Основные федеральные законы и постановления
- 152-ФЗ «О персональных данных» (ред․ от ) — фундаментальный закон‚ регламентирующий:
- условия обработки ПДн (ст․ 6);
- обязанности оператора‚ права субъекта данных (ст․ 14–18);
- требования к информационной безопасности (ст․ 19);
- порядок уведомления Роскомнадзора (ст․ 22)․
- 149-ФЗ «Об информации‚ информационных технологиях и защите информации» — определяет понятие «информационная безопасность» и взаимодействие с ГосСОПКА․
- 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» — актуально при обработке ПДн в объектах КИИ․
- Постановление Правительства РФ № 687 от «Об утверждении требований к средствам защиты ПДн при их обработке в ИС» — минимальный набор мер защиты․
- Постановление Правительства РФ № 1119-83 от «Об утверждении состава и порядка формирования перечня сведений ИС ПДн»․
- Приказ ФСТЭК № 239 от — методика определения актуальных угроз безопасности информации․
- Приказы ФСБ № 378‚ № 149‚ № 21 — криптографические требования (ГОСТ 34․10-2018‚ ГОСТ R 34․11-94)․
- Указ Президента РФ № 609 от «О порядке работы с ПДн государственных служащих»․
Указания и методические документы Роскомнадзора
- Методические рекомендации Роскомнадзора от «Об организации процессов защиты ПДн»;
- Письмо Роскомнадзора № 08-04/05-26-1384 от — разъяснение по срокам хранения и удаления;
- Контрольный лист Роскомнадзора 2026 (обновлённая версия) — 42 пункта‚ включая новые требования к cookie-файлам и биометрией․
Локальные акты отдела ПДн: обязательный перечень 2026 года
Чтобы подтвердить соблюдение законодательства‚ отдел ПДн должен иметь и ежегодно актуализировать внутренние документы:
| Локальный акт | Назначение | Кем утверждается |
|---|---|---|
| Политика в области ПДн | Декларирует цели‚ принципы‚ состав данных‚ права субъекта | Руководитель организации |
| Положение об обработке и защите ПДн (внутренний регламент) | Описывает технические и организационные меры: шифрование‚ разграничение доступа‚ инцидент-менеджмент | Технический директор/СИО |
| Перечень ИС ПДн | Перечень информационных систем‚ в которых обрабатываются ПДн | Отдел ПДн совместно с IT |
| Журнал учёта доступа к ПДн | Фиксирует каждое действие с ПДн с указанием ФИО‚ времени‚ цели | СИО |
| Формы согласий | Единые шаблоны согласия сотрудников‚ клиентов‚ контрагентов | Юридический отдел |
| План мероприятий при инциденте | Пошаговый алгоритм уведомления Роскомнадзора и субъектов в течение 24 ч | Отдел ИБ совместно с ПДн |
Процедуры отдела ПДн: пошаговый алгоритм 2026
- Контрольный аудит: раз в год проводится внутренний и внешний аудит на соответствие 152-ФЗ и методике РКН․
- Анализ рисков: применяется Методика оценки угроз ФСТЭК и новый каталог угроз 2026 (добавлены угрозы ИИ и deep-fake)․
- Обучение персонала: проводится ежегодное обучение и тестирование 100 % сотрудников‚ имеющих доступ к ПДн․
- Мониторинг: непрерывное логирование доступа‚ ежеквартальные отчёты в Роскомнадзор через сервис 152 Онлайн․
- Реагирование на инцидент: в течение 24 ч уведомить РКН и субъектов‚ в 72 ч предоставить отчёт․
- Актуализация документов: любые изменения в законах или бизнес-процессах фиксируются в локальных актах не позднее 10 рабочих дней․
Чек-лист «Готовы ли мы к проверке Роскомнадзора в 2026?»
- ✅ Все локальные акты утверждены и опубликованы на корпоративном портале․
- ✅ Проведён внутренний аудит по новому чек-листу 2026․
- ✅ Есть актуальный перечень ИС ПДн и журналы доступа за последние 3 года․
- ✅ Согласия субъектов собраны в электронном виде (ГОСТ R 34․10-2018)․
- ✅ Сформирована «Красная папка» — набор документов для инспектора РКН (ПДн-политика‚ регламент‚ журнал доступа‚ отчёты об инцидентах)․
- ✅ Назначен ответственный за ПДн‚ указан в ЕГРЮЛ․
Где скачать актуальные шаблоны 2026
Для экономии времени отдел ПДн может использовать проверенные шаблоны:
- Официальный сайт Роскомнадзора → Раздел «Документы» → «Образцы локальных актов»․
- Б-152 — сервис с обновляемыми шаблонами под 152-ФЗ․
- 152-online․ru — генератор отчётов и уведомлений․
В 2026 году отдел ПДн должен опираться не только на классику в виде 152-ФЗ‚ но и на новые методики Роскомнадзора‚ актуализированные приказы ФСТЭК/ФСБ и свежие постановления Правительства․ Главное — системно внедрять меры‚ ежегодно обновлять локальные акты и обучать персонал․ Тогда штрафов не будет‚ а проверки РКН пройдут безопасно и быстро․