Образец акта определения уровня защищённости персональных данных

Что должно быть в документе

• наименование информационной системы и оператора;
• состав комиссии, определившей уровень;
• исходные данные: категория обрабатываемых персональных данных, объём (число субъектов), круг субъектов, масштаб системы, тип актуальных угроз;
• установленный уровень защищённости с указанием пункта требований, по которому он получен;
• дату и подписи членов комиссии.

Как оформить

1. Создайте комиссию приказом — состав ведётся в разделе «Ответственные».
2. Определите категорию данных и число субъектов по фактической обработке, а не «на всякий случай».
3. Определите тип актуальных угроз: он зависит от того, считаете ли вы актуальными недекларированные возможности в системном и прикладном программном обеспечении.
4. Получите уровень по пунктам 9-12 требований и запишите его в акт.
5. Пересматривайте уровень при изменении состава данных, числа субъектов или типа угроз.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

АКТ
определения уровня защищённости персональных данных при их обработке
в информационной системе персональных данных «[наименование ИСПДн]»

г. [город]                                        «___» __________ 20__ г.

Комиссия в составе:
Председатель комиссии: [должность, фамилия, имя, отчество]
Члены комиссии: [должность, фамилия, имя, отчество]

в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, определила уровень защищённости персональных данных исходя из исходных данных:
категория обрабатываемых персональных данных — [специальные / биометрические / общедоступные / иные];
объём обрабатываемых персональных данных — [менее / более 100 000 субъектов];
субъекты — [сотрудники оператора / не сотрудники];
масштаб информационной системы — [федеральный / региональный / объектовый];
тип актуальных угроз — [1 / 2 / 3];

установила: уровень защищённости персональных данных — [1 / 2 / 3 / 4].

Председатель комиссии _______________ / _______________ /
Члены комиссии        _______________ / _______________ /

Частые вопросы