Электронный журнал обращения к персональным данным – это документ, который оператор персональных данных обязан вести для систематического учёта всех запросов и обращений субъектов ПДн (или их представителей) о выполнении их прав, предусмотренных Федеральным законом № 152‑ФЗ «О персональных данных». Журнал фиксирует не только сами обращения, но и действия оператора, сроки их выполнения и результат.

Правовое основание

• Федеральный закон № 152‑ФЗ от  г. (с изменениями) – основной нормативный акт, регламентирующий порядок обработки персональных данных в РФ.
• Приказ Федеральной службы по интеллектуальной собственности (ФСИП) «Об организации учёта обращений субъектов персональных данных» – содержит типовые формы (Приложения N 1, N 2) и требования к их заполнению.
• Приказы Минцифры России о назначении ответственных за контроль ведения электронного журнала и о создании структурных подразделений, отвечающих за безопасность ПДн.
• Регламенты Роскомнадзора (портал персональных данных) – порядок подачи электронных заявлений, использование квалифицированной электронной подписи.

Все документы, связанные с журналом, должны храниться в форме электронного документа, подписанного усиленной квалифицированной электронной подписью (КЭП).

Цели и задачи электронного журнала

1. Обеспечение прозрачности обработки ПДн и контроля за выполнением прав субъектов (право доступа, исправления, удаления и др.).
2. Систематический учёт всех обращений, позволяющий оперативно реагировать на запросы и фиксировать сроки их исполнения.
3. Подтверждение соответствия требованиям ФЗ‑152 и требованиям органов надзора (Роскомнадзор, ФСИП).
4. Аудит и анализ работы оператора: выявление типовых запросов, оценка нагрузки, планирование ресурсов.

Основные реквизиты журнала (по Приложению N 2)

Ниже перечислены обязательные поля, которые следует включать в электронный журнал. Поля могут быть дополнены внутренними регламентами организации.

Порядок заполнения журнала

Приём обращения

• Регистрация обращения в системе «Электронный журнал» в момент получения (по телефону, в электронном виде, письменно).
• Присвоение уникального номерa обращения (авто‑инкремент).
• Сохранение оригинальных документов в приложении к записи (PDF, DOCX).

Назначение ответственного

В соответствии с Приказом о назначении лица, ответственного за периодический контроль ведения журнала, назначается сотрудник, который будет вести запись и контролировать сроки исполнения.

Обработка запроса

1. Проверка законности запроса (наличие согласия, наличие полномочий представителя).
2. Оценка объёма данных, определение способа предоставления (электронно, в бумажном виде).
3. Подготовка ответа в течение сроков, установленных ФЗ‑152 (обычно 30 дней).
4. Отправка ответа субъекту ПДн (через портал, e‑mail, почтой) и фиксация даты/времени отправки.

Закрытие обращения

После подтверждения получения ответа субъектом, запись в журнал помечается как «Завершено». При необходимости фиксируются повторные обращения и их связь с предыдущими.

Техническая реализация электронного журнала

• Система документооборота (СДО) – обеспечивает хранение записей, контроль доступа и автоматическое формирование отчетов.
• Электронная подпись – все записи и приложенные документы подписываются КЭП для доказательства подлинности.
• Интеграция с порталом Роскомнадзора – позволяет автоматически передавать сведения о запросах в случае проверки.
• Контроль доступа – только уполномоченные сотрудники (специалисты по ПДн, отдел безопасности) могут просматривать и изменять записи.
• Резервное копирование – журнал хранится в архиве не менее 5 лет (срок хранения определяется локальными регламентами).

Для небольших организаций возможна реализация в виде таблицы Excel/Google Sheets, однако в этом случае необходимо обеспечить подпись каждой записи и ограничить доступ к файлу.

Ниже представлен минимальный шаблон, который можно импортировать в любой веб‑инструмент (например, SharePoint, 1С‑Документооборот) и использовать как основу.

<form id="pdnJournal">
 <label>Дата и время:<input type="datetime-local" name="datetime"></label><br>
 <label>ФИО / Наименование:<input type="text" name="subject"></label><br>
 <label>Контакты:<input type="text" name="contact"></label><br>
 <label>Тип обращения:<select name="type">
 <option value="access">Запрос доступа</option>
 <option value="correction">Коррекция данных</option>
 <option value="deletion">Удаление данных</option>
 <option value="complaint">Жалоба</option>
 </select></label><br>
 <label>Содержание:<textarea name="content"></textarea></label><br>
 <label>Приложения:<input type="file" name="attachments" multiple></label><br>
 <label>Ответственный:<input type="text" name="responsible"></label><br>
 <button type="submit">Сохранить запись</button>
</form>

После отправки формы запись сохраняется в базе данных, где к ней автоматически привязываются метки времени создания и изменения, а также подпись ответственного.

Лучшие практики ведения электронного журнала

• Стандартизировать названия полей – использовать единый словарь терминов («запрос доступа», «коррекция», «удаление»).
• Установить регламент сроков – 1 день на регистрацию, 30 дней на ответ (или иной срок, установленный законом).
• Проводить периодический контроль – ежемесячные проверки, фиксируемые в отдельном журнале аудита.
• Обучать персонал – проводить инструктажи по работе с журналом и требованиям ФЗ‑152.
• Вести резервные копии – минимум два независимых хранилища (облачное + локальное).
• Анализировать статистику – ежеквартальные отчёты о количестве обращений, типах запросов, времени исполнения.
• Обеспечить конфиденциальность – ограничить доступ к журналу только тем сотрудникам, которым это необходимо для выполнения их должностных обязанностей.

Как оформить сопроводительные документы

В рамках комплексного подхода к защите ПДн в организации обычно готовятся следующие документы:

1. Приказ о назначении ответственного за ведение электронного журнала.
2. Приказ о создании структурного подразделения, отвечающего за безопасность ПДн.
3. Политика конфиденциальности и обработки ПДн.
4. Шаблоны согласия субъекта ПДн (в т.ч. электронные формы).
5. Регламент внутреннего контроля и аудита (включающий проверку журнала).

Все эти документы должны быть подписаны КЭП и храниться в системе электронного документооборота совместно с журналом.

Электронный журнал обращения к персональным данным – ключевой элемент системы управления персональными данными в любой организации, работающей с ПДн. Он обеспечивает:

• Соблюдение требований ФЗ‑152 и нормативных актов ФСИП;
• Прозрачность и контроль над выполнением прав субъектов ПДн;
• Документальное подтверждение действий оператора при проверках со стороны Роскомнадзора;
• Аналитическую базу для оптимизации процессов обработки данных.

При правильной организации процесса, использовании электронных подписей и автоматизированных систем, журнал позволяет минимизировать риски, связанные с нарушением прав субъектов, и повышает уровень доверия к организации со стороны клиентов и регуляторов.

Помните: без надёжного электронного журнала невозможно доказать соответствие требованиям законодательства о персональных данных.