Образец приказа об утверждении инструкции по реагированию на инциденты с ПДн

Сроки уведомления Роскомнадзора об утечке считаются часами: 24 часа на первичное уведомление и 72 часа на результаты внутреннего расследования (часть 3.1 статьи 21 152-ФЗ). В этот момент искать, кто и что делает, поздно — порядок должен быть утверждён заранее.

Как получить документ

Два пути: собрать под свою организацию за 1 000 ₽ или купить готовый образец за 600 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 2 документа	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	1 000 ₽	600 ₽

Что должно быть в документе

утверждение инструкции и порядка уведомления с датой введения в действие;
сроки: 24 часа на уведомление и 72 часа на результаты расследования;
ответственных за выявление, реагирование и направление уведомлений;
состав комиссии по расследованию инцидентов либо порядок её созыва;
обязанность фиксировать инциденты в журнале и сохранять доказательства.

Как оформить

Определите, кто и как узнаёт об инциденте: обращение субъекта, сработка средства защиты, сообщение работника.
Пропишите первые действия по часам — от момента обнаружения, а не от момента доклада руководителю.
Назначьте, кто направляет уведомление в Роскомнадзор и через какой канал.
Утвердите инструкцию приказом и проведите разбор одного учебного случая.
Ведите журнал инцидентов: без него сроки не подтвердить.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПРИКАЗ № _____
об утверждении Инструкции по реагированию на инциденты безопасности персональных данных

г. [город]                                        «___» __________ 20__ г.

Во исполнение части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ

ПРИКАЗЫВАЮ:

1. Утвердить и ввести в действие Инструкцию по реагированию на инциденты безопасности персональных данных и порядок уведомления Роскомнадзора (приложение).
2. Уведомления в Роскомнадзор направлять в сроки, установленные частью 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ, в порядке раздела 6 Инструкции.
3. Возложить направление уведомлений на ответственного за организацию обработки персональных данных.
4. Обеспечить ведение журнала регистрации инцидентов и сохранность доказательств.
5. Ознакомить работников с Инструкцией под подпись.

Руководитель _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 96 слов типового текста. Комплект — 2 документа и пояснительная записка, около 9 страниц.

Шаблон выше — бесплатно

типовой текст на 96 слов с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 1 000 ₽

2 документа ≈9 страниц

сам документ — около 1 страницы, 1 раздел, 1 таблица — в 2 раза подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
ещё 1 документ к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
пояснительная записка — около 6 страниц: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Оглавление документа

ПРИКАЗЫВАЮ:
Лист ознакомления

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Нужно ли уведомлять Роскомнадзор о каждом инциденте?

Уведомление направляется о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкших нарушение прав субъектов. Внутренние сбои без такого нарушения фиксируются в журнале, но не уведомляются.

С какого момента считать 24 часа?

С момента обнаружения инцидента. Поэтому в инструкции важно закрепить, что считается обнаружением и кто обязан немедленно доложить.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 2 документа — всё, чем документ вводится в действие:

Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — с вашими реквизитами, в PDF и DOCX
Инструкция по реагированию на инциденты информационной безопасности — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 1 документ
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.