Докум Собрать документ Исправить документ
Бизнес

Акт о результатах проведения проверки обеспечения защиты персональных данных

Акт внутренней проверки, которым оператор подтверждает контроль за обработкой и защитой персональных данных. Отвечаете на вопросы — получаете готовый документ.
готовый к утверждению.

  • По 152-ФЗ и ПП № 1119
  • Для оператора ПДн
  • С составом комиссии
≈ 15 минОбновлён август 2026
Акт о результатах проведения проверки обеспечения защиты персональных данных · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Незаконную обработку прекратите за 3 рабочих дня; не исправить — уничтожьте данные за 10.
  • Об утечке уведомите Роскомнадзор за 24 часа, о расследовании — за 72 часа.
  • Штраф организации за утечку — от 3 до 20 млн ₽, за повторную — до 3% выручки.
Подробнее: все пояснения юриста
  • Ответственность за нарушения в области персональных данных резко ужесточена. С 30 мая 2025 года действует новая редакция статьи 13.11 КоАП РФ (Федеральный закон от 30.11.2024 № 420-ФЗ): неправомерная передача (утечка) персональных данных 1 000–10 000 субъектов — штраф для юридического лица от 3 до 5 млн рублей, 10 000–100 000 субъектов — от 5 до 10 млн рублей, свыше 100 000 субъектов — от 10 до 15 млн рублей; утечка специальных категорий — от 10 до 15 млн рублей, биометрических данных — от 15 до 20 млн рублей. За повторную утечку предусмотрен оборотный штраф от 1 до 3 процентов совокупного размера выручки за предшествующий год, но не менее 20 млн и не более 500 млн рублей.
  • Наряду с административной действует уголовная ответственность: статья 272.1 Уголовного кодекса Российской Федерации введена Федеральным законом от 30.11.2024 № 421-ФЗ и применяется с 11 декабря 2024 года. Она наказывает незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, а также создание и обеспечение функционирования информационных ресурсов, предназначенных для их незаконного оборота; по квалифицированным составам предусмотрено лишение свободы на срок до десяти лет со штрафом. Обратите внимание: оборотные штрафы введены Федеральным законом № 420-ФЗ, а уголовная статья — Федеральным законом № 421-ФЗ; это два разных закона, принятых в один день.
  • Если проверка выявила неправомерную обработку, оператор обязан прекратить её в срок не более трёх рабочих дней с даты выявления, а при невозможности обеспечить правомерность — уничтожить персональные данные в срок не более десяти рабочих дней (статья 21 Федерального закона № 152-ФЗ). Факт уничтожения подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — ещё и выгрузкой из журнала регистрации событий в информационной системе; оба документа хранятся три года (приказ Роскомнадзора от 28.10.2022 № 179).
  • Единая форма акта внутренней проверки законодательством не установлена: оператор составляет его самостоятельно. Обязательна сама проверка — внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства прямо назван в числе мер оператора (пункт 4 части 1 статьи 18.1 Федерального закона № 152-ФЗ), а контроль за выполнением требований к защите персональных данных в информационных системах проводится не реже одного раза в три года (пункт 17 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119).
  • Неуведомление Роскомнадзора об инциденте с персональными данными наказывается отдельно: для должностных лиц от 400 до 800 тыс. рублей, для юридических лиц от 1 до 3 млн рублей (часть 11 статьи 13.11 КоАП РФ). Уведомить нужно в течение двадцати четырёх часов о самом инциденте и в течение семидесяти двух часов о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ, приказ Роскомнадзора от 14.11.2022 № 187).
  • Приказ ФСТЭК России от 18.02.2013 № 21 применяется в редакции от 14.05.2020. В июле 2026 года ФСТЭК России вынесла на общественное обсуждение проект приказа, полностью отменяющего приказ № 21 и меняющего логику выбора мер защиты. Перед применением проверьте действующую редакцию на официальном сайте ФСТЭК России: если приказ № 21 отменён, в акте следует сослаться на пришедший ему на смену нормативный правовой акт.
  • Классы информационных систем К1–К4 и деление систем на автономные, локальные и распределённые не применяются с 2012 года: постановление Правительства Российской Федерации от 17.11.2007 № 781 и приказ ФСТЭК России, ФСБ России и Мининформсвязи России от 13.02.2008 № 55/86/20 утратили силу. Проверять нужно соблюдение уровня защищённости, определённого по постановлению № 1119, а не класса системы.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдётся неправильный акт проверки защиты персональных данных

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Нет акта — уже нарушениеПри проверке Роскомнадзора отсутствие актов внутреннего контроля само по себе квалифицируется как невыполнение обязанностей оператора (пункт 4 части 1 статьи 18.1 152-ФЗ).
  • Штраф за утечку до 20 млн ₽С 30 мая 2025 года утечка данных 1 000–10 000 человек стоит юрлицу 3–5 млн ₽, биометрии — 15–20 млн ₽. За повторную — оборотный штраф 1–3% выручки, от 20 до 500 млн ₽.
  • Проверка по отменённым правиламКлассы систем К1–К4 не применяются с 2012 года. Акт, где проверяется класс системы, а не уровень защищённости по ПП № 1119, не подтверждает реальный контроль.
Результат

Что вы получите

Файл Word с актом: комиссия, период и предмет проверки, информационная система, категории данных, число субъектов и уровень защищённости. Сверьте с фактическими системами, подпишите комиссией и утвердите у руководителя. Храните с ограниченным доступом.

Правовая справка

Внутренний контроль — обязанность оператора (пункт 4 части 1 статьи 18.1 152-ФЗ), контроль защиты в информационных системах — не реже раза в три года (пункт 17 ПП № 1119). Неправомерную обработку прекращают за 3 рабочих дня, данные уничтожают за 10 (статья 21). Об инциденте уведомляют Роскомнадзор за 24 и 72 часа.

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел