Образец журнала регистрации инцидентов безопасности персональных данных
Сутки на уведомление Роскомнадзора отсчитываются от момента выявления инцидента (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ) — и первым делом проверяющий спрашивает, когда именно вы его выявили. Журнал регистрации инцидентов отвечает на этот вопрос и показывает, что события не теряются между сообщением работника и решением руководителя. Ниже — графы журнала и порядок его ведения.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Журнал регистрации инцидентов безопасности ПДн — с вашими реквизитами, в PDF и DOCX
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образец заполнения: несколько строк журнала для разных случаев ведения — обычная запись, нештатный случай, закрытие записи
Журнал учёта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- дату и время выявления инцидента — от них считаются сроки уведомления (часть 3.1 статьи 21 Закона);
- кто выявил инцидент и кому сообщил;
- описание события и затронутые системы или носители;
- категории и объём затронутых персональных данных, число субъектов;
- принятые меры реагирования и время их принятия;
- реквизиты обоих уведомлений в Роскомнадзор — в течение 24 и 72 часов;
- реквизиты акта внутреннего расследования;
- меры по недопущению повторения с ответственными и сроками.
Как оформить
- Определите в локальном акте, что считается инцидентом и кому о нём сообщают: без этого события не доходят до журнала.
- Назначьте работника, ведущего журнал, — обычно администратора безопасности или ответственного за организацию обработки.
- Фиксируйте каждое событие сразу при выявлении, включая ложные срабатывания: отметка «не подтвердилось» тоже результат.
- Проверяйте по журналу соблюдение сроков уведомления: 24 часа на сообщение об инциденте и 72 часа на результаты расследования.
- Разбирайте записи периодически: повторяющиеся однотипные инциденты означают, что мера защиты не работает.
Шаблон журнала
Скачать .docxГотовая форма журнала, актуальна на 2026 год. Скачайте .docx (альбомная ориентация), распечатайте или ведите электронно. Графы журнала:
- № п/п
- Дата и время выявления
- Кто выявил и сообщил (Ф.И.О., должность)
- Описание инцидента
- Затронутые системы и носители
- Категории и объём затронутых данных, число субъектов
- Принятые меры реагирования
- Уведомление в Роскомнадзор (24 ч): дата, номер
- Уведомление о результатах расследования (72 ч): дата, номер
- Реквизиты акта расследования
- Меры по недопущению повторения, срок, ответственный
Шаблон и собранный комплект — разные вещи
Шаблон выше — бесплатно
- типовой текст с полями в квадратных скобках;
- заполняете и правите сами — под свои процессы;
- приказ о вводе в действие пишете отдельно;
- за актуальностью следите сами.
Сборка под организацию — 1 000 ₽
- текст собирается по вашим ответам: разделы, цели, сроки и меры зависят от того, что и как вы обрабатываете;
- реквизиты и ответственные проставлены, расчёты выполнены;
- в комплекте 3 документа: документ и всё, чем он вводится в действие;
- пояснительная записка: кого знакомить, где хранить, когда переиздать;
- оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Журнал учёта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Частые вопросы
Что считать инцидентом безопасности персональных данных?
Событие, приведшее или способное привести к неправомерному доступу, уничтожению, изменению, копированию или распространению персональных данных. Уведомление Роскомнадзора требуется при неправомерной или случайной передаче, повлёкшей нарушение прав субъектов (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ), но в журнал имеет смысл вносить и события без такого последствия.
Обязателен ли журнал инцидентов?
Прямого требования вести журнал именно в такой форме нет. Обязательны обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, включая восстановление изменённых или уничтоженных данных (пункт 6 части 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ), и соблюдение сроков уведомления по части 3.1 статьи 21 Закона. Журнал — способ подтвердить и то, и другое.
Чем журнал отличается от журнала регистрации событий информационной системы?
Журнал регистрации событий ведёт сама система автоматически и фиксирует технические события — входы, изменения, удаления. Журнал инцидентов ведут люди: в него попадает то, что признано инцидентом, вместе с решениями и уведомлениями. Выгрузка из первого прикладывается к акту об уничтожении данных (приказ Роскомнадзора от 28.10.2022 № 179), а второй показывает работу оператора с событиями.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 3 документа — всё, чем документ вводится в действие:
- Журнал регистрации инцидентов безопасности ПДн — с вашими реквизитами, в PDF и DOCX
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образец заполнения: несколько строк журнала для разных случаев ведения — обычная запись, нештатный случай, закрытие записи
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 3 документа — 1 000 ₽Журнал учёта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Утечка персональных данных: алгоритм действий».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.