Регламент уточнения и блокирования персональных данных: образец 2026
Как выглядит «Регламент уточнения и блокирования персональных данных» и что важно в каждом пункте. Соберите свой вариант онлайн или скачайте бланк.
Регламент уточнения и блокирования персональных данных — внутренний процессный документ оператора по 152-ФЗ, устанавливающий порядок действий работников и сроки.
Структура документа
Так выглядит документ: на месте ваших данных — прочерки «______». Заполните онлайн — подставятся ваши реквизиты.
Регламент уточнения и блокирования персональных данных
1. Наименование и реквизиты
______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
РЕГЛАМЕНТ УТОЧНЕНИЯ, БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ
______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
РЕГЛАМЕНТ УТОЧНЕНИЯ, БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ
______
2. Общие положения
1.1. Настоящий Регламент устанавливает процедуру уточнения, блокирования и уничтожения персональных данных (далее — ПДн) в ______ (далее — Оператор) по требованию субъекта ПДн или по инициативе Оператора в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и Постановлением Правительства РФ № 1119 от 01.11.2012.
1.2. Ответственным за исполнение Регламента является ______ (Генеральный Директор).
1.3. Оператор принимает запросы субъектов ПДн: письменно по адресу ______, в электронной форме на e-mail: ______.
1.2. Ответственным за исполнение Регламента является ______ (Генеральный Директор).
1.3. Оператор принимает запросы субъектов ПДн: письменно по адресу ______, в электронной форме на e-mail: ______.
3. Уточнение персональных данных
2.1. Основания для уточнения: субъект предоставил документальное подтверждение того, что его ПДн являются неполными, неточными или устаревшими.
2.2. Порядок уточнения:
— Субъект направляет запрос с указанием конкретных данных, требующих уточнения, и прилагает подтверждающие документы.
— Ответственный за ПДн в течение 1 рабочего дня с момента получения запроса блокирует неточные данные (прекращает их обработку, кроме хранения).
— Уточнение (исправление) производится в течение 7 рабочих дней с даты предоставления субъектом подтверждающих документов.
— После уточнения данные разблокируются. Субъект уведомляется о выполнении уточнения в течение 3 рабочих дней.
2.3. Уточнённые данные вносятся в соответствующие информационные системы персональных данных (ИСПДн) Оператора. Все изменения фиксируются в журнале аудита ИСПДн.
2.4. Если Оператор имеет основания полагать, что данные субъекта, обрабатываемые в нескольких ИСПДн, являются неточными, уточнение проводится во всех ИСПДн одновременно.
2.2. Порядок уточнения:
— Субъект направляет запрос с указанием конкретных данных, требующих уточнения, и прилагает подтверждающие документы.
— Ответственный за ПДн в течение 1 рабочего дня с момента получения запроса блокирует неточные данные (прекращает их обработку, кроме хранения).
— Уточнение (исправление) производится в течение 7 рабочих дней с даты предоставления субъектом подтверждающих документов.
— После уточнения данные разблокируются. Субъект уведомляется о выполнении уточнения в течение 3 рабочих дней.
2.3. Уточнённые данные вносятся в соответствующие информационные системы персональных данных (ИСПДн) Оператора. Все изменения фиксируются в журнале аудита ИСПДн.
2.4. Если Оператор имеет основания полагать, что данные субъекта, обрабатываемые в нескольких ИСПДн, являются неточными, уточнение проводится во всех ИСПДн одновременно.
4. Блокирование персональных данных
3.1. Основания для блокирования:
— субъект оспаривает достоверность обрабатываемых ПДн (на период проверки);
— субъект считает обработку ПДн незаконной, но не требует немедленного уничтожения;
— ПДн более не нужны Оператору, однако требуются субъекту для защиты его прав и законных интересов;
— поступило требование Роскомнадзора или иного уполномоченного органа.
3.2. Порядок блокирования:
— Ответственный за ПДн обеспечивает блокирование в течение 3 рабочих дней с момента получения запроса или выявления оснований.
— Блокирование означает установку технических и организационных ограничений: запрет на передачу данных третьим лицам, запрет на использование в автоматических процессах, перевод в архивный режим.
— Субъект уведомляется об установлении блокировки в течение 3 рабочих дней.
3.3. Снятие блокировки: производится после устранения основания блокировки (подтверждение достоверности данных, разрешение правового спора) по письменному решению ответственного за ПДн, с уведомлением субъекта.
— субъект оспаривает достоверность обрабатываемых ПДн (на период проверки);
— субъект считает обработку ПДн незаконной, но не требует немедленного уничтожения;
— ПДн более не нужны Оператору, однако требуются субъекту для защиты его прав и законных интересов;
— поступило требование Роскомнадзора или иного уполномоченного органа.
3.2. Порядок блокирования:
— Ответственный за ПДн обеспечивает блокирование в течение 3 рабочих дней с момента получения запроса или выявления оснований.
— Блокирование означает установку технических и организационных ограничений: запрет на передачу данных третьим лицам, запрет на использование в автоматических процессах, перевод в архивный режим.
— Субъект уведомляется об установлении блокировки в течение 3 рабочих дней.
3.3. Снятие блокировки: производится после устранения основания блокировки (подтверждение достоверности данных, разрешение правового спора) по письменному решению ответственного за ПДн, с уведомлением субъекта.
5. Уничтожение персональных данных
4.1. Основания для уничтожения:
— субъект отозвал согласие на обработку ПДн, и отсутствуют иные правовые основания для продолжения обработки (ч. 5 ст. 21 ФЗ-152);
— цели обработки ПДн достигнуты или утрачена необходимость в их достижении;
— истёк срок хранения ПДн ([указать срок]);
— обработка ПДн является незаконной.
4.2. Сроки уничтожения: не позднее 30 дней с момента возникновения оснований (ч. 3 ст. 21 ФЗ-152). При поступлении запроса субъекта — не позднее 30 дней с даты регистрации запроса.
4.3. Способы уничтожения ПДн в ______: шредирование бумажных носителей, программное затирание электронных носителей по ГОСТ Р 50739-95.
4.4. Порядок уничтожения:
— Ответственный за ПДн формирует перечень данных, подлежащих уничтожению, и определяет применимый способ.
— Уничтожение производится комиссией в составе не менее 3 человек, один из которых — ответственный за ПДн.
— По результатам уничтожения составляется Акт уничтожения персональных данных с указанием: даты, перечня ПДн, объёма, носителей, способа уничтожения, состава комиссии, подписей.
— Субъект уведомляется об уничтожении его ПДн в течение 3 рабочих дней после составления акта.
4.5. Уничтожение ПДн в электронных ИСПДн включает удаление данных из всех компонентов ИСПДн (основная БД, резервные копии, журналы аудита — в части, допускаемой законодательством), а также из систем третьих лиц — обработчиков, получивших данные по договору поручения.
— субъект отозвал согласие на обработку ПДн, и отсутствуют иные правовые основания для продолжения обработки (ч. 5 ст. 21 ФЗ-152);
— цели обработки ПДн достигнуты или утрачена необходимость в их достижении;
— истёк срок хранения ПДн ([указать срок]);
— обработка ПДн является незаконной.
4.2. Сроки уничтожения: не позднее 30 дней с момента возникновения оснований (ч. 3 ст. 21 ФЗ-152). При поступлении запроса субъекта — не позднее 30 дней с даты регистрации запроса.
4.3. Способы уничтожения ПДн в ______: шредирование бумажных носителей, программное затирание электронных носителей по ГОСТ Р 50739-95.
4.4. Порядок уничтожения:
— Ответственный за ПДн формирует перечень данных, подлежащих уничтожению, и определяет применимый способ.
— Уничтожение производится комиссией в составе не менее 3 человек, один из которых — ответственный за ПДн.
— По результатам уничтожения составляется Акт уничтожения персональных данных с указанием: даты, перечня ПДн, объёма, носителей, способа уничтожения, состава комиссии, подписей.
— Субъект уведомляется об уничтожении его ПДн в течение 3 рабочих дней после составления акта.
4.5. Уничтожение ПДн в электронных ИСПДн включает удаление данных из всех компонентов ИСПДн (основная БД, резервные копии, журналы аудита — в части, допускаемой законодательством), а также из систем третьих лиц — обработчиков, получивших данные по договору поручения.
6. Невозможность уничтожения
5.1. Если уничтожение ПДн без ущерба правоохраняемым интересам третьих лиц или законным интересам Оператора невозможно, Оператор в течение 30 дней с момента возникновения оснований блокирует данные и уничтожает их по истечении срока хранения, установленного законодательством.
5.2. О невозможности уничтожения субъект уведомляется с указанием причин и ориентировочного срока уничтожения.
5.2. О невозможности уничтожения субъект уведомляется с указанием причин и ориентировочного срока уничтожения.
7. Документирование
6.1. Все факты уточнения, блокирования и уничтожения ПДн фиксируются:
— в Журнале учёта обращений субъектов ПДн (дата, вид операции, исполнитель);
— в Журнале уничтожения персональных данных (для операций по уничтожению);
— в актах уничтожения (для каждого случая уничтожения).
6.2. Документы хранятся не менее 5 лет.
Генеральный директор _________________ / ________________ /
— в Журнале учёта обращений субъектов ПДн (дата, вид операции, исполнитель);
— в Журнале уничтожения персональных данных (для операций по уничтожению);
— в актах уничтожения (для каждого случая уничтожения).
6.2. Документы хранятся не менее 5 лет.
Генеральный директор _________________ / ________________ /
Пояснения к пунктам
Общие положения
Сроки, указанные в регламенте, становятся вашими юридическими обязательствами: субъект и РКН вправе требовать их соблюдения. Не обещайте сроки короче, чем реально выдерживает процесс (закон требует 10 рабочих дней на ответ субъекту — этого достаточно).