Образец уведомления в Роскомнадзор об инциденте с персональными данными (24 часа)

Что должно быть в документе

• сведения об инциденте: что произошло, когда выявлено, какие ресурсы затронуты;
• предполагаемые причины — на момент уведомления они могут быть неокончательными, это нормально;
• категории субъектов и состав данных, объём — если он уже известен;
• предполагаемый вред правам субъектов;
• принятые меры по устранению последствий;
• уполномоченное лицо оператора для взаимодействия с Роскомнадзором с рабочими контактами;
• указание на то, что результаты внутреннего расследования будут направлены в течение 72 часов.

Как оформить

1. Зафиксируйте момент выявления инцидента — от него считаются 24 часа (инцидент может быть выявлен и не вами: срок идёт и когда о нём сообщили Роскомнадзор или иное заинтересованное лицо).
2. Соберите то, что известно: затронутые системы, категории данных, примерный объём.
3. Примите меры по устранению последствий и запишите их — они входят в уведомление.
4. Направьте уведомление через личный кабинет оператора на портале Роскомнадзора или в порядке, установленном уполномоченным органом.
5. Начните внутреннее расследование сразу: второе уведомление уходит в течение 72 часов.
6. Сохраните копию уведомления и подтверждение отправки.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

В Федеральную службу по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзор)

[Наименование оператора, ИНН, ОГРН]
Адрес: [адрес]
Регистрационный номер в реестре операторов: [номер]

УВЕДОМЛЕНИЕ
о факте неправомерной или случайной передачи (предоставления, распространения,
доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных

1. Сведения об инциденте: [дата и время выявления, что произошло, какие информационные ресурсы затронуты].
2. Предполагаемые причины инцидента: [что установлено на момент направления уведомления].
3. Категории и объём персональных данных: [категории субъектов, состав данных, число субъектов — если известно].
4. Предполагаемый вред, причинённый правам субъектов персональных данных: [оценка].
5. Принятые меры по устранению последствий инцидента: [блокирование доступа, смена учётных данных, изъятие носителей, уведомление субъектов].
6. Сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по вопросам инцидента: [должность, фамилия, имя, отчество, телефон, адрес электронной почты].

Уведомление направляется в течение 24 часов с момента выявления инцидента в соответствии с частью 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ. Сведения о результатах внутреннего расследования будут направлены в течение 72 часов.

Руководитель [наименование]        _______________ / [ФИО] /
«___» _______ 20__ г.

Частые вопросы