Образец приказа об утверждении перечня обрабатываемых персональных данных

Что должно быть в документе

• категории субъектов: работники, соискатели, клиенты, представители контрагентов, посетители;
• цель обработки по каждой категории — конкретная, а не «уставная деятельность»;
• исчерпывающий перечень данных по каждой цели: то, что собирается фактически, включая копии документов;
• запрет собирать данные вне перечня без изменения приказа;
• поручение пересматривать перечень при изменении целей и состава данных;
• подпись руководителя и дата — перечень действует с даты утверждения.

Как оформить

1. Выпишите, какие данные вы фактически собираете по каждой анкете, форме и договору.
2. Сопоставьте каждый реквизит с целью: если цель не объясняет реквизит, его собирать нельзя.
3. Уберите избыточное — это и есть смысл перечня, а не перечисление всего подряд.
4. Утвердите перечень приказом и синхронизируйте с политикой обработки персональных данных.
5. Пересматривайте при появлении новых форм сбора: анкет, заявок на сайте, чат-ботов.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

[Наименование оператора, ИНН, ОГРН]
Адрес: [адрес]

ПРИКАЗ № ____
об утверждении перечня обрабатываемых персональных данных

[город]                                              «___» _______ 20__ г.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и в целях обеспечения соответствия состава обрабатываемых персональных данных заявленным целям обработки (принцип неизбыточности, статья 5 Закона)

ПРИКАЗЫВАЮ:

1. Утвердить перечень персональных данных, обрабатываемых [наименование оператора], по категориям субъектов и целям обработки:

Категория субъектов | Цель обработки | Перечень персональных данных
Работники | Исполнение трудового договора, кадровый учёт | [фамилия, имя, отчество; паспортные данные; СНИЛС; ИНН; сведения об образовании; …]
Соискатели | Рассмотрение кандидатуры | [фамилия, имя, отчество; контакты; сведения об опыте работы]
Клиенты (физические лица) | Заключение и исполнение договора | [фамилия, имя, отчество; контакты; реквизиты для расчётов]
Представители контрагентов | Исполнение договора с юридическим лицом | [фамилия, имя, отчество; должность; служебные контакты]
[Иные категории] | [цель] | [перечень]

2. Запретить сбор персональных данных, не включённых в утверждённый перечень, без внесения изменений в настоящий приказ.
3. Ответственному за организацию обработки персональных данных пересматривать перечень при изменении целей обработки и состава собираемых данных.
4. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель [наименование]        _______________ / [ФИО] /

Частые вопросы