Образец инструкции по защите машинных носителей персональных данных (ЗНИ)

Что должно быть в документе

• учёт машинных носителей персональных данных с указанием ответственного за каждый;
• маркировку носителей и порядок их выдачи и возврата;
• правила хранения: где, под чьим контролем, с каким доступом;
• запрет использования неучтённых носителей и правила выноса за пределы организации;
• порядок уничтожения носителей и действия при их утрате или неисправности.

Как оформить

1. Определите, какие меры группы применимы к вашему уровню защищённости: состав мер задан приказом ФСТЭК России от 18.02.2013 № 21 и уточняется по результатам определения уровня защищённости.
2. Опишите в инструкции то, что действительно выполняется: инструкция, которую не соблюдают, на проверке хуже её отсутствия — она доказывает, что порядок установлен и нарушается.
3. Утвердите инструкцию приказом об утверждении локальных актов по защите информации — без приказа документ не введён в действие.
4. Ознакомьте под подпись работников, которых инструкция касается, и фиксируйте ознакомление в журнале.
5. Пересматривайте инструкцию при изменении состава систем, средств защиты или уровня защищённости — иначе она описывает вчерашнюю инфраструктуру.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНА
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ИНСТРУКЦИЯ
по защите машинных носителей персональных данных

1. Общие положения
1.1. Инструкция определяет порядок обращения с машинными носителями персональных данных в [наименование организации].
1.2. Разработана с учётом приказа ФСТЭК России от 18.02.2013 № 21 (группа мер ЗНИ).

2. Правила обращения с носителями
2.1. Носители учитываются в журнале учёта; за каждым закрепляется ответственный работник.
2.2. Носители маркируются [способ маркировки]; выдача и возврат фиксируются в журнале.
2.3. Хранение — в [запираемые шкафы, сейфы] в помещении [номер] с доступом лиц по перечню.
2.4. Использование неучтённых носителей не допускается. Вынос за пределы организации — с разрешения [должность].
2.5. Уничтожение выполняется способом, исключающим восстановление, и оформляется актом.
2.6. Об утрате или неисправности носителя работник немедленно сообщает [кому]; проводится разбирательство.

3. Ответственность
3.1. За нарушение требований работник несёт ответственность в соответствии с законодательством и локальными актами организации.

Ответственный за обеспечение безопасности _______________ / _______________ /
С инструкцией ознакомлен(а): _____________ / _____________ / «___» ______ 20__ г.

Частые вопросы