Дата актуализации: 22 апреля 2026 г.

Цель и задачи комиссии по ПДН

Заседание комиссии по защите персональных данных (внутреннего органа оператора ПДн, создаваемого приказом руководителя) обычно созывают для:

• оценки соответствия деятельности организации требованиям 152-ФЗ и подзаконных актов;
• утверждения результатов проверок, внутренних аудитов и корректирующих мероприятий;
• рассмотрения инцидентов/утечек персональных данных;
• утверждения перечня документов подлежащих уничтожению;
• утверждения новых или изменённых локальных актов по ПДн.

Перечень обязательных документов на заседание

Ниже приведён минимальный «пакет Б-152», который должен быть заготовлен до начала заседания.

Регламентные документы

• Приказ о создании комиссии по защите персональных данных – с указанием:
  • персонального состава (ФИО, должность, контакты);
  • срока полномочий;
  • основных задач и функций комиссии.
• Положение о комиссии по защите персональных данных (Б-152) – детализирует права, обязанности и ответственность членов.
• Протоколы предыдущих заседаний (если комиссия действует уже не первый год).

Документы по предмету обсуждения

В зависимости от повестки дня:

1. Для внутреннего аудита
   • Акт проверки (форма Б-152/а) – с перечнём выявленных нарушений;
   • План корректирующих мероприятий (ПКМ);
   • Отчёт о выполнении предыдущего ПКМ.
2. Для рассмотрения инцидента
   • Инцидент-карта (форма Б-152/и) с описанием события;
   • Копии обращений субъектов ПДн или уведомлений из Роскомнадзора;
3. Для уничтожения носителей ПДн
   • Приказ об утверждении состава комиссии по уничтожению персональных данных;
   • Акт о выявлении носителей подлежащих уничтожению (форма Б-152/у);
   • Акт уничтожения (форма Б-152/д) – подписывается всеми членами комиссии.
4. Для утверждения новых локальных актов
   • Проект приказа/положения (например, «Положение о биометрических данных»);
   • Экспертное заключение юриста или DPO о соответствии 152-ФЗ;
   • Отзыв ИТ-службы о технической реализации.

Служебные документы

• Повестка дня (утвержденная председателем комиссии).
• Лист регистрации участников (ФИО, подпись, дата/время присутствия).
• Бланк протокола заседания (форма Б-152/п) – с колонками:
  1. вопрос;
  2. выступивший;
  3. принятое решение;
  4. ответственный;
  5. срок исполнения.
• Доверенности/отзывы доверия членов комиссии (если кто-то заменяется).

Сроки хранения документов

Пошаговая инструкция к заседанию

1. За 7 дней – рассылка повестки и пакета документов всем членам комиссии.
2. За 3 дня – сбор дополнительных материалов (заключения, акты).
3. В день заседания:
   • регистрация участников;
   • озвучивание повестки;
   • рассмотрение вопросов по прилагаемым документам;
   • принятие решений, фиксация в протоколе.
4. В течение 3 рабочих дней – подписание протокола всеми членами и внесение изменений в локальные акты (если принято решение).
5. В течение 10 дней – размещение обновлённых документов во внутреннем документообороте и (при необходимости) публикация на корпоративном портале.

Частые ошибки и советы

• Ошибка: отсутствует подпись хотя бы одного члена комиссии на протоколе.
  Совет: используйте электронную подпись или скан-копии «до-оформления».
• Ошибка: акт уничтожения не содержит точных серийных номеров носителей.
  Совет: в акте приводите таблицу: «№ п/п – тип носителя – серийный № – объём – способ уничтожения».
• Ошибка: документы хранятся только в бумаге.
  Совет: заведите защищённую электронную папку «Комиссия ПДН/2026», к которой доступ имеет только DPO и секретарь комиссии.

Шаблон комплекта «на одну папку»

Чтобы не забыть ничего к заседанию, подготовьте:

1. Повестка (1 л.).
2. Положение о комиссии (печать + PDF).
3. Приказ о создании комиссии (копия + оригинал).
4. Акты/отчёты по теме заседания (по количеству вопросов).
5. Проекты новых актов (если обсуждаются).
6. Бланк протокола (распечатать 2 экз.) + ручки.
7. Журнал регистрации участников (бумажный или электронный).

Грамотно подготовленный комплект документов позволяет:

• пройти любую проверку Роскомнадзора без замечаний;
• оперативно реагировать на инциденты;
• документально подтвердить добросовестность оператора ПДн.

Помните: каждая запись в протоколе и каждый акт подписываются всеми членами комиссии без исключения – это ключевое требование 152-ФЗ и постановления ПП № 687.

© 2026 Консалтинговая группа Б-152. При копировании ссылки на источник обязательны.