Образец приказа о допуске в помещения, где обрабатываются персональные данные

Мера ЗТС приказа ФСТЭК России от 18.02.2013 № 21 требует контролировать доступ в помещения, где размещены технические средства системы. На проверке это выглядит просто: есть ли перечень таких помещений и поимённый список тех, кто вправе в них находиться без сопровождения.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

  • Приказ об утверждении перечня лиц, имеющих право доступа в помещения с ИСПДн — с вашими реквизитами, в PDF и DOCX
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Что должно быть в документе

  • перечень помещений с техническими средствами информационной системы;
  • поимённый список работников с правом доступа;
  • порядок пребывания посторонних лиц (сопровождение, отметка);
  • порядок закрытия, опечатывания и сдачи помещений под охрану;
  • ответственного за соблюдение режима.

Как оформить

  1. Определите помещения, где физически находятся серверы, рабочие места и носители с персональными данными.
  2. Составьте список допущенных: он уже, чем список работающих с данными, — доступ в серверную нужен не всем.
  3. Установите правила для посетителей и подрядчиков: сопровождение и отметка о посещении.
  4. Ознакомьте допущенных с приказом под подпись.
  5. Пересматривайте список при кадровых изменениях и переезде.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПРИКАЗ № _____
о допуске в помещения, где обрабатываются персональные данные

г. [город]                                        «___» __________ 20__ г.

ПРИКАЗЫВАЮ:

1. Отнести к помещениям, где размещены технические средства информационных систем персональных данных: [перечень помещений].
2. Предоставить право самостоятельного доступа в указанные помещения работникам:

№ | Фамилия, имя, отчество | Должность | Помещение
1 |                        |           |
2 |                        |           |

3. Посторонних лиц допускать в сопровождении работников из пункта 2 с отметкой в журнале учёта посещений.
4. По окончании работы помещения закрывать; серверное помещение опечатывать и сдавать под охрану.
5. Ответственным за соблюдение режима назначить [должность, фамилия, имя, отчество].

Руководитель _______________ / _______________ /

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужно ли опечатывать кабинет с рабочими местами?

Опечатывание обычно применяется к серверным и хранилищам носителей. Для кабинетов достаточно запираемых шкафов для документов и правил закрытия помещения по окончании работы — но эти правила должны быть письменными.

Как оформить доступ подрядчика для обслуживания оборудования?

Разовым допуском в сопровождении работника из списка, с отметкой в журнале. Если подрядчик получает доступ к персональным данным, отношения оформляются поручением на обработку (часть 3 статьи 6 152-ФЗ).

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите документ:

  • Приказ об утверждении перечня лиц, имеющих право доступа в помещения с ИСПДн — с вашими реквизитами, в PDF и DOCX

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru).
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора.
Образец акта об уничтожении материальных носителей персональных данных ✦ соберём
Акт об уничтожении персональных данных и их носителей: какие сведения обязательны по приказу Роскомнадзора от 28.10.2022 № 179, кто подписывает, чем подтверждается уничтожение при автоматизированной обработке и сколько акт хранится.
Образец акта оценки вреда субъектам персональных данных ✦ соберём
Что должно быть в акте оценки вреда, который оператор обязан проводить по пункту 5 части 1 статьи 18.1 152-ФЗ: основания пункта 2 Требований приказа Роскомнадзора от 27.10.2022 № 178, степень вреда и состав комиссии.

Все образцы раздела: Персональные данные.

Нормативная основа: Приказ ФСТЭК России № 21. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.