Образец правил ведения журналов учёта по персональным данным

Журналы — способ подтвердить, что обязанности исполняются постоянно, а не однажды на бумаге. Но журнал, заведённый без правил, обычно ведётся до первой занятой недели: правила отвечают, кто отвечает за каждый журнал и как поступать с ошибками.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

  • Порядок ведения журналов учёта персональных данных — с вашими реквизитами, в PDF и DOCX
  • Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Что должно быть в документе

  • перечень журналов, которые ведёт оператор;
  • ответственного за ведение каждого журнала;
  • порядок оформления: нумерация листов, прошивка, заверение;
  • правила внесения и исправления записей;
  • сроки хранения журналов и порядок их уничтожения.

Как оформить

  1. Определите перечень журналов по своим процессам: обращения субъектов, ознакомление работников, согласия, носители, инциденты, передача данных.
  2. Назначьте ответственных: журнал без хозяина не ведётся.
  3. Установите форму: бумажный прошитый журнал или электронный с защитой от изменения задним числом.
  4. Опишите порядок исправления ошибок: зачёркивание с оговоркой, а не переписывание страницы.
  5. Установите срок хранения и проверяйте заполнение в рамках внутреннего контроля.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНЫ
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ПРАВИЛА
ведения журналов учёта по персональным данным

1. Оператор ведёт журналы: обращений субъектов; ознакомления работников с документами; учёта согласий; учёта материальных носителей; регистрации инцидентов; учёта передачи персональных данных.
2. Ответственные за ведение — по каждому журналу (приложение).
3. Журналы ведутся на бумаге (листы нумеруются, прошиваются, заверяются) либо в электронном виде с исключением незаметного изменения записей.
4. Записи вносятся в день события. Ошибочная запись зачёркивается одной чертой, рядом делается верная с отметкой «исправленному верить» и подписью.
5. Срок хранения журналов — [срок]. Уничтожение — по акту.

Ответственный за организацию обработки персональных данных _______________ / _______________ /

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли вести журналы в электронном виде?

Да, если обеспечена невозможность незаметного изменения записей и сохранность: например, учёт в информационной системе с регистрацией действий. Обычная таблица, доступная всем на изменение, доказательной силы почти не имеет.

Сколько хранить журналы?

Срок оператор устанавливает сам исходя из целей и правил делопроизводства; для журналов, подтверждающих исполнение обязанностей, разумно хранить не менее срока проверок и исковой давности.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите 2 документа — всё, чем документ вводится в действие:

  • Порядок ведения журналов учёта персональных данных — с вашими реквизитами, в PDF и DOCX
  • Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru).
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора.
Образец акта об уничтожении материальных носителей персональных данных ✦ соберём
Акт об уничтожении персональных данных и их носителей: какие сведения обязательны по приказу Роскомнадзора от 28.10.2022 № 179, кто подписывает, чем подтверждается уничтожение при автоматизированной обработке и сколько акт хранится.
Образец акта оценки вреда субъектам персональных данных ✦ соберём
Что должно быть в акте оценки вреда, который оператор обязан проводить по пункту 5 части 1 статьи 18.1 152-ФЗ: основания пункта 2 Требований приказа Роскомнадзора от 27.10.2022 № 178, степень вреда и состав комиссии.

Все образцы раздела: Персональные данные.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Какие журналы проверяет Роскомнадзор».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.