10 документов в этой группе

Регламенты и инструкции: что делать в конкретной ситуации

Эта группа отвечает на вопрос «а что делать, когда». Пришёл запрос от человека, обнаружен инцидент, увольняется сотрудник с доступом к базе - в каждом случае есть срок и порядок, и импровизировать в этот момент поздно.

Почему регламент нужен до того, как он понадобится

Самый показательный пример - инцидент. С 30.05.2025 неуведомление об инциденте в установленный срок, в течение 24 часов с момента обнаружения, образует отдельный состав по ч. 3.2 ст. 13.11 КоАП. Двадцать четыре часа - это срок, который нельзя отработать на ходу: нужно заранее знать, кто принимает сигнал, кто квалифицирует событие и кто готовит уведомление. То же и с запросами субъектов: закон отводит на ответ ограниченное время.

Что входит в группу

Журнал ознакомления сотрудников с ПДн

Доказательство, что людей ознакомили с правилами под подпись.

ч. 1 ст. 18.1 152-ФЗ

Регламент доступа субъекта к своим ПД

Человек вправе узнать, что вы о нём храните. Ответ - в течение 10 рабочих дней.

ст. 14 152-ФЗ

Регламент рассмотрения запросов субъектов

Кто принимает запрос, кто готовит ответ, в какие сроки. Без регламента сроки срываются.

ст. 20 152-ФЗ

Регламент уточнения, блокирования и уничтожения ПД

Процедура на случай, если данные неточные или основание обработки отпало.

ст. 21 152-ФЗ

Регламент расследования инцидентов с ПД

Что делать в первые часы после инцидента, кто отвечает, как фиксировать.

ч. 3.1 ст. 21 152-ФЗ

Регламент взаимодействия с регуляторами

Порядок ответа на запрос РКН, ФСТЭК, ФСБ и прокуратуры - с шаблонами писем.

ст. 23 152-ФЗ

Регламент уведомления РКН об утечке (24/72 часа)

На уведомление даётся 24 часа с момента обнаружения и 72 часа на результаты расследования. Пропуск срока - отдельный состав.

ч. 3.1 ст. 21 152-ФЗ

Регламент работы с обращениями граждан

Единый порядок для жалоб, отзывов согласия и претензий.

ст. 20 152-ФЗ

Инструкция по обработке ПД без средств автоматизации

Бумажные анкеты, журналы, договоры - отдельный режим со своими правилами хранения.

ПП РФ № 687

Инструкция по уничтожению ПД и носителей

Как физически уничтожать документы и носители, кто входит в комиссию.

ст. 21 152-ФЗ, Приказ РКН № 179

Кому это нужно

Компании, где с данными работает больше одного человека
Организации с внешними подрядчиками: CRM, рассылки, техподдержка
Те, кто уже получал запросы от пользователей об их данных
Команды, у которых есть дежурство, поддержка или мониторинг

Собрать эти документы под свою организацию

Конструктор задаёт вопросы о вашей деятельности и подставляет реквизиты в готовые файлы .docx. В комплект входит вся группа целиком и ещё 47 документов, которые подключаются по мере необходимости - в инструкции отмечено, что нужно сразу, а что позже.

2 500 ₽

весь комплект, 57 документов

Собрать документы Сначала проверить сайт бесплатно

Частые вопросы

С какого момента считать 24 часа?

С момента обнаружения инцидента. Именно поэтому важно фиксировать явно, кто и когда его зафиксировал: без этой отметки точка отсчёта размывается.

Что если об инциденте сообщил подрядчик?

Срок оператора идёт независимо от того, когда подрядчик сообщил. Поэтому срок уведомления оператора об инциденте имеет смысл зафиксировать прямо в договоре - это прямо предусмотрено требованиями к поручению по ст. 6 п. 3 152-ФЗ.

Нужен ли регламент, если инцидентов никогда не было?

Регламент реагирования - часть мер, которые оператор обязан принять по ст. 18.1 и ст. 19 152-ФЗ. Его ценность в том, что он существует до события, а не появляется после.

Другие группы документов

Базовый пакет оператора 8 док. Уведомления и cookie 3 док. Положения и перечни 4 док. Информационная безопасность 8 док. Согласия и обязательства 4 док. Договоры и поручения 3 док. Формы запросов субъектов 5 док. Журналы учёта 6 док. Приказы и должностные 4 док. Инструкции по внедрению 2 док.

Весь комплект из 57 документов →