Образец приказа о создании комиссии по оценке вреда субъектам ПДн

Что должно быть в документе

• состав комиссии с указанием председателя;
• задачу провести оценку вреда по критериям приказа Роскомнадзора от 27.10.2022 № 178;
• срок проведения и форму результата (акт оценки вреда);
• основания пересмотра оценки: изменение состава данных, целей, процессов;
• порядок хранения акта и предъявления его при проверке.

Как оформить

1. Соберите перечень обрабатываемых данных и целей: оценка идёт от них, а не от общих рассуждений.
2. Издайте приказ о комиссии — её состав ведётся в разделе «Ответственные».
3. Соотнесите обработку с основаниями приказа № 178 и определите степень вреда по каждому.
4. Оформите акт оценки вреда и утвердите его.
5. Пересматривайте оценку при изменении состава данных или процессов: календарной периодичности акт не устанавливает.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПРИКАЗ № _____
о создании комиссии по оценке вреда субъектам персональных данных

г. [город]                                        «___» __________ 20__ г.

Во исполнение пункта 5 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ

ПРИКАЗЫВАЮ:

1. Создать комиссию по оценке вреда, который может быть причинён субъектам персональных данных, в составе:
   председатель комиссии — [должность, фамилия, имя, отчество];
   члены комиссии — [должность, фамилия, имя, отчество].
2. Комиссии провести оценку вреда в соответствии с критериями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178, и оформить результат актом в срок до «___» __________ 20__ г.
3. Пересматривать оценку при изменении состава обрабатываемых персональных данных, целей и процессов обработки.
4. Контроль за исполнением приказа оставляю за собой.

Руководитель _______________ / _______________ /

Частые вопросы