Какие журналы проверяет Роскомнадзор

При проверке соблюдения законодательства о персональных данных Роскомнадзор (РКНРоскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций; надзор за обработкой ПДн.) оценивает не только наличие документов, но и то, что меры защиты реально работают. Журналы учёта — главное доказательство этого: они показывают, что оператор действительно ведёт обработку по установленным правилам. Единого закрытого перечня обязательных журналов в 152-ФЗ нет — они вытекают из организационных мер (статьи 18.1, 19 152-ФЗ), подзаконных актов и методических рекомендаций РКН.

Обязателен ли каждый журнал из списка

Нет универсальной нормы, которая обязывает любого оператора вести один и тот же комплект из семи бумажных журналов. Обязательны требования и доказательства их исполнения, а форма учёта зависит от процесса. События можно фиксировать в бумажном журнале, реестре, системе заявок, кадровой или ИБИнформационная безопасность — Состояние защищённости информации и поддерживающей инфраструктуры от угроз.-системе, если записи защищены, доступны для проверки и позволяют восстановить кто, что и когда сделал.

Нельзя путать управленческий реестр и технический журнал событий. Например, реестр инцидентов нужен для координации расследований, а выгрузка из журнала регистрации событий ИСПДнИнформационная система персональных данных — Совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств. по приказу №179 технически подтверждает уничтожение. Один документ не всегда заменяет другой. Не следует также создавать пустые журналы только из-за названия в чужом шаблоне: сначала определяют обязательное действие, затем выбирают доказательство.

Журналы и реестры, которые проверяют чаще всего

1. Журнал учёта обращений субъектов персональных данных

Главный журнал, который РКН проверяет почти всегда. В нём фиксируются обращения граждан о реализации их прав: предоставление сведений об обработке, уточнение, блокирование, удаление ПДнПерсональные данные — Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн)., отзыв согласия. По журналу видно, что оператор принимает обращения и отвечает на них в установленные 152-ФЗ сроки.

2. Журнал учёта передачи (предоставления) ПДн третьим лицам

Фиксирует, кому, какие данные и на каком основании передавались (предоставлялись). Подтверждает законность передачи и наличие оснований (согласие субъекта, договор, поручение на обработку по части 3 статьи 6 152-ФЗ).

3. Журнал учёта материальных носителей ПДн

Нужен при обработке без средств автоматизации — на бумаге (ПП РФ №687). Учитываются носители (дела, журналы, картотеки), места их хранения и движение.

4. Журнал ознакомления работников с документами о ПДн

Подтверждает, что работники, обрабатывающие ПДн, ознакомлены под роспись с политикой, положением и иными локальными актами и с требованиями к защите ПДн (статья 18.1 часть 1 пункт 6 152-ФЗ).

5. Журнал учёта согласий субъектов

Помогает подтвердить, что обработка ведётся на законном основании: фиксирует полученные согласия, их цели и сроки, а также отзывы согласий.

6. Журнал учёта предоставления и прекращения доступа работников к ПДн

Показывает, что доступ к ПДн предоставляется по должностным обязанностям и своевременно прекращается (например, при увольнении) — это часть разграничения доступа.

7. Журнал регистрации инцидентов и уничтожения ПДн

Учитывает события безопасности и инциденты (в том числе утечки, о которых нужно уведомлять РКН за 24/72 часа). При уничтожении ПДн в информационной системе к акту прилагается выгрузка из журнала регистрации событий (Приказ РКН №179) — подробнее в статье «Что изменилось в работе с ПДн в 2025–2026».

Что ещё запрашивает РКН

Помимо журналов инспектор обычно запрашивает: политику обработки ПДн и положение об обработке, приказы о назначении ответственного и о допуске работников, формы согласий, акты уничтожения ПДн и договоры (поручения) с обработчиками. Журналы рассматриваются вместе с этими документами как подтверждение реального выполнения требований — почему и важна организационная (бумажная) безопасность, а не только техника.

Матрица «требование — доказательство»

Записи должны появляться в момент события по утверждённому порядку. Массовое заполнение задним числом перед проверкой не подтверждает работу процесса и может противоречить почте, заявкам и техническим логам.

Главное

Журналы должны вестись фактически, а не «для галочки»: пустой или неактуальный журнал — такой же риск, как его отсутствие.