Какие журналы проверяет Роскомнадзор
Канал в MAXКакие журналы учёта смотрит Роскомнадзор при проверке соблюдения 152-ФЗ: журнал обращений субъектов ПДн, передачи данных третьим лицам, учёта материальных носителей, ознакомления работников, согласий и инцидентов. Что они подтверждают и какие ещё документы запрашивает РКН.
При проверке соблюдения законодательства о персональных данных Роскомнадзор (РКНРоскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций; надзор за обработкой ПДн.) оценивает не только наличие документов, но и то, что меры защиты реально работают. Журналы учёта — главное доказательство этого: они показывают, что оператор действительно ведёт обработку по установленным правилам. Единого закрытого перечня обязательных журналов в 152-ФЗ нет — они вытекают из организационных мер (статьи 18.1, 19 152-ФЗ), подзаконных актов и методических рекомендаций РКН.
Обязателен ли каждый журнал из списка
Нет универсальной нормы, которая обязывает любого оператора вести один и тот же комплект из семи бумажных журналов. Обязательны требования и доказательства их исполнения, а форма учёта зависит от процесса. События можно фиксировать в бумажном журнале, реестре, системе заявок, кадровой или ИБИнформационная безопасность — Состояние защищённости информации и поддерживающей инфраструктуры от угроз.-системе, если записи защищены, доступны для проверки и позволяют восстановить кто, что и когда сделал.
Нельзя путать управленческий реестр и технический журнал событий. Например, реестр инцидентов нужен для координации расследований, а выгрузка из журнала регистрации событий ИСПДнИнформационная система персональных данных — Совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств. по приказу №179 технически подтверждает уничтожение. Один документ не всегда заменяет другой. Не следует также создавать пустые журналы только из-за названия в чужом шаблоне: сначала определяют обязательное действие, затем выбирают доказательство.
Журналы и реестры, которые проверяют чаще всего
1. Журнал учёта обращений субъектов персональных данных
Главный журнал, который РКН проверяет почти всегда. В нём фиксируются обращения граждан о реализации их прав: предоставление сведений об обработке, уточнение, блокирование, удаление ПДнПерсональные данные — Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн)., отзыв согласия. По журналу видно, что оператор принимает обращения и отвечает на них в установленные 152-ФЗ сроки.
2. Журнал учёта передачи (предоставления) ПДн третьим лицам
Фиксирует, кому, какие данные и на каком основании передавались (предоставлялись). Подтверждает законность передачи и наличие оснований (согласие субъекта, договор, поручение на обработку по части 3 статьи 6 152-ФЗ).
3. Журнал учёта материальных носителей ПДн
Нужен при обработке без средств автоматизации — на бумаге (ПП РФ №687). Учитываются носители (дела, журналы, картотеки), места их хранения и движение.
4. Журнал ознакомления работников с документами о ПДн
Подтверждает, что работники, обрабатывающие ПДн, ознакомлены под роспись с политикой, положением и иными локальными актами и с требованиями к защите ПДн (статья 18.1 часть 1 пункт 6 152-ФЗ).
5. Журнал учёта согласий субъектов
Помогает подтвердить, что обработка ведётся на законном основании: фиксирует полученные согласия, их цели и сроки, а также отзывы согласий.
6. Журнал учёта предоставления и прекращения доступа работников к ПДн
Показывает, что доступ к ПДн предоставляется по должностным обязанностям и своевременно прекращается (например, при увольнении) — это часть разграничения доступа.
7. Журнал регистрации инцидентов и уничтожения ПДн
Учитывает события безопасности и инциденты (в том числе утечки, о которых нужно уведомлять РКН за 24/72 часа). При уничтожении ПДн в информационной системе к акту прилагается выгрузка из журнала регистрации событий (Приказ РКН №179) — подробнее в статье «Что изменилось в работе с ПДн в 2025–2026».
Что ещё запрашивает РКН
Помимо журналов инспектор обычно запрашивает: политику обработки ПДн и положение об обработке, приказы о назначении ответственного и о допуске работников, формы согласий, акты уничтожения ПДн и договоры (поручения) с обработчиками. Журналы рассматриваются вместе с этими документами как подтверждение реального выполнения требований — почему и важна организационная (бумажная) безопасность, а не только техника.
Матрица «требование — доказательство»
| Что нужно доказать | Подходящее доказательство |
|---|---|
| Обращения рассмотрены в срок | Реестр обращений, карточки заявок, ответы и подтверждения отправки |
| Согласие действительно получено | Оригинал или электронный след, версия формы, дата, субъект, цель и отзыв |
| Доступ предоставлен обоснованно | Заявка, приказ или ролевая матрица, системные логи выдачи и отзыва прав |
| Данные уничтожены | Акт; при автоматизированной обработке также выгрузка из журнала событий по приказу №179 |
| Инцидент расследован | Карточка инцидента, акт расследования, уведомления 24/72 часа и подтверждения отправки |
| Работник знает правила | Лист ознакомления, электронное подтверждение, протокол обучения или тестирования |
Записи должны появляться в момент события по утверждённому порядку. Массовое заполнение задним числом перед проверкой не подтверждает работу процесса и может противоречить почте, заявкам и техническим логам.
Главное
Журналы должны вестись фактически, а не «для галочки»: пустой или неактуальный журнал — такой же риск, как его отсутствие.