Образец плана внутреннего контроля обработки и защиты персональных данных

Что должно быть в документе

• год, на который составлен план, и утверждение руководителем;
• перечень мероприятий с указанием объекта контроля, а не общие формулировки «проверка соблюдения законодательства»;
• срок или периодичность по каждому мероприятию;
• ответственного исполнителя по каждому мероприятию;
• проверку локальных актов, состава данных, прав доступа, хранения носителей, мер защиты, обращений субъектов и ознакомления работников;
• условие пересмотра: изменение процессов обработки или состава информационных систем;
• порядок оформления результатов — акты и сроки устранения недостатков.

Как оформить

1. Утвердите правила внутреннего контроля — план составляется по ним.
2. Разнесите мероприятия по месяцам: контроль, размазанный по «в течение года», не выполняется.
3. Назначьте ответственного по каждому мероприятию.
4. Утвердите план у руководителя до начала года.
5. По каждой проверке оформляйте акт и храните его вместе с планом.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДАЮ
[должность руководителя]
[наименование оператора]
_______________ / [ФИО] /
«___» _______ 20__ г.

ПЛАН
внутреннего контроля соответствия обработки и защиты персональных данных
требованиям законодательства на 20__ год
[наименование оператора, ИНН, ОГРН]

№ | Мероприятие (объект контроля) | Срок / периодичность | Ответственный
1 | Проверка актуальности локальных актов по обработке и защите персональных данных | [ежегодно, месяц] | [должность]
2 | Проверка соответствия обработки заявленным целям (неизбыточность состава данных) | [срок] | [должность]
3 | Проверка актуальности перечня лиц, допущенных к обработке, и прав доступа | [срок] | [должность]
4 | Проверка условий хранения материальных носителей и режима доступа в помещения | [срок] | [должность]
5 | Проверка выполнения мер защиты и работоспособности средств защиты информации | [срок] | [должность]
6 | Проверка своевременности рассмотрения обращений субъектов персональных данных | [срок] | [должность]
7 | Проверка ознакомления работников с требованиями законодательства и локальных актов | [срок] | [должность]
8 | [Дополнительное мероприятие под ваши процессы] | [срок] | [должность]

Плановые проверки проводятся не реже одного раза в год, а также при изменении процессов обработки персональных данных или состава информационных систем. По результатам проверок оформляются акты (справки); выявленные недостатки устраняются в установленные сроки.

Ответственный за организацию обработки персональных данных
_______________ / [ФИО] /

Частые вопросы