Образец приказа об утверждении политики и положения об обработке персональных данных
Издание документов, определяющих политику в отношении обработки персональных данных, и локальных актов по вопросам обработки — обязанность оператора (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ); неограниченный доступ к самой политике обеспечивается отдельно (часть 2 статьи 18.1 Закона). Форму утверждения Закон не устанавливает, но принятым акт делает решение руководителя, и обычная его форма — приказ: он фиксирует дату введения в действие и поручения по публикации и ознакомлению. Один приказ обычно утверждает оба документа: политику приложением № 1, положение — приложением № 2. Ниже — из чего он состоит и что в нём чаще всего забывают.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.
Сгенерировать индивидуальноЧто должно быть в документе
- наименование оператора, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания — состав реквизитов по ГОСТ Р 7.0.97-2025 (национальный стандарт применяется добровольно, но именно по нему оформляются организационно-распорядительные документы, и проверяющий сверяет документ с ним);
- заголовок к тексту: о чём приказ («Об утверждении политики… и положения…»);
- основание издания — пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ;
- распорядительный пункт с точным перечнем утверждаемых документов и номерами приложений;
- дату введения в действие: без неё непонятно, с какого момента документ применяется;
- поручение обеспечить неограниченный доступ к политике — публикация на сайте или иной способ (часть 2 статьи 18.1 Закона);
- поручение ознакомить работников, осуществляющих обработку, с законодательством и локальными актами (пункт 6 части 1 статьи 18.1 Закона): формы ознакомления норма не устанавливает, подписи в листе ознакомления — способ его подтвердить;
- признание прежней редакции утратившей силу, если документ переиздаётся, — иначе действуют обе;
- подпись руководителя и лист ознакомления с местом для подписей работников.
Как оформить
- Подготовьте сами документы — политику и положение: приказ утверждает готовый текст, а не заменяет его.
- Пронумеруйте приложения в том порядке, в каком они перечислены в приказе: приложение № 1 — политика, № 2 — положение.
- Определите дату введения в действие и назначьте исполнителей по публикации и ознакомлению.
- Проверьте, издавался ли приказ раньше: прежнюю редакцию нужно признать утратившей силу этим же приказом.
- Подпишите приказ у руководителя, зарегистрируйте в журнале приказов по основной деятельности.
- Опубликуйте политику и соберите подписи работников в листе ознакомления — приказ без исполнения пунктов не закрывает обязанность.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
[Наименование оператора] ПРИКАЗ «___» __________ 20__ г. № ____ [город] Об утверждении политики в отношении обработки персональных данных и положения об обработке и защите персональных данных В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ПРИКАЗЫВАЮ: 1. Утвердить и ввести в действие с «___» __________ 20__ г.: 1.1. Политику в отношении обработки персональных данных (приложение № 1); 1.2. Положение об обработке и защите персональных данных (приложение № 2). 2. [Должность, Ф.И.О.] обеспечить неограниченный доступ к политике в отношении обработки персональных данных: разместить её текст на официальном сайте [адрес сайта] в срок до «___» __________ 20__ г. (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). 3. [Должность, Ф.И.О.] ознакомить работников, непосредственно осуществляющих обработку персональных данных, с настоящим приказом и утверждёнными документами в срок до «___» __________ 20__ г.; ознакомление подтвердить подписями работников в листе ознакомления (пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). 4. Признать утратившим силу приказ [наименование оператора] от «___» __________ 20__ г. № ____ «Об утверждении…» [если прежняя редакция издавалась]. 5. Контроль за исполнением настоящего приказа возложить на [должность, Ф.И.О. / оставить за собой]. [Должность руководителя] ___________________ [И.О. Фамилия] С приказом ознакомлены: № | Должность | Ф.И.О. | Дата | Подпись
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Можно ли утвердить политику и положение разными приказами?
Можно. Требования издавать один приказ нет: закон говорит о принятии локальных актов (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ), а не о числе приказов. Один приказ удобнее: обе редакции вводятся с одной даты и не расходятся.
Нужно ли публиковать сам приказ?
Нет. Неограниченный доступ обеспечивается к политике в отношении обработки персональных данных (часть 2 статьи 18.1 Закона). Приказ и положение — внутренние документы; публиковать их не требуется, а положение обычно и не следует: оно описывает внутренний порядок и меры защиты.
Что писать, если политика утверждается впервые?
Пункт о признании утратившим силу прежнего приказа просто не включается. Оставлять его пустым или писать «нет» не нужно: приказ должен содержать только исполнимые поручения.
Кого знакомить с приказом и обязательно ли под подпись?
Знакомить нужно работников, непосредственно осуществляющих обработку персональных данных: пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ говорит об ознакомлении с положениями законодательства и локальных актов и (или) обучении. Формы норма не устанавливает — подписи в листе ознакомления берут потому, что иначе факт ознакомления нечем подтвердить. Весь коллектив знакомить не требуется: только тех, кто действительно работает с данными.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Как разработать политику обработки ПДн».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.