Положение об обработке персональных данных: образец для организации

Политика обработки ПДн и Положение об обработке ПДн — два разных документа, хотя на практике их часто путают или объединяют в один.

• Политика — это документ верхнего уровня, декларирующий принципы, цели и общий подход организации к обработке ПДн. Политика публикуется на сайте и предназначена как для внутреннего использования, так и для внешних субъектов ПДн (клиентов, посетителей).

• Положение — это внутренний регламент, который конкретизирует политику: описывает процедуры обработки, порядок доступа сотрудников к ПДн, правила хранения и уничтожения, ответственность за нарушения. Положение предназначено только для сотрудников организации.

Обязанность принять внутренние документы, регламентирующие обработку ПДн, установлена статьёй 18.1 Федерального закона № 152-ФЗ и статьёй 87 Трудового кодекса РФ (в части ПДн работников). Роскомнадзор при проверке запрашивает как политику, так и положение — их отсутствие квалифицируется как нарушение.

Положение об обработке ПДн необходимо:

• Всем юридическим лицам — ООО, АО, НКО, бюджетные учреждения, госорганы;
• ИП с наёмными работниками — обязанность установлена Трудовым кодексом;
• Организациям с лицензиями (медицина, образование, финансы) — при проверках лицензирующих органов положение запрашивается в обязательном порядке.

1. Общие положения. Назначение документа, область применения, нормативные правовые акты, основные термины. Указание на то, что положение является обязательным для всех сотрудников, имеющих доступ к ПДн.

2. Состав персональных данных. Полный перечень обрабатываемых ПДн по категориям субъектов. Для работников — отдельная таблица с указанием правового основания обработки каждого вида данных.

3. Порядок обработки ПДн. Описание процедур: сбор, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, уничтожение. Указание на автоматизированный и неавтоматизированный способы.

4. Доступ к персональным данным. Перечень должностей, имеющих доступ к ПДн, с указанием объёма доступа. Порядок оформления допуска — приказ руководителя, обязательство о неразглашении.

5. Защита персональных данных. Организационные меры: назначение ответственного лица, обучение сотрудников, внутренний аудит. Технические меры: средства защиты информации, разграничение доступа, шифрование, антивирусная защита, резервное копирование.

6. Права субъектов ПДн. Порядок реализации прав субъектов: право на доступ (в течение 10 рабочих дней), право на уточнение, блокирование, удаление, право на отзыв согласия.

7. Порядок хранения и уничтожения. Сроки хранения для каждой категории ПДн, условия хранения бумажных и электронных носителей, порядок уничтожения (комиссия, акт уничтожения).

8. Ответственность. Дисциплинарная, административная, гражданско-правовая и уголовная ответственность за нарушение порядка обработки ПДн.

• Реквизиты приказа: номер, дата, место составления;
• Преамбула: «В целях обеспечения защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и Трудовым кодексом РФ, ПРИКАЗЫВАЮ:»;
• Пункт 1: Утвердить Положение об обработке и защите персональных данных (Приложение 1);
• Пункт 2: Назначить ответственного за организацию обработки ПДн — ФИО, должность (требование ст. 22.1 152-ФЗ);
• Пункт 3: Ознакомить всех работников с Положением под подпись в срок до [дата];
• Пункт 4: Контроль за исполнением приказа возложить на [должность, ФИО];
• Подпись руководителя и печать организации (при наличии).

ООО «_» ПРИКАЗ № ____ от «» ____ 2026 г.

Об утверждении Положения об обработке и защите персональных данных

В целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,

ПРИКАЗЫВАЮ:

1. Утвердить Положение об обработке и защите персональных данных в ООО «___» (Приложение 1).
2. Назначить ответственным за организацию обработки персональных данных ___ (должность, ФИО).
3. Руководителям структурных подразделений обеспечить ознакомление подчинённых работников с Положением под подпись в срок до «__» ____ 2026 г.
4. Контроль за исполнением настоящего приказа оставляю за собой.

Генеральный директор _____________ / ФИО /

К приказу прилагается лист ознакомления работников с Положением. Лист содержит: ФИО работника, должность, дату ознакомления, подпись. Хранится вместе с приказом и положением. При приёме нового работника — ознакомление проводится до подписания трудового договора (ст. 68 ТК РФ).