Докум Собрать документ Исправить документ
Бизнес

План мероприятий по обеспечению безопасности ПДн

План мероприятий оператора по защите персональных данных — от установленного уровня защищённости, со сроками и ответственными. Отвечаете на вопросы — получаете план,
готовый к утверждению приказом.

  • По 152-ФЗ и ПП РФ № 1119
  • С учётом приказа ФСТЭК № 21
  • Сроки и ответственные
≈ 15 минОбновлён август 2026
План мероприятий по обеспечению безопасности ПДн · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Об утечке уведомите Роскомнадзор за 24 часа, о результатах проверки — за 72 часа.
  • Штрафы за утечку — до 20 млн ₽, за повторную — до 3% выручки.
  • План строят от уровня защищённости — обязательные меры для уровня должны быть все.
Подробнее: все пояснения юриста
  • Расходы на защиту информации следует планировать с оглядкой на часть 3.4-2 статьи 4.1 КоАП РФ: обстоятельством, смягчающим ответственность за утечку персональных данных, признаются документально подтверждённые расходы на средства защиты информации в размере не менее 0,1 процента совокупного размера выручки за каждый из трёх календарных лет, предшествующих инциденту, при наличии подтверждения соответствия требованиям по защите информации, полученного не ранее чем за двенадцать месяцев до инцидента. Планируемая сумма, договоры и первичные документы — доказательственная база этого обстоятельства, а трёхлетний характер условия означает, что разовое вложение в год проверки его не образует.
  • Мероприятия по реагированию на инциденты планируются заранее и с конкретными сроками: уведомление уполномоченного органа направляется в течение двадцати четырёх часов с момента выявления инцидента, уведомление о результатах внутреннего расследования — в течение семидесяти двух часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Эти сроки невозможно соблюсти, если порядок действий не отработан и ответственные не назначены до инцидента.
  • Уведомление Роскомнадзора об изменении ранее поданных сведений направляется не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения, а о прекращении обработки — в течение десяти рабочих дней с даты прекращения (часть 7 статьи 22 Федерального закона № 152-ФЗ). Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 и подаются через портал персональных данных.
  • Ответственность за нарушения в области персональных данных ужесточена с 30 мая 2025 года Федеральным законом от 30.11.2024 № 420-ФЗ. Для юридического лица по статье 13.11 КоАП РФ: неуведомление Роскомнадзора об инциденте (часть 11) — от 1 до 3 млн рублей, для должностных лиц от 400 до 800 тыс. рублей; утечка данных от 1 000 до 10 000 субъектов (часть 12) — от 3 до 5 млн рублей; от 10 000 до 100 000 субъектов (часть 13) — от 5 до 10 млн рублей; свыше 100 000 субъектов (часть 14) — от 10 до 15 млн рублей; специальные категории (часть 16) — от 10 до 15 млн рублей; биометрия (часть 17) — от 15 до 20 млн рублей. Повторное правонарушение влечёт оборотный штраф от 1 до 3 процентов совокупного размера выручки за предшествующий год, но не менее 20 млн и не более 500 млн рублей (часть 15 — после частей 12–14, часть 18 — после частей 16 и 17).
  • Уголовная ответственность по статье 272.1 Уголовного кодекса Российской Федерации (Федеральный закон от 30.11.2024 № 421-ФЗ): часть 1 — до четырёх лет лишения свободы; часть 2 (несовершеннолетние, специальные категории, биометрия) — до пяти лет; часть 3 (корыстная заинтересованность, крупный ущерб, группа лиц, служебное положение) — до шести лет; часть 4 (трансграничная передача) — до восьми лет; часть 5 (тяжкие последствия, организованная группа) — до десяти лет.
  • План мероприятий строится от установленного уровня защищённости, а не от общих соображений: пункты 13–16 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, задают обязательный минимум для каждого уровня, а приказ ФСТЭК России от 18.02.2013 № 21 — состав и содержание мер. Если план не воспроизводит обязательные для уровня меры, он не закрывает требование закона, сколько бы мероприятий в нём ни было.
  • Оценка эффективности реализованных мер (пункт 6 приказа ФСТЭК России от 18.02.2013 № 21) и контроль за выполнением требований к защите персональных данных (пункт 17 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119) проводятся не реже одного раза в три года каждая и планируются отдельными мероприятиями. Оценка эффективности проводится также до ввода информационной системы в эксплуатацию.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдётся неправильный план мероприятий по защите персональных данных

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • До 3 млн ₽ за неуведомлениеНе уведомили Роскомнадзор об инциденте — штраф юрлицу от 1 до 3 млн ₽ (ч. 11 ст. 13.11 КоАП РФ). Сроки — 24 и 72 часа, и без заранее расписанного порядка действий их не соблюсти.
  • Утечка — до 15 млн ₽ штрафаУтечка данных от 1 000 субъектов — от 3 до 15 млн ₽ в зависимости от их числа. Повторная — оборотный штраф 1–3% выручки, но не менее 20 млн ₽ (ст. 13.11 КоАП РФ).
  • План не закроет требование законаЕсли план не воспроизводит обязательные меры для установленного уровня защищённости (п. 13–16 Требований, утв. ПП РФ № 1119), требование закона не выполнено, сколько бы мероприятий в нём ни было.
Результат

Что вы получите

Файл Word с планом мероприятий: оператор, период действия, информационные системы, уровень защищённости, организационные и технические меры, СКЗИ, сроки, ответственные и отметки о выполнении. План утверждается приказом руководителя оператора.

Правовая справка

Меры оператора — ст. 18.1 и 19 Закона № 152-ФЗ. Обязательный минимум по уровням защищённости — п. 13–16 Требований, утв. ПП РФ № 1119, состав мер — приказ ФСТЭК № 21. Контроль и оценка эффективности — не реже раза в три года. Об инциденте Роскомнадзор уведомляют в течение 24 часов, о расследовании — 72 часов.

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел