Образец уведомления в Роскомнадзор о результатах расследования инцидента (72 часа)

Второе уведомление закрывает историю инцидента: в первые 24 часа оператор сообщает о самом факте, а в течение 72 часов — что он выяснил. Отсутствие второго уведомления делает первое незавершённым обращением, и вопрос переходит в плоскость проверки.

Как получить документ

Два пути: собрать под свою организацию за 2 000 ₽ или купить готовый образец за 800 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 10 документов	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	2 000 ₽	800 ₽

Что должно быть в документе

ссылку на ранее направленное уведомление о факте инцидента;
результаты внутреннего расследования: причины и обстоятельства;
сведения о лицах, действия которых стали причиной инцидента (если установлены);
принятые меры по устранению последствий;
меры по недопущению повторения.

Как оформить

Проведите внутреннее расследование силами комиссии и оформите акт — уведомление составляется по нему.
Установите причину: техническая уязвимость, нарушение правил работником, действия третьих лиц.
Опишите принятые меры конкретно: отзыв доступа, смена ключей, уведомление субъектов.
Направьте уведомление в течение 72 часов с момента обнаружения инцидента.
Сохраните подтверждение направления вместе с актом расследования.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

В Роскомнадзор

УВЕДОМЛЕНИЕ
о результатах внутреннего расследования инцидента

Оператор: [наименование, ИНН, ОГРН, адрес]
Регистрационный номер в реестре операторов: [номер]
Ранее направлено уведомление о факте инцидента: [дата, номер/идентификатор].

1. Результаты внутреннего расследования: [что произошло, когда обнаружено, какие данные и сколько субъектов затронуто].
2. Установленные причины: [техническая причина, нарушение правил, действия третьих лиц].
3. Лица, действия которых стали причиной инцидента: [сведения или указание, что не установлены].
4. Принятые меры по устранению последствий: [перечень].
5. Меры по недопущению повторения: [перечень].

Ответственный за организацию обработки персональных данных _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 83 слова типового текста. Комплект — 10 документов и пояснительная записка, около 30 страниц.

Шаблон выше — бесплатно

типовой текст на 83 слова с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 2 000 ₽

10 документов ≈30 страниц

сам документ — около 1 страницы, 1 таблица: заполнен по вашим ответам вместо полей в скобках;
ещё 9 документов к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
пояснительная записка — около 21 страницы: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 10 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Что делать, если расследование не завершено за 72 часа?

Уведомление направляется в срок с указанием установленных на этот момент обстоятельств и продолжения работы. Молчание хуже неполного ответа: срок установлен законом и не продлевается по факту незавершённости.

Нужно ли уведомлять субъектов персональных данных?

Обязанность уведомлять субъектов законом прямо не установлена, но это разумно, когда утечка создаёт для них риск. Факт такого уведомления стоит указать в числе принятых мер.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 10 документов — всё, чем документ вводится в действие:

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 9 документов
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 10 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.