Образец приказа об утверждении политики и положения об обработке персональных данных

Издание документов, определяющих политику в отношении обработки персональных данных, и локальных актов по вопросам обработки — обязанность оператора (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ); неограниченный доступ к самой политике обеспечивается отдельно (часть 2 статьи 18.1 Закона). Форму утверждения Закон не устанавливает, но принятым акт делает решение руководителя, и обычная его форма — приказ: он фиксирует дату введения в действие и поручения по публикации и ознакомлению. Один приказ обычно утверждает оба документа: политику приложением № 1, положение — приложением № 2. Ниже — из чего он состоит и что в нём чаще всего забывают.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.

Сгенерировать индивидуально

Что должно быть в документе

  • наименование оператора, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания — состав реквизитов по ГОСТ Р 7.0.97-2025 (национальный стандарт применяется добровольно, но именно по нему оформляются организационно-распорядительные документы, и проверяющий сверяет документ с ним);
  • заголовок к тексту: о чём приказ («Об утверждении политики… и положения…»);
  • основание издания — пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ;
  • распорядительный пункт с точным перечнем утверждаемых документов и номерами приложений;
  • дату введения в действие: без неё непонятно, с какого момента документ применяется;
  • поручение обеспечить неограниченный доступ к политике — публикация на сайте или иной способ (часть 2 статьи 18.1 Закона);
  • поручение ознакомить работников, осуществляющих обработку, с законодательством и локальными актами (пункт 6 части 1 статьи 18.1 Закона): формы ознакомления норма не устанавливает, подписи в листе ознакомления — способ его подтвердить;
  • признание прежней редакции утратившей силу, если документ переиздаётся, — иначе действуют обе;
  • подпись руководителя и лист ознакомления с местом для подписей работников.

Как оформить

  1. Подготовьте сами документы — политику и положение: приказ утверждает готовый текст, а не заменяет его.
  2. Пронумеруйте приложения в том порядке, в каком они перечислены в приказе: приложение № 1 — политика, № 2 — положение.
  3. Определите дату введения в действие и назначьте исполнителей по публикации и ознакомлению.
  4. Проверьте, издавался ли приказ раньше: прежнюю редакцию нужно признать утратившей силу этим же приказом.
  5. Подпишите приказ у руководителя, зарегистрируйте в журнале приказов по основной деятельности.
  6. Опубликуйте политику и соберите подписи работников в листе ознакомления — приказ без исполнения пунктов не закрывает обязанность.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

[Наименование оператора]

ПРИКАЗ

«___» __________ 20__ г.                                                   № ____
[город]

Об утверждении политики в отношении обработки персональных данных
и положения об обработке и защите персональных данных

В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ПРИКАЗЫВАЮ:

1. Утвердить и ввести в действие с «___» __________ 20__ г.:
1.1. Политику в отношении обработки персональных данных (приложение № 1);
1.2. Положение об обработке и защите персональных данных (приложение № 2).
2. [Должность, Ф.И.О.] обеспечить неограниченный доступ к политике в отношении обработки персональных данных: разместить её текст на официальном сайте [адрес сайта] в срок до «___» __________ 20__ г. (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ).
3. [Должность, Ф.И.О.] ознакомить работников, непосредственно осуществляющих обработку персональных данных, с настоящим приказом и утверждёнными документами в срок до «___» __________ 20__ г.; ознакомление подтвердить подписями работников в листе ознакомления (пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ).
4. Признать утратившим силу приказ [наименование оператора] от «___» __________ 20__ г. № ____ «Об утверждении…» [если прежняя редакция издавалась].
5. Контроль за исполнением настоящего приказа возложить на [должность, Ф.И.О. / оставить за собой].

[Должность руководителя]         ___________________         [И.О. Фамилия]

С приказом ознакомлены:
№ | Должность | Ф.И.О. | Дата | Подпись

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли утвердить политику и положение разными приказами?

Можно. Требования издавать один приказ нет: закон говорит о принятии локальных актов (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ), а не о числе приказов. Один приказ удобнее: обе редакции вводятся с одной даты и не расходятся.

Нужно ли публиковать сам приказ?

Нет. Неограниченный доступ обеспечивается к политике в отношении обработки персональных данных (часть 2 статьи 18.1 Закона). Приказ и положение — внутренние документы; публиковать их не требуется, а положение обычно и не следует: оно описывает внутренний порядок и меры защиты.

Что писать, если политика утверждается впервые?

Пункт о признании утратившим силу прежнего приказа просто не включается. Оставлять его пустым или писать «нет» не нужно: приказ должен содержать только исполнимые поручения.

Кого знакомить с приказом и обязательно ли под подпись?

Знакомить нужно работников, непосредственно осуществляющих обработку персональных данных: пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ говорит об ознакомлении с положениями законодательства и локальных актов и (или) обучении. Формы норма не устанавливает — подписи в листе ознакомления берут потому, что иначе факт ознакомления нечем подтвердить. Весь коллектив знакомить не требуется: только тех, кто действительно работает с данными.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Как разработать политику обработки ПДн».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.