих дней после составления акта.

4.14. Уничтожение ПДн в электронных ИСПДн включает удаление данных из всех компонентов ИСПДн (основная БД, резервные копии, журналы аудита — в части, допускаемой законодательством), а также из систем третьих лиц — обработчиков, получивших данные по договору поручения.

5.1. Если уничтожение ПДн без ущерба правоохраняемым интересам третьих лиц или законным интересам Оператора невозможно, Оператор в течение 30 дней с момента возникновения оснований блокирует данные и уничтожает их по истечении срока хранения, установленного законодательством.

5.2. О невозможности уничтожения субъект уведомляется с указанием причин и ориентировочного срока уничтожения.

6.1. Все факты уточнения, блокирования и уничтожения ПДн фиксируются:

6.2. В Журнале учёта обращений субъектов ПДн (дата, вид операции, исполнитель);

6.3. В Журнале уничтожения персональных данных (для операций по уничтожению);

6.4. В актах уничтожения (для каждого случая уничтожения).

6.5. Документы хранятся не менее 5 лет.

6.6. Генеральный директор                _________________   / ________________ /