Образец приказа о создании комиссии по оценке вреда субъектам ПДн

Оценка вреда — обязанность оператора по пункту 5 части 1 статьи 18.1 152-ФЗ, а её критерии установлены приказом Роскомнадзора от 27.10.2022 № 178. Оценку проводит оператор, и оформляется она коллегиально: комиссия соотносит обрабатываемые данные с основаниями приказа и фиксирует степень вреда.

Как получить документ

Два пути: собрать под свою организацию за 700 ₽ или купить готовый образец за 600 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	700 ₽	600 ₽

Что должно быть в документе

состав комиссии с указанием председателя;
задачу провести оценку вреда по критериям приказа Роскомнадзора от 27.10.2022 № 178;
срок проведения и форму результата (акт оценки вреда);
основания пересмотра оценки: изменение состава данных, целей, процессов;
порядок хранения акта и предъявления его при проверке.

Как оформить

Соберите перечень обрабатываемых данных и целей: оценка идёт от них, а не от общих рассуждений.
Издайте приказ о комиссии — её состав ведётся в разделе «Ответственные».
Соотнесите обработку с основаниями приказа № 178 и определите степень вреда по каждому.
Оформите акт оценки вреда и утвердите его.
Пересматривайте оценку при изменении состава данных или процессов: календарной периодичности акт не устанавливает.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПРИКАЗ № _____
о создании комиссии по оценке вреда субъектам персональных данных

г. [город]                                        «___» __________ 20__ г.

Во исполнение пункта 5 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ

ПРИКАЗЫВАЮ:

1. Создать комиссию по оценке вреда, который может быть причинён субъектам персональных данных, в составе:
   председатель комиссии — [должность, фамилия, имя, отчество];
   члены комиссии — [должность, фамилия, имя, отчество].
2. Комиссии провести оценку вреда в соответствии с критериями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178, и оформить результат актом в срок до «___» __________ 20__ г.
3. Пересматривать оценку при изменении состава обрабатываемых персональных данных, целей и процессов обработки.
4. Контроль за исполнением приказа оставляю за собой.

Руководитель _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 101 слово типового текста. Комплект — 1 документ и пояснительная записка, около 4 страниц.

Шаблон выше — бесплатно

типовой текст на 101 слово с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 700 ₽

1 документ ≈4 страницы

сам документ — около 1 страницы, 1 раздел, 1 таблица — в 2 раза подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
пояснительная записка — около 3 страниц: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Оглавление документа

ПРИКАЗЫВАЮ:
Лист ознакомления

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать документ — 700 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Как часто пересматривать оценку вреда?

Периодичности пересмотра нормативные акты не устанавливают: пересмотр событийный — изменился состав данных, цели, процессы обработки или произошёл инцидент.

Можно ли провести оценку без комиссии?

Закон коллегиальности не требует, но акт, подписанный одним лицом, слабее: оценка предполагает суждение о возможных последствиях, и комиссия делает его проверяемым.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите документ:

Приказ о создании комиссии по оценке вреда субъектам персональных данных — с вашими реквизитами, в PDF и DOCX

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 700 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.