Образец журнала учёта передачи персональных данных третьим лицам

Каждая передача персональных данных наружу — предоставление, доступ или поручение обработки — должна иметь основание: согласие субъекта, договор, требование закона или поручение по части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Журнал показывает, что основание было, и какое именно.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

  • Журнал учёта передачи персональных данных третьим лицам — с вашими реквизитами, в PDF и DOCX
  • Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
  • Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
  • Образец заполнения: несколько строк журнала для разных случаев ведения — обычная запись, нештатный случай, закрытие записи
Собрать 3 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Что должно быть в документе

  • дату передачи и получателя с реквизитами, а не «в страховую компанию»;
  • состав и категории переданных данных;
  • правовое основание: норма закона, договор, поручение или согласие с датой;
  • цель передачи — она должна совпадать с целью, заявленной в политике;
  • способ передачи и кто из работников её выполнил.

Как оформить

  1. Проверьте, что у каждой регулярной передачи есть основание: поручение обработчику оформляется договором с обязательными условиями части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.
  2. Утвердите форму журнала и порядок его ведения приказом — вместе с остальными журналами учёта.
  3. Заполняйте запись в день передачи: журнал доказывает основание в момент передачи, а не спустя квартал.
  4. Не объединяйте в одной записи разные основания и цели: при проверке разбирают каждую передачу отдельно.
  5. Сверяйте журнал с реестром поручений на обработку: получатель, которого нет в реестре, — это либо забытый договор, либо передача без основания.

Шаблон журнала

Скачать .docx

Готовая форма журнала, актуальна на 2026 год. Скачайте .docx (альбомная ориентация), распечатайте или ведите электронно. Графы журнала:

  1. № п/п
  2. Дата передачи
  3. Получатель (наименование, ИНН)
  4. Состав и категории переданных данных
  5. Правовое основание (норма, договор, согласие)
  6. Цель передачи
  7. Способ передачи
  8. Кто передал

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужно ли вносить в журнал передачу данных внутри организации?

Нет. Журнал ведётся о передаче третьим лицам: другой организации, индивидуальному предпринимателю или государственному органу. Доступ работников к данным внутри организации учитывается журналом учёта доступа.

Считается ли передачей размещение данных в облачном сервисе?

Да, если сервисом управляет другое лицо: обработка поручается ему, и нужен договор поручения с условиями части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Запись в журнале делается по факту начала передачи.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите 3 документа — всё, чем документ вводится в действие:

  • Журнал учёта передачи персональных данных третьим лицам — с вашими реквизитами, в PDF и DOCX
  • Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
  • Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
  • Образец заполнения: несколько строк журнала для разных случаев ведения — обычная запись, нештатный случай, закрытие записи

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 3 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru).
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора.
Образец акта об уничтожении материальных носителей персональных данных ✦ соберём
Акт об уничтожении персональных данных и их носителей: какие сведения обязательны по приказу Роскомнадзора от 28.10.2022 № 179, кто подписывает, чем подтверждается уничтожение при автоматизированной обработке и сколько акт хранится.
Образец акта оценки вреда субъектам персональных данных ✦ соберём
Что должно быть в акте оценки вреда, который оператор обязан проводить по пункту 5 части 1 статьи 18.1 152-ФЗ: основания пункта 2 Требований приказа Роскомнадзора от 27.10.2022 № 178, степень вреда и состав комиссии.

Все образцы раздела: Персональные данные.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Поручение на обработку персональных данных».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.