Журнал учёта инцидентов с персональными данными: образец 2026

______
ИНН ______, ОГРН ______
______
ЖУРНАЛ УЧЁТА ИНЦИДЕНТОВ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
______
Журнал открыт: ______
Журнал закрыт:
Ответственный за ведение журнала: ______, Генеральный Директор
Настоящий журнал ведётся в соответствии с требованиями части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Приказа Роскомнадзора от 25.07.2024 № 276, а также Приказа ФСТЭК России от 18.02.2013 № 21. Оператор обязан уведомить Роскомнадзор об инциденте в течение 24 часов с момента обнаружения, а о результатах расследования — в течение 72 часов.
Классификатор типов инцидентов
— Несанкционированный доступ — получение доступа к ПДн без соответствующих полномочий;
— Утечка данных — непреднамеренное или преднамеренное раскрытие ПДн третьим лицам;
— Утрата носителя — физическая утрата бумажных или машинных носителей с ПДн;
— Вирусная атака / вредоносное ПО — заражение систем вредоносным ПО, обеспечившее или потенциально обеспечившее доступ к ПДн;
— Несанкционированное изменение / уничтожение — несанкционированное изменение или удаление ПДн;
— Иное — иные инциденты, влекущие риски нарушения прав субъектов.
Правила ведения журнала

2. Ответственным за регистрацию является ______, Генеральный Директор (______).
3. Уведомление Роскомнадзора направляется через портал РКН (pd.rkn.gov.ru) в течение 24 часов с момента обнаружения инцидента (ч. 3.1 ст. 21 ФЗ-152, Приказ РКН № 276 от 25.07.2024).
4. Повторное уведомление с результатами расследования направляется в течение 72 часов.
5. За повторную утечку предусмотрены оборотные штрафы до 3% годовой выручки (572-ФЗ от 30.11.2024).
Срок хранения журнала: 5 лет (ст. 19 ФЗ-152).
Ответственный: Генеральный Директор            _________________   / ______ /
Генеральный директор                _________________   / ________________ /