Образец приказа об утверждении политики и положения об обработке персональных данных
Издание документов, определяющих политику в отношении обработки персональных данных, и локальных актов по вопросам обработки — обязанность оператора (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ); неограниченный доступ к самой политике обеспечивается отдельно (часть 2 статьи 18.1 Закона). Форму утверждения Закон не устанавливает, но принятым акт делает решение руководителя, и обычная его форма — приказ: он фиксирует дату введения в действие и поручения по публикации и ознакомлению. Один приказ обычно утверждает оба документа: политику приложением № 1, положение — приложением № 2. Ниже — из чего он состоит и что в нём чаще всего забывают.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Приказ об утверждении Политики и Положения по обработке персональных данных — с вашими реквизитами, в PDF и DOCX
- Политика в отношении обработки ПДн — в том же комплекте, без доплаты
- Положение об обработке и защите персональных данных — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- наименование оператора, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания — состав реквизитов по ГОСТ Р 7.0.97-2025 (национальный стандарт применяется добровольно, но именно по нему оформляются организационно-распорядительные документы, и проверяющий сверяет документ с ним);
- заголовок к тексту: о чём приказ («Об утверждении политики… и положения…»);
- основание издания — пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ;
- распорядительный пункт с точным перечнем утверждаемых документов и номерами приложений;
- дату введения в действие: без неё непонятно, с какого момента документ применяется;
- поручение обеспечить неограниченный доступ к политике — публикация на сайте или иной способ (часть 2 статьи 18.1 Закона);
- поручение ознакомить работников, осуществляющих обработку, с законодательством и локальными актами (пункт 6 части 1 статьи 18.1 Закона): формы ознакомления норма не устанавливает, подписи в листе ознакомления — способ его подтвердить;
- признание прежней редакции утратившей силу, если документ переиздаётся, — иначе действуют обе;
- подпись руководителя и лист ознакомления с местом для подписей работников.
Как оформить
- Подготовьте сами документы — политику и положение: приказ утверждает готовый текст, а не заменяет его.
- Пронумеруйте приложения в том порядке, в каком они перечислены в приказе: приложение № 1 — политика, № 2 — положение.
- Определите дату введения в действие и назначьте исполнителей по публикации и ознакомлению.
- Проверьте, издавался ли приказ раньше: прежнюю редакцию нужно признать утратившей силу этим же приказом.
- Подпишите приказ у руководителя, зарегистрируйте в журнале приказов по основной деятельности.
- Опубликуйте политику и соберите подписи работников в листе ознакомления — приказ без исполнения пунктов не закрывает обязанность.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
[Наименование оператора] ПРИКАЗ «___» __________ 20__ г. № ____ [город] Об утверждении политики в отношении обработки персональных данных и положения об обработке и защите персональных данных В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ПРИКАЗЫВАЮ: 1. Утвердить и ввести в действие с «___» __________ 20__ г.: 1.1. Политику в отношении обработки персональных данных (приложение № 1); 1.2. Положение об обработке и защите персональных данных (приложение № 2). 2. [Должность, Ф.И.О.] обеспечить неограниченный доступ к политике в отношении обработки персональных данных: разместить её текст на официальном сайте [адрес сайта] в срок до «___» __________ 20__ г. (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). 3. [Должность, Ф.И.О.] ознакомить работников, непосредственно осуществляющих обработку персональных данных, с настоящим приказом и утверждёнными документами в срок до «___» __________ 20__ г.; ознакомление подтвердить подписями работников в листе ознакомления (пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). 4. Признать утратившим силу приказ [наименование оператора] от «___» __________ 20__ г. № ____ «Об утверждении…» [если прежняя редакция издавалась]. 5. Контроль за исполнением настоящего приказа возложить на [должность, Ф.И.О. / оставить за собой]. [Должность руководителя] ___________________ [И.О. Фамилия] С приказом ознакомлены: № | Должность | Ф.И.О. | Дата | Подпись
Шаблон и собранный комплект — разные вещи
Шаблон выше — бесплатно
- типовой текст с полями в квадратных скобках;
- заполняете и правите сами — под свои процессы;
- приказ о вводе в действие пишете отдельно;
- за актуальностью следите сами.
Сборка под организацию — 1 000 ₽
- текст собирается по вашим ответам: разделы, цели, сроки и меры зависят от того, что и как вы обрабатываете;
- реквизиты и ответственные проставлены, расчёты выполнены;
- в комплекте 3 документа: документ и всё, чем он вводится в действие;
- пояснительная записка: кого знакомить, где хранить, когда переиздать;
- оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Частые вопросы
Можно ли утвердить политику и положение разными приказами?
Можно. Требования издавать один приказ нет: закон говорит о принятии локальных актов (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ), а не о числе приказов. Один приказ удобнее: обе редакции вводятся с одной даты и не расходятся.
Нужно ли публиковать сам приказ?
Нет. Неограниченный доступ обеспечивается к политике в отношении обработки персональных данных (часть 2 статьи 18.1 Закона). Приказ и положение — внутренние документы; публиковать их не требуется, а положение обычно и не следует: оно описывает внутренний порядок и меры защиты.
Что писать, если политика утверждается впервые?
Пункт о признании утратившим силу прежнего приказа просто не включается. Оставлять его пустым или писать «нет» не нужно: приказ должен содержать только исполнимые поручения.
Кого знакомить с приказом и обязательно ли под подпись?
Знакомить нужно работников, непосредственно осуществляющих обработку персональных данных: пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ говорит об ознакомлении с положениями законодательства и локальных актов и (или) обучении. Формы норма не устанавливает — подписи в листе ознакомления берут потому, что иначе факт ознакомления нечем подтвердить. Весь коллектив знакомить не требуется: только тех, кто действительно работает с данными.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 3 документа — всё, чем документ вводится в действие:
- Приказ об утверждении Политики и Положения по обработке персональных данных — с вашими реквизитами, в PDF и DOCX
- Политика в отношении обработки ПДн — в том же комплекте, без доплаты
- Положение об обработке и защите персональных данных — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 3 документа — 1 000 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Как разработать политику обработки ПДн».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.