Образец уведомления в Роскомнадзор о результатах расследования инцидента (72 часа)

Второе уведомление закрывает историю инцидента: в первые 24 часа оператор сообщает о самом факте, а в течение 72 часов — что он выяснил. Отсутствие второго уведомления делает первое незавершённым обращением, и вопрос переходит в плоскость проверки.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

  • Уведомление в Роскомнадзор о результатах внутреннего расследования (72 часа) — с вашими реквизитами, в PDF и DOCX
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Что должно быть в документе

  • ссылку на ранее направленное уведомление о факте инцидента;
  • результаты внутреннего расследования: причины и обстоятельства;
  • сведения о лицах, действия которых стали причиной инцидента (если установлены);
  • принятые меры по устранению последствий;
  • меры по недопущению повторения.

Как оформить

  1. Проведите внутреннее расследование силами комиссии и оформите акт — уведомление составляется по нему.
  2. Установите причину: техническая уязвимость, нарушение правил работником, действия третьих лиц.
  3. Опишите принятые меры конкретно: отзыв доступа, смена ключей, уведомление субъектов.
  4. Направьте уведомление в течение 72 часов с момента обнаружения инцидента.
  5. Сохраните подтверждение направления вместе с актом расследования.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

В Роскомнадзор

УВЕДОМЛЕНИЕ
о результатах внутреннего расследования инцидента

Оператор: [наименование, ИНН, ОГРН, адрес]
Регистрационный номер в реестре операторов: [номер]
Ранее направлено уведомление о факте инцидента: [дата, номер/идентификатор].

1. Результаты внутреннего расследования: [что произошло, когда обнаружено, какие данные и сколько субъектов затронуто].
2. Установленные причины: [техническая причина, нарушение правил, действия третьих лиц].
3. Лица, действия которых стали причиной инцидента: [сведения или указание, что не установлены].
4. Принятые меры по устранению последствий: [перечень].
5. Меры по недопущению повторения: [перечень].

Ответственный за организацию обработки персональных данных _______________ / _______________ /

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Что делать, если расследование не завершено за 72 часа?

Уведомление направляется в срок с указанием установленных на этот момент обстоятельств и продолжения работы. Молчание хуже неполного ответа: срок установлен законом и не продлевается по факту незавершённости.

Нужно ли уведомлять субъектов персональных данных?

Обязанность уведомлять субъектов законом прямо не установлена, но это разумно, когда утечка создаёт для них риск. Факт такого уведомления стоит указать в числе принятых мер.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите документ:

  • Уведомление в Роскомнадзор о результатах внутреннего расследования (72 часа) — с вашими реквизитами, в PDF и DOCX

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru).
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора.
Образец акта об уничтожении материальных носителей персональных данных ✦ соберём
Акт об уничтожении персональных данных и их носителей: какие сведения обязательны по приказу Роскомнадзора от 28.10.2022 № 179, кто подписывает, чем подтверждается уничтожение при автоматизированной обработке и сколько акт хранится.
Образец акта оценки вреда субъектам персональных данных ✦ соберём
Что должно быть в акте оценки вреда, который оператор обязан проводить по пункту 5 части 1 статьи 18.1 152-ФЗ: основания пункта 2 Требований приказа Роскомнадзора от 27.10.2022 № 178, степень вреда и состав комиссии.

Все образцы раздела: Персональные данные.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Утечка персональных данных: пошаговый алгоритм действий».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.