Образец приказа об утверждении политики и положения об обработке персональных данных

Издание документов, определяющих политику в отношении обработки персональных данных, и локальных актов по вопросам обработки — обязанность оператора (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ); неограниченный доступ к самой политике обеспечивается отдельно (часть 2 статьи 18.1 Закона). Форму утверждения Закон не устанавливает, но принятым акт делает решение руководителя, и обычная его форма — приказ: он фиксирует дату введения в действие и поручения по публикации и ознакомлению. Один приказ обычно утверждает оба документа: политику приложением № 1, положение — приложением № 2. Ниже — из чего он состоит и что в нём чаще всего забывают.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 3 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • наименование оператора, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания — состав реквизитов по ГОСТ Р 7.0.97-2025 (национальный стандарт применяется добровольно, но именно по нему оформляются организационно-распорядительные документы, и проверяющий сверяет документ с ним);
  • заголовок к тексту: о чём приказ («Об утверждении политики… и положения…»);
  • основание издания — пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ;
  • распорядительный пункт с точным перечнем утверждаемых документов и номерами приложений;
  • дату введения в действие: без неё непонятно, с какого момента документ применяется;
  • поручение обеспечить неограниченный доступ к политике — публикация на сайте или иной способ (часть 2 статьи 18.1 Закона);
  • поручение ознакомить работников, осуществляющих обработку, с законодательством и локальными актами (пункт 6 части 1 статьи 18.1 Закона): формы ознакомления норма не устанавливает, подписи в листе ознакомления — способ его подтвердить;
  • признание прежней редакции утратившей силу, если документ переиздаётся, — иначе действуют обе;
  • подпись руководителя и лист ознакомления с местом для подписей работников.

Как оформить

  1. Подготовьте сами документы — политику и положение: приказ утверждает готовый текст, а не заменяет его.
  2. Пронумеруйте приложения в том порядке, в каком они перечислены в приказе: приложение № 1 — политика, № 2 — положение.
  3. Определите дату введения в действие и назначьте исполнителей по публикации и ознакомлению.
  4. Проверьте, издавался ли приказ раньше: прежнюю редакцию нужно признать утратившей силу этим же приказом.
  5. Подпишите приказ у руководителя, зарегистрируйте в журнале приказов по основной деятельности.
  6. Опубликуйте политику и соберите подписи работников в листе ознакомления — приказ без исполнения пунктов не закрывает обязанность.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

[Наименование оператора]

ПРИКАЗ

«___» __________ 20__ г.                                                   № ____
[город]

Об утверждении политики в отношении обработки персональных данных
и положения об обработке и защите персональных данных

В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ПРИКАЗЫВАЮ:

1. Утвердить и ввести в действие с «___» __________ 20__ г.:
1.1. Политику в отношении обработки персональных данных (приложение № 1);
1.2. Положение об обработке и защите персональных данных (приложение № 2).
2. [Должность, Ф.И.О.] обеспечить неограниченный доступ к политике в отношении обработки персональных данных: разместить её текст на официальном сайте [адрес сайта] в срок до «___» __________ 20__ г. (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ).
3. [Должность, Ф.И.О.] ознакомить работников, непосредственно осуществляющих обработку персональных данных, с настоящим приказом и утверждёнными документами в срок до «___» __________ 20__ г.; ознакомление подтвердить подписями работников в листе ознакомления (пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ).
4. Признать утратившим силу приказ [наименование оператора] от «___» __________ 20__ г. № ____ «Об утверждении…» [если прежняя редакция издавалась].
5. Контроль за исполнением настоящего приказа возложить на [должность, Ф.И.О. / оставить за собой].

[Должность руководителя]         ___________________         [И.О. Фамилия]

С приказом ознакомлены:
№ | Должность | Ф.И.О. | Дата | Подпись

Шаблон и собранный комплект — разные вещи

Шаблон выше — бесплатно

  • типовой текст с полями в квадратных скобках;
  • заполняете и правите сами — под свои процессы;
  • приказ о вводе в действие пишете отдельно;
  • за актуальностью следите сами.

Сборка под организацию — 1 000 ₽

  • текст собирается по вашим ответам: разделы, цели, сроки и меры зависят от того, что и как вы обрабатываете;
  • реквизиты и ответственные проставлены, расчёты выполнены;
  • в комплекте 3 документа: документ и всё, чем он вводится в действие;
  • пояснительная записка: кого знакомить, где хранить, когда переиздать;
  • оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Собрать 3 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Можно ли утвердить политику и положение разными приказами?

Можно. Требования издавать один приказ нет: закон говорит о принятии локальных актов (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ), а не о числе приказов. Один приказ удобнее: обе редакции вводятся с одной даты и не расходятся.

Нужно ли публиковать сам приказ?

Нет. Неограниченный доступ обеспечивается к политике в отношении обработки персональных данных (часть 2 статьи 18.1 Закона). Приказ и положение — внутренние документы; публиковать их не требуется, а положение обычно и не следует: оно описывает внутренний порядок и меры защиты.

Что писать, если политика утверждается впервые?

Пункт о признании утратившим силу прежнего приказа просто не включается. Оставлять его пустым или писать «нет» не нужно: приказ должен содержать только исполнимые поручения.

Кого знакомить с приказом и обязательно ли под подпись?

Знакомить нужно работников, непосредственно осуществляющих обработку персональных данных: пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ говорит об ознакомлении с положениями законодательства и локальных актов и (или) обучении. Формы норма не устанавливает — подписи в листе ознакомления берут потому, что иначе факт ознакомления нечем подтвердить. Весь коллектив знакомить не требуется: только тех, кто действительно работает с данными.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 3 документа — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 3 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru). Готовый документ под вашу организацию — 700 ₽
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора. Комплект из 2 документа под вашу организацию — 1 000 ₽
Образец акта контроля (анализа) защищённости ИСПДн ✦ соберём
Чем оформляется результат контроля защищённости информационной системы персональных данных: что проверялось и какими средствами, какие недостатки выявлены, что устранено и в какой срок, какой сделан вывод. Комплект из 6 документов под вашу организацию — 1 500 ₽
Образец акта о результатах внутреннего контроля обработки персональных данных ✦ соберём
Чем подтверждается исполнение обязанности вести внутренний контроль: таблица вопросов с результатом, выявленные несоответствия со сроками устранения и вывод о соответствии обработки. По пункту 4 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Комплект из 6 документов под вашу организацию — 1 500 ₽

Все образцы раздела: Персональные данные.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Как разработать политику обработки ПДн».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.