Образец обоснования достаточности и необходимости сбора персональных данных

Что должно быть в документе

• ссылку на принципы статьи 5 152-ФЗ (соответствие объёма целям, недопустимость избыточности, достаточность данных);
• по каждой цели обработки — категорию субъектов, состав персональных данных, правовое основание и обоснование необходимости;
• вывод об отсутствии избыточных данных;
• оговорку о специальных категориях и биометрии (обрабатываются только при наличии оснований);
• утверждение руководителем и указание ответственного за организацию обработки.

Как оформить

1. Выпишите все цели обработки персональных данных в организации.
2. Под каждую цель определите минимально необходимый состав данных.
3. Укажите правовое основание и обоснуйте необходимость каждого реквизита.
4. Уберите избыточные данные, утвердите документ и пересматривайте его при изменении целей.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

[Наименование организации]

УТВЕРЖДАЮ
Руководитель [наименование организации]
______________ / [расшифровка подписи] /
«___» __________ 20__ г.

ОБОСНОВАНИЕ
достаточности и необходимости обработки персональных данных

Составлено во исполнение статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ: содержание и объём персональных данных должны соответствовать целям обработки и не быть избыточными (часть 5), а данные — быть достаточными для целей (часть 6).

1. Цель: оформление трудовых отношений, кадровый и бухгалтерский учёт.
   Категория субъектов: работники.
   Состав ПДн: [ФИО, дата рождения, паспортные данные, СНИЛС, ИНН, сведения об образовании и стаже, банковские реквизиты].
   Правовое основание: Трудовой кодекс РФ, налоговое и бухгалтерское законодательство.
   Обоснование: состав определён требованиями закона; данные необходимы для оформления трудовых отношений, начисления зарплаты и отчётности; избыточные сведения не собираются.

2. Цель: исполнение договора и связь с клиентом.
   Категория субъектов: клиенты.
   Состав ПДн: [ФИО, телефон, адрес электронной почты, адрес доставки].
   Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ).
   Обоснование: каждый реквизит нужен для исполнения заказа и связи; паспортные данные не собираются как избыточные.

3. Цель: [укажите свою цель].
   Категория субъектов: [...].
   Состав ПДн: [...].
   Правовое основание: [...].
   Обоснование: [...].

Специальные категории и биометрические персональные данные обрабатываются только при наличии оснований по закону. Состав данных пересматривается при изменении целей обработки.

Ответственный за организацию обработки ПДн: ______________ / [расшифровка подписи] /

Частые вопросы