Образец перечня лиц, допущенных к обработке ПДн в информационной системе

Доступ к персональным данным предоставляется только тем, кому он нужен для работы, — это мера УПД приказа ФСТЭК России от 18.02.2013 № 21 и требование о минимально необходимом объёме обработки. Перечень отвечает на вопрос проверки «кто вообще имеет доступ», а матрица доступа — «с какими правами».

Как получить документ

Два пути: собрать под свою организацию за 1 500 ₽ или купить готовый образец за 1 000 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 5 документов	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	1 500 ₽	1 000 ₽

Что должно быть в документе

фамилию, имя, отчество и должность каждого допущенного;
наименование информационной системы и объём доступа;
основание допуска: приказ, должностные обязанности;
отметку об ознакомлении с правилами обработки под подпись;
порядок исключения из перечня при увольнении или переводе.

Как оформить

Определите, кому доступ действительно нужен для исполнения обязанностей.
Утвердите перечень приказом и ознакомьте включённых в него работников под подпись.
Приведите права в системе в соответствие с перечнем: расхождение делает перечень фикцией.
Исключайте выбывших сразу и фиксируйте дату прекращения доступа.
Сверяйте перечень с фактическими учётными записями не реже раза в год.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЁН
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ПЕРЕЧЕНЬ ЛИЦ,
допущенных к обработке персональных данных в информационной системе «[наименование ИСПДн]»

№ | Фамилия, имя, отчество | Должность | Объём доступа | Основание | Отметка об ознакомлении
1 |                        |           |               |           |
2 |                        |           |               |           |

Ответственный за обеспечение безопасности персональных данных _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 37 слов типового текста. Комплект — 5 документов и пояснительная записка, около 17 страниц.

Шаблон выше — бесплатно

типовой текст на 37 слов с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 1 500 ₽

5 документов ≈17 страниц

сам документ — около 3 страниц, 5 разделов, 4 таблицы — в 16 раз подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
ещё 4 документа к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
пояснительная записка — около 11 страниц: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Оглавление документа

1. Общие положения
2. Термины и определения
3. Правила доступа
4. Обязанности допущенных работников
5. Перечень лиц, допущенных к обработке ПДн
Лист ознакомления
Лист регистрации изменений

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 5 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Нужно ли включать в перечень системного администратора?

Да, если у него есть техническая возможность доступа к персональным данным. Отсутствие такой возможности следует подтверждать настройками, а не умолчанием.

Чем перечень отличается от матрицы доступа?

Перечень отвечает на вопрос, кто допущен к обработке; матрица — какие права у каждой роли к каким ресурсам. Проверка обычно смотрит оба и сверяет их между собой.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 5 документов — всё, чем документ вводится в действие:

Правила и перечень лиц, допущенных к обработке персональных данных в ИСПДн — с вашими реквизитами, в PDF и DOCX
Журнал учёта предоставления и прекращения доступа к ПДн — в том же комплекте, без доплаты
Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 4 документа
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 5 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.