Образец журнала регистрации инцидентов безопасности персональных данных

Что должно быть в документе

• дату и время выявления инцидента — от них считаются сроки уведомления (часть 3.1 статьи 21 Закона);
• кто выявил инцидент и кому сообщил;
• описание события и затронутые системы или носители;
• категории и объём затронутых персональных данных, число субъектов;
• принятые меры реагирования и время их принятия;
• реквизиты обоих уведомлений в Роскомнадзор — в течение 24 и 72 часов;
• реквизиты акта внутреннего расследования;
• меры по недопущению повторения с ответственными и сроками.

Как оформить

1. Определите в локальном акте, что считается инцидентом и кому о нём сообщают: без этого события не доходят до журнала.
2. Назначьте работника, ведущего журнал, — обычно администратора безопасности или ответственного за организацию обработки.
3. Фиксируйте каждое событие сразу при выявлении, включая ложные срабатывания: отметка «не подтвердилось» тоже результат.
4. Проверяйте по журналу соблюдение сроков уведомления: 24 часа на сообщение об инциденте и 72 часа на результаты расследования.
5. Разбирайте записи периодически: повторяющиеся однотипные инциденты означают, что мера защиты не работает.

Готовая форма журнала, актуальна на 2026 год. Скачайте .docx (альбомная ориентация), распечатайте или ведите электронно. Графы журнала:

1. № п/п
2. Дата и время выявления
3. Кто выявил и сообщил (Ф.И.О., должность)
4. Описание инцидента
5. Затронутые системы и носители
6. Категории и объём затронутых данных, число субъектов
7. Принятые меры реагирования
8. Уведомление в Роскомнадзор (24 ч): дата, номер
9. Уведомление о результатах расследования (72 ч): дата, номер
10. Реквизиты акта расследования
11. Меры по недопущению повторения, срок, ответственный

Частые вопросы