Образец приказа об утверждении инструкции по реагированию на инциденты с ПДн
Сроки уведомления Роскомнадзора об утечке считаются часами: 24 часа на первичное уведомление и 72 часа на результаты внутреннего расследования (часть 3.1 статьи 21 152-ФЗ). В этот момент искать, кто и что делает, поздно — порядок должен быть утверждён заранее.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.
- Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — с вашими реквизитами, в PDF и DOCX
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по вашим ответам. Оплата разовая, подписка не нужна.
Что должно быть в документе
- утверждение инструкции и порядка уведомления с датой введения в действие;
- сроки: 24 часа на уведомление и 72 часа на результаты расследования;
- ответственных за выявление, реагирование и направление уведомлений;
- состав комиссии по расследованию инцидентов либо порядок её созыва;
- обязанность фиксировать инциденты в журнале и сохранять доказательства.
Как оформить
- Определите, кто и как узнаёт об инциденте: обращение субъекта, сработка средства защиты, сообщение работника.
- Пропишите первые действия по часам — от момента обнаружения, а не от момента доклада руководителю.
- Назначьте, кто направляет уведомление в Роскомнадзор и через какой канал.
- Утвердите инструкцию приказом и проведите разбор одного учебного случая.
- Ведите журнал инцидентов: без него сроки не подтвердить.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
ПРИКАЗ № _____ об утверждении Инструкции по реагированию на инциденты безопасности персональных данных г. [город] «___» __________ 20__ г. Во исполнение части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ ПРИКАЗЫВАЮ: 1. Утвердить и ввести в действие Инструкцию по реагированию на инциденты безопасности персональных данных и порядок уведомления Роскомнадзора (приложение). 2. Установить, что уведомление о факте инцидента направляется в течение 24 часов с момента его обнаружения, о результатах внутреннего расследования — в течение 72 часов. 3. Возложить направление уведомлений на ответственного за организацию обработки персональных данных. 4. Обеспечить ведение журнала регистрации инцидентов и сохранность доказательств. 5. Ознакомить работников с Инструкцией под подпись. Руководитель _______________ / _______________ /
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Нужно ли уведомлять Роскомнадзор о каждом инциденте?
Уведомление направляется о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкших нарушение прав субъектов. Внутренние сбои без такого нарушения фиксируются в журнале, но не уведомляются.
С какого момента считать 24 часа?
С момента обнаружения инцидента. Поэтому в инструкции важно закрепить, что считается обнаружением и кто обязан немедленно доложить.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.
Вы получите документ:
- Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — с вашими реквизитами, в PDF и DOCX
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать документ — 1 000 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Утечка персональных данных: пошаговый алгоритм действий».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.