Важно! Документ является обязательным элементом системы защиты персональных данных (ПДн) в любой организации и служит первичной учётной формой при работе с запросами граждан по вопросам обработки их ПДн.
Зачем нужен журнал
Журнал позволяет:
- своевременно и в полном объёме реагировать на запросы субъектов;
- документировать все действия оператора ПДн;
- подтверждать факт получения и исполнения обращения при проверках Роскомнадзора;
- упрощать взаимодействие с субъектами и их представителями.
Нормативные основания
Обязанность вести журнал вытекает из:
- ст. 14 Федерального закона № 152-ФЗ «О персональных данных» (право субъекта получать информацию о наличии и содержании ПДн‚ относящихся к нему);
- постановления Правительства РФ № 687 от «Об утверждении Положения об особенностях обработки ПДн без автоматизированных средств»;
- приказов и методических рекомендаций Роскомнадзора (в частности‚ письма № 10-4/08-5237 от ).
Примерная форма журнала
Утверждённой формы на федеральном уровне нет. Организация разрабатывает журнал самостоятельно в произвольной форме‚ но обязана включить следующие обязательные реквизиты:
| № п/п | Дата и время поступления обращения | ФИО субъекта ПДн | Адрес/контакт субъекта | Краткое содержание обращения | Основание обращения (статья 152-ФЗ) | Способ подачи | Резолюция ответственного лица | Дата и способ ответа субъекту | Отметка о факте предоставления информации / отказа с обоснованием | ФИО исполнителя | Подпись исполнителя | Примечание |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 10:15 | Иванова Наталья Евгеньевна | ivanova@mail.ru‚ +7 (999) -23-45-67 | Запрос на получение копий всех ПДн‚ обрабатываемых в ИС «Бухгалтерия 2024» | п. 4 ч. 1 ст. 14 | К ознаомлению в течение 30 дней | лично под роспись | Информация предоставлена полностью | Смирнова Т.А. | Смирнова | — |
Как правильно заполнять журнал
- Регистрация. Каждое обращение (письмо‚ e-mail‚ устное заявление) фиксируется в момент получения. Устные заявления сначала оформляются в форме служебной записки‚ затем заносятся в журнал.
- Нумерация. Листы журнала прошиваются и пронумеровываются; на титульном листе ставится общее количество страниц и подпись руководителя.
- Исправления. Не допускаются. Ошибочная запись заверяется актом и повторно оформляется на новой строке.
- Ответственное лицо. Назначается приказом руководителя; именно оно подписывает каждую запись о факте выдачи информации.
- Сроки.
- 30 календарных дней — стандартный срок ответа (ст. 14 152-ФЗ);
- 15 дней — если запрос касается уточнения ПДн (п. 5 ч. 1 ст. 14);
- 3 рабочих дня — при обращении по вопросу прекращения обработки в целях прямого маркетинга.
Форматы и носители
- Бумажный журнал. Классическая тетрадь формата A4 либо типографский бланк на скобе/пружине. Обязателен для организаций‚ обрабатывающих ПДн без автоматизированных средств.
- Электронный журнал. Разрешён‚ но должен обеспечивать защиту от несанкционированного доступа‚ иметь встроенные механизмы аудита и резервного копирования. В конце каждого года формируется распечатка с ЭЦП ответственного лица и помещается в дело.
Хранение и сроки
Журнал относится к документам по защите ПДн и хранится:
- в бумажном виде — не менее 5 лет с даты окончания календарного года‚ в течение которого последняя запись;
- в электронном виде — не менее 3 лет после завершения цели обработки‚ но не менее 5 лет в совокупности с бумажным экземпляром.
Шаблон приказа об утверждении журнала
Приказ ООО «Ромашка» г. Москва № 35/од от «15» апреля 2026 г. О ведении Журнала учета обращений субъектов ПДн В целях реализации требований Федерального закона от № 152-ФЗ ПРИКАЗЫВАЮ: 1. Утвердить прилагаемую форму Журнала учета обращений субъектов персональных данных. 2. Назначить ответственным за ведение журнала начальника отдела ИТ Иванова И.И. 3. Контроль за исполнением настоящего приказа возложить на заместителя директора по безопасности Петрову Н.Н. Генеральный директор ______________ /Сидоров А.А./
Частые ошибки и как их избежать
| Ошибка | Последствия | Как исправить |
|---|---|---|
| Не проставлена подпись исполнителя | Невозможно доказать‚ кто предоставил информацию | Ввести контрольную процедуру: перед выдадкой ответа — обязательная подпись в журнале |
| Отсутствует копия запроса субъекта | Споры по поводу объёма запрошенной информации | Сразу сканировать или ксерокопировать заявление и прилагать к журналу |
| Срок ответа просрочен | Штраф Роскомнадзора до 50 000 ₽ | Настроить напоминания в календаре ИС на 25-й день после регистрации |
Быстрый чек-лист для внутренней проверки
- ✓ Журнал прошит и пронумерован?
- ✓ Есть приказ о назначении ответственного?
- ✓ Каждая запись содержит подпись исполнителя?
- ✓ Сроки ответа не превышают 30 дней?
- ✓ Есть журнал в бумажном или электронном виде без искажений?
Где купить готовый журнал
Если нет времени на самостоятельное изготовление‚ можно приобрести готовые бланки в типографиях:
- CentrMag, Санкт-Петербург‚ формат А4‚ твёрдая обложка‚ 60 листов;
- КОПИ БЛАНК — Москва‚ доставка 1-2 дня‚ возможна печать логотипа организации;
- OZON, варианты с 2023‚ 2024‚ 2025 гг. (переплёт + нумерация).
Журнал учета обращений субъектов ПДн — не просто «тетрадка»‚ а юридически значимый документ. Его правильное ведение снижает риски проверок‚ повышает доверие клиентов и служит доказательством добросовестности оператора при работе с персональными данными.
Если остались вопросы‚ свяжитесь с вашим специалистом по защите информации или юридическим отделом — они помогут адаптировать форму журнала под специфику вашей ИСПДн.