Образец приказа об утверждении инструкции по реагированию на инциденты с ПДн

Сроки уведомления Роскомнадзора об утечке считаются часами: 24 часа на первичное уведомление и 72 часа на результаты внутреннего расследования (часть 3.1 статьи 21 152-ФЗ). В этот момент искать, кто и что делает, поздно — порядок должен быть утверждён заранее.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

  • Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — с вашими реквизитами, в PDF и DOCX
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Что должно быть в документе

  • утверждение инструкции и порядка уведомления с датой введения в действие;
  • сроки: 24 часа на уведомление и 72 часа на результаты расследования;
  • ответственных за выявление, реагирование и направление уведомлений;
  • состав комиссии по расследованию инцидентов либо порядок её созыва;
  • обязанность фиксировать инциденты в журнале и сохранять доказательства.

Как оформить

  1. Определите, кто и как узнаёт об инциденте: обращение субъекта, сработка средства защиты, сообщение работника.
  2. Пропишите первые действия по часам — от момента обнаружения, а не от момента доклада руководителю.
  3. Назначьте, кто направляет уведомление в Роскомнадзор и через какой канал.
  4. Утвердите инструкцию приказом и проведите разбор одного учебного случая.
  5. Ведите журнал инцидентов: без него сроки не подтвердить.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПРИКАЗ № _____
об утверждении Инструкции по реагированию на инциденты безопасности персональных данных

г. [город]                                        «___» __________ 20__ г.

Во исполнение части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ

ПРИКАЗЫВАЮ:

1. Утвердить и ввести в действие Инструкцию по реагированию на инциденты безопасности персональных данных и порядок уведомления Роскомнадзора (приложение).
2. Установить, что уведомление о факте инцидента направляется в течение 24 часов с момента его обнаружения, о результатах внутреннего расследования — в течение 72 часов.
3. Возложить направление уведомлений на ответственного за организацию обработки персональных данных.
4. Обеспечить ведение журнала регистрации инцидентов и сохранность доказательств.
5. Ознакомить работников с Инструкцией под подпись.

Руководитель _______________ / _______________ /

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужно ли уведомлять Роскомнадзор о каждом инциденте?

Уведомление направляется о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкших нарушение прав субъектов. Внутренние сбои без такого нарушения фиксируются в журнале, но не уведомляются.

С какого момента считать 24 часа?

С момента обнаружения инцидента. Поэтому в инструкции важно закрепить, что считается обнаружением и кто обязан немедленно доложить.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите документ:

  • Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — с вашими реквизитами, в PDF и DOCX

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru).
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора.
Образец акта об уничтожении материальных носителей персональных данных ✦ соберём
Акт об уничтожении персональных данных и их носителей: какие сведения обязательны по приказу Роскомнадзора от 28.10.2022 № 179, кто подписывает, чем подтверждается уничтожение при автоматизированной обработке и сколько акт хранится.
Образец акта оценки вреда субъектам персональных данных ✦ соберём
Что должно быть в акте оценки вреда, который оператор обязан проводить по пункту 5 части 1 статьи 18.1 152-ФЗ: основания пункта 2 Требований приказа Роскомнадзора от 27.10.2022 № 178, степень вреда и состав комиссии.

Все образцы раздела: Персональные данные.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Утечка персональных данных: пошаговый алгоритм действий».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.