Образец приказа о размещении баз персональных данных граждан России на территории Российской Федерации

Что должно быть в документе

• ссылку на часть 5 статьи 18 152-ФЗ и на исключения (пункты 2, 3, 4 и 8 части 1 статьи 6);
• перечень баз данных, в которых обрабатываются данные граждан России, с наименованиями информационных систем;
• место нахождения каждой базы: адрес центра обработки данных или наименование провайдера и город;
• ответственного за каждую базу;
• требование проверять фактическое размещение серверов при заключении договоров с провайдерами;
• порядок актуализации перечня при смене систем и провайдеров.

Как оформить

1. Составьте список всех систем, куда попадают данные: учётные системы, CRM, почта, формы сайта, мессенджеры для заявок.
2. Узнайте у провайдеров фактическое место размещения серверов и запросите подтверждение.
3. Проверьте сервисы рассылок и аналитики: именно они чаще всего оказываются за пределами России.
4. Утвердите приказ с перечнем и укажите ответственных.
5. При смене провайдера или запуске новой системы обновляйте перечень до начала обработки, а не после.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

[Наименование оператора, ИНН, ОГРН]
Адрес: [адрес]

ПРИКАЗ № ____
о размещении баз данных персональных данных граждан Российской Федерации
на территории Российской Федерации

[город]                                              «___» _______ 20__ г.

В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ПРИКАЗЫВАЮ:

1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», обеспечить их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных пунктами 2, 3, 4 и 8 части 1 статьи 6 Закона.

2. Утвердить перечень баз данных, в которых обрабатываются персональные данные граждан Российской Федерации:

№ | Наименование базы данных (информационной системы) | Место нахождения (адрес центра обработки данных, наименование провайдера) | Ответственный
1 | [1С: Зарплата и управление персоналом] | [адрес сервера / наименование хостинг-провайдера, город] | [должность]
2 | [CRM] | [адрес / провайдер] | [должность]
3 | [Сайт: формы заявок] | [адрес / провайдер] | [должность]

3. При заключении договоров с поставщиками облачных услуг и хостинга проверять фактическое размещение серверов на территории Российской Федерации и фиксировать это в договоре.
4. Ответственному за организацию обработки персональных данных актуализировать перечень при вводе новых информационных систем и смене провайдеров.
5. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель [наименование]        _______________ / [ФИО] /

Частые вопросы