Цель статьи – предоставить полное практическое руководство по созданию, ведению и использованию журнала регистрации обращений субъектов ПДн в организации․ Рассмотрены правовые основы, обязательные реквизиты, варианты оформления (бумажный и электронный), рекомендации по обработке запросов и пример заполнения формы․
Почему журнал регистрации обращений обязателен?
В соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» (далее – Закон о ПДн) каждый оператор обязан:
- Обеспечить субъектам возможность реализовать их права (доступ, уточнение, исправление, удаление и др․)․
- Вести учет всех полученных запросов и их обработки․
Наличие журнала позволяет:
- Контролировать соблюдение сроков рассмотрения (по закону – не более 30 дней)․
- Сократить риск пропуска или дублирования запросов․
- Обеспечить прозрачность взаимодействия с контролирующими органами (Роскомнадзор, Федеральная служба по надзору в сфере защиты прав потребителей и др․)․
- Повысить оперативность работы сотрудников (особенно отдела кадров и службы безопасности), поскольку запросы фиксируются сразу, а не «теряются» в общей массе входящей корреспонденции․
Правовая база и нормативные документы
Ключевые нормативные акты, регулирующие ведение журнала:
- ФЗ «О персональных данных» (ст․ 19‑21)․
- Приказ Роскомнадзора от № РМ‑2‑2023 «Об утверждении формы журнала учета обращений субъектов ПДн» (в некоторых отраслях может быть дополнительно регламентирован)․
- Внутренние нормативные акты организации (приказ директора, регламент отдела кадров, политика информационной безопасности)․
Важно отметить, что утверждённой законодателем формы журнала нет․ Организация вправе разработать форму самостоятельно, однако она должна включать минимум те графы, которые указаны в нормативных рекомендациях․
Обязательные реквизиты журнала
Согласно рекомендациям Роскомнадзора, в журнале должны присутствовать следующие столбцы (можно добавить дополнительные по необходимости):
| № п/п | Дата и номер регистрации обращения | ФИО (или наименование) субъекта ПДн | Контактные данные (телефон, e‑mail) | Способ обращения (письменно, электронно, устно) | Суть запроса (цель обращения) | Ответственный сотрудник | Дата ответа | Результат обращения (удовлетворено/отклонено/частично) | Подпись ответственного |
|---|
Примечание: При ведении электронного журнала поле «Подпись» может быть реализовано в виде цифровой подписи или отметки «подтверждено» в системе управления документами․
Форматы журнала: бумажный vs электронный
4․1 Бумажный журнал
- Прост в реализации – достаточно печатной формы и подписи․
- Требует отдельного места хранения (защищённый шкаф, архив)․
- Необходима периодическая проверка на целостность и отсутствие «проколов»․
4․2 Электронный журнал
- Автоматический контроль сроков (напоминания, тревоги)․
- Лёгкая интеграция с системами CRM, Help Desk, DMS․
- Обеспечивает быстрый поиск и формирование отчётов․
- Требует обеспечения конфиденциальности (шифрование, ограничение доступа)․
Для большинства средних и крупных компаний рекомендуется использовать электронный журнал, реализованный в рамках корпоративного портала или специализированного решения (например, 1С:Документооборот, ServiceNow, Jira Service Management)․
Пошаговый процесс регистрации обращения
- Получение запроса․ Запрос может прийти по письму, e‑mail, телефону, через форму на сайте, в личном кабинете субъекта․
- Фиксация в журнале․ Оператор (часто сотрудник отдела кадров или службы защиты данных) вносит запись в журнал, заполняя все обязательные поля․
- Назначение ответственного․ На основании характера запроса выбирается сотрудник, который будет заниматься его рассмотрением (например, руководитель ИТ‑отдела, юрист, специалист по защите персональных данных)․
- Анализ запроса․ Ответственный проверяет законность требования, наличие необходимых данных и возможности их предоставления․
- Подготовка ответа․ Формируется ответ (письменно, электронно) в установленный срок (не более 30 дней, в отдельных случаях – 10 дней)․
- Закрытие обращения․ В журнал вносятся дата ответа, результат (удовлетворено/отклонено) и подпись ответственного․
- Архивирование․ Запись хранится в течение срока, установленного внутренними политиками (не менее 5 лет) и в соответствии с требованиями законодательства․
Практические рекомендации
- Единый регистратор․ Назначьте одного ответственного за ведение журнала (обычно это сотрудник отдела кадров или службы защиты данных)․ Это исключит двойную запись и потерю данных․
- Автоматические уведомления․ В электронных системах включите напоминания о приближающихся сроках ответа․
- Контроль доступа․ Доступ к журналу должен иметь только ограниченный круг лиц (операторы, руководители, аудиторы)․
- Регулярный аудит․ Проводите проверку журнала раз в квартал: сверяйте количество записей с реальными входящими запросами, проверяйте корректность заполнения полей․
- Обучение персонала․ Проводите инструктажи для сотрудников, принимающих обращения, по правилам оформления и срокам․
- Шаблоны ответов․ Подготовьте типовые письма‑шаблоны для разных видов запросов (доступ к данным, исправление, удаление, ограничение обработки)․
Пример заполнения журнала (бумажный вариант)
| № п/п | Дата и № регистрации | ФИО субъекта | Контактные данные | Способ обращения | Цель обращения | Ответственный | Дата ответа | Результат | Подпись |
|---|---|---|---|---|---|---|---|---|---|
| 1 | № 001 | Иванов Иван Сергеевич | +7 -99 123‑45‑67, ivanov@example․com | Электронно (e‑mail) | Запрос доступа к личным данным, хранящимся в HR‑системе | Петрова А․ В․ (отдел кадров) | Удовлетворено | _________________ | |
| 2 | № 002 | Смирнова Ольга Петровна | +7 -99 987‑65‑43, olga․s@example․com | Письменно (заявление) | Требование удалить устаревшие медицинские данные | Кузнецов М․ Н․ (служба ИСПДн) | Частично (удалены данные за 2020‑2022 гг․) | _________________ |
Как оформить электронный журнал в популярных системах
8․1 Microsoft SharePoint / Teams
- Создайте список «Обращения субъектов ПДн»․
- Настройте колонки согласно обязательным реквизитам․
- Включите Power Automate‑workflow: при добавлении записи отправлять уведомление ответственного и формировать задачу с сроком 30 дней․
- Разрешения: «Чтение» – только для аудиторов; «Редактирование» – для операторов и ответственных․
8․2 1С:Документооборот
- Используйте тип «Регистратор запросов ПДн»․
- Автоматически генерируйте номер обращения и фиксируйте дату․
- Встроенный модуль «Контроль сроков» будет менять статус «В работе», «Завершено», «Просрочено»․
8․3 Jira Service Management
- Создайте проект «PDN‑Requests»․
- Шаблон заявки «Запрос субъекта ПДн» с полями, перечисленными выше․
- Настройте SLA: 30 дней на «First response» и 30 дней на «Resolution»․
- Отчёты: «Количество запросов за месяц», «Среднее время ответа», «Процент удовлетворённых запросов»․
Хранение и защита журнала
Журнал относится к категории персональных данных, поэтому к нему применяются те же меры защиты, что и к основной базе ПДн:
- Шифрование (для электронных файлов – AES‑256, для бумажных – хранение в запираемом кабинете)․
- Контроль доступа – только уполномоченные лица могут просматривать/изменять записи․
- Бэкапы: ежедневные резервные копии электронного журнала, хранение копий в другом дата‑центре․
- Соблюдение сроков хранения – минимум 5 лет, если иное не предусмотрено отраслевыми регламентами․
Ведение журнала регистрации обращений субъектов ПДн – не просто формальность, а ключевой элемент системы защиты персональных данных․ Он позволяет организации:
- Контролировать соблюдение прав субъектов․
- Сократить юридические риски и избежать штрафов за нарушение сроков ответа․
- Обеспечить прозрачность и готовность к проверкам контролирующих органов․
- Оптимизировать работу сотрудников за счёт чёткой регламентации процесса․
С учётом рекомендаций, изложенных в этой статье, любая организация (от малого предприятия до крупной корпорации) сможет быстро внедрить эффективный журнал и обеспечить надёжную защиту персональных данных своих клиентов и сотрудников․
Дата публикации: