Образец приказа о создании комиссии по расследованию инцидентов безопасности персональных данных
При инциденте времени на организационные решения нет: оператор обязан уведомить Роскомнадзор о факте неправомерной передачи персональных данных в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ). Значит, кто расследует и кто подписывает акт, должно быть решено заранее — приказом о комиссии, а не в день происшествия.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.
- Приказ о создании комиссии по расследованию инцидентов безопасности персональных данных — с вашими реквизитами, в PDF и DOCX
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- наименование оператора, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания;
- основание издания — часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ;
- состав комиссии: председатель и члены, с должностями и фамилиями;
- задачи комиссии: установить обстоятельства и причины инцидента, круг затронутых субъектов, состав данных и принятые меры;
- срок работы: он должен укладываться в 72 часа, отведённые на сообщение о результатах расследования;
- форму результата: акт внутреннего расследования;
- поручение подготовить уведомления в Роскомнадзор в установленные сроки;
- подпись руководителя и отметки об ознакомлении членов комиссии.
Как оформить
- Определите, кто в организации узнаёт об инциденте первым и кому сообщает, — порядок закрепляется инструкцией по реагированию.
- Включите в комиссию ответственного за организацию обработки персональных данных, администратора безопасности и представителя подразделения, где произошёл инцидент.
- Установите срок работы комиссии с запасом внутри 72 часов.
- Издайте приказ заранее и ознакомьте членов комиссии под подпись.
- При инциденте соберите комиссию, оформите акт и направьте уведомления в Роскомнадзор.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Обязательна ли комиссия по закону?
Закон требует провести внутреннее расследование и сообщить о его результатах в течение 72 часов (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ), но формы расследования не устанавливает. Комиссия — принятая форма: она делает результат коллегиальным и оформленным, что важно при разборе с регулятором.
Считается ли инцидентом попытка доступа без последствий?
Уведомление в Роскомнадзор подаётся при неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов. Попытки и события без передачи данных фиксируются в журнале инцидентов и разбираются внутри — это тоже материал для комиссии, но не повод для уведомления.
Кто направляет уведомления — комиссия или ответственный?
Уведомляет оператор. На практике уведомление готовит ответственный за организацию обработки персональных данных по материалам комиссии, а подписывает руководитель или уполномоченное лицо — в приказе это лучше назвать прямо, чтобы в первые сутки не выяснять полномочия.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите документ:
- Приказ о создании комиссии по расследованию инцидентов безопасности персональных данных — с вашими реквизитами, в PDF и DOCX
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать документ — 700 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Утечка персональных данных: алгоритм действий».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.