Докум Собрать документ Исправить документ
Бизнес

Правила внутреннего контроля за соответствием обработки персональных данных требованиям к защите персональных данных

Правила внутреннего контроля обработки персональных данных: комиссия, план, сроки и методы проверок. Отвечаете на вопросы — получаете правила,
готовые к утверждению приказом.

  • По ст. 18.1 Закона № 152-ФЗ
  • Плановые и внеплановые
  • Комиссия и методы проверок
≈ 15 минОбновлён август 2026
Правила внутреннего контроля за соответствием обработки персональных данных требованиям к защите персональных данных · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Без документов о проверках не удастся смягчить штраф за утечку.
  • Об утечке нужно сообщить в Роскомнадзор в течение 24 часов.
  • Штраф компании за утечку — от 3 до 20 млн ₽, при повторе — до 3% выручки.
Подробнее: все пояснения юриста
  • Журнал внутреннего контроля имеет прямую денежную ценность: по части 3.4-2 статьи 4.1 Кодекса Российской Федерации об административных правонарушениях смягчающим обстоятельством признаются расходы на информационную безопасность не менее 0,1 процента годовой выручки три года подряд вместе с подтверждением соответствия проверкой, проведённой не ранее чем за 12 месяцев до инцидента. Без документов о проведённых проверках это смягчающее обстоятельство не применяется.
  • Штрафы по статье 13.11 Кодекса Российской Федерации об административных правонарушениях для юридического лица: неуведомление о инциденте — от 1 до 3 миллионов рублей, утечка от 1 000 до 10 000 субъектов — от 3 до 5 миллионов, от 10 000 до 100 000 — от 5 до 10 миллионов, свыше 100 000 и специальные категории — от 10 до 15 миллионов, биометрия — от 15 до 20 миллионов. Повторная утечка — от 1 до 3 процентов годовой выручки, но не менее 20 и не более 500 миллионов рублей.
  • Неправомерные сбор, передача, использование или хранение персональных данных, полученных незаконным путём, образуют состав преступления по статье 272.1 Уголовного кодекса Российской Федерации с наказанием до десяти лет лишения свободы по части 5. Ответственность здесь персональная — она ложится на конкретных работников оператора.
  • Сроки, соблюдение которых проверяется: уведомление уполномоченного органа об инциденте — 24 часа с момента выявления и 72 часа на результаты внутреннего расследования; уведомление об изменении сведений — не позднее 15-го числа месяца, следующего за месяцем изменений; о прекращении обработки — 10 рабочих дней; ответ на запрос субъекта — 10 рабочих дней с продлением не более чем на 5 рабочих дней.
  • Нотариального удостоверения и государственной регистрации документ не требует. Публикации подлежит только политика оператора в отношении обработки персональных данных; настоящие Правила размещению в открытом доступе не подлежат — они раскрывают организацию защиты.
  • Перечень обязательных документов по постановлению Правительства Российской Федерации от 21.03.2012 № 211 установлен для операторов, являющихся государственными или муниципальными органами. Для остальных операторов он служит ориентиром, а обязанность вести внутренний контроль вытекает непосредственно из статьи 18.1 Федерального закона № 152-ФЗ.
  • Внутренний контроль и оценка эффективности мер защиты — разные процедуры: первая проводится по настоящим Правилам с установленной в них периодичностью, вторая — не реже одного раза в три года по приказу ФСТЭК России от 18.02.2013 № 21. Подменять одну другой нельзя.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдутся неправильные правила внутреннего контроля обработки персональных данных

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Без смягчения штрафаБез документов о проверках не применяется смягчение по ч. 3.4-2 ст. 4.1 КоАП РФ: нужны расходы на ИБ от 0,1% выручки три года подряд и проверка не ранее чем за 12 месяцев до инцидента.
  • Штрафы до 20 млн ₽Неуведомление об инциденте — от 1 до 3 млн ₽, утечка — от 3 до 15 млн ₽ по числу субъектов, биометрия — до 20 млн ₽, повторная утечка — от 1 до 3% выручки (ст. 13.11 КоАП РФ).
  • Взыскание оспорятРаботники, участвующие в обработке данных, знакомятся с правилами под роспись. Без листа ознакомления взыскание за нарушение порядка контроля оспаривается.
Результат

Что вы получите

Файл Word с правилами: оператор, ответственный, состав комиссии, охватываемые процессы и информационные системы, уровень защищённости, периодичность и сроки проверок, основания внеплановых проверок и методы контроля. Утвердите правила приказом; публиковать их не нужно.

Правовая справка

Обязанность вести внутренний контроль — ст. 18.1 Закона № 152-ФЗ. Проверяются сроки ст. 20–22: инцидент — 24 и 72 часа, изменение сведений — до 15-го числа следующего месяца, ответ субъекту — 10 рабочих дней с продлением до 5. Оценка эффективности мер — отдельно, не реже раза в три года (приказ ФСТЭК № 21).

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел