- Журнал обращений субъектов персональных данных используется для учёта запросов граждан, связанных с обработкой их персональных данных.
- Документ помогает подтвердить соблюдение сроков рассмотрения обращений.
- Наличие журнала относится к распространённым организационным мерам по выполнению требований ФЗ-152.
- Во время проверки Роскомнадзор может запросить документы, подтверждающие порядок работы с обращениями субъектов.
- Что это: внутренний документ для регистрации и контроля запросов граждан к оператору
- Обязателен ли: прямой нормы нет, но отсутствие учёта — риск при проверке
- Что нужно сделать: назначить ответственного и утвердить порядок рассмотрения обращений
- Главный риск: потеря обращений и невозможность подтвердить сроки ответа
Журнал обращений субъектов персональных данных — это внутренний документ организации для регистрации и контроля запросов граждан, связанных с обработкой их персональных данных. ФЗ-152 не устанавливает обязательную унифицированную форму журнала, но его ведение помогает оператору подтвердить соблюдение требований законодательства и сроков рассмотрения обращений.
Зачем нужен журнал обращений
Субъекты персональных данных обладают рядом прав. Они могут обращаться к оператору с требованиями предоставить сведения об обработке данных, уточнить персональные данные, ограничить обработку, отозвать согласие, удалить данные или разъяснить порядок использования информации.
Каждое такое обращение должно быть зарегистрировано и рассмотрено в установленном порядке.
Какие обращения необходимо фиксировать
На практике рекомендуется регистрировать любые обращения, связанные с персональными данными.
| Вид обращения | Пример |
|---|---|
| Запрос информации | Какие данные обрабатываются оператором |
| Уточнение данных | Изменение номера телефона |
| Отзыв согласия | Отказ от дальнейшей обработки |
| Удаление данных | Требование уничтожить информацию |
| Ограничение обработки | Запрет использования данных в отдельных целях |
| Жалоба | Несогласие с действиями оператора |
Что обычно содержит журнал
| Графа | Содержание |
|---|---|
| Номер обращения | Уникальный регистрационный номер |
| Дата поступления | Когда получено обращение |
| ФИО заявителя | Субъект персональных данных |
| Способ получения | Почта, email, сайт, лично |
| Суть обращения | Краткое описание требования |
| Ответственный сотрудник | Кто рассматривает обращение |
| Срок исполнения | Контрольный срок подготовки ответа |
| Результат рассмотрения | Решение по обращению |
| Дата ответа | Когда направлен ответ |
Пример записи в журнале
| № | Дата | Заявитель | Содержание обращения | Результат |
|---|---|---|---|---|
| 001 | 15.05.2026 | Иванов И.И. | Предоставление информации об обработке ПД | Ответ направлен 20.05.2026 |
| 002 | 22.05.2026 | Петров П.П. | Отзыв согласия на обработку ПД | Обработка прекращена |
Такой журнал может вестись как в таблице Excel, так и в специализированной системе документооборота.
Оператор обязан предоставить субъекту персональных данных информацию об обработке его данных в течение 30 дней с момента обращения.
Статья 20, ФЗ-152Кто отвечает за ведение журнала
Как правило, ответственность возлагается на ответственного за организацию обработки персональных данных, сотрудника юридической службы или специалиста по информационной безопасности. Порядок ведения журнала обычно закрепляется во внутренних локальных актах организации.
Можно ли вести журнал в электронном виде
Да. Для большинства компаний электронный формат является наиболее удобным вариантом. Часто используются Excel, Google Sheets, CRM-системы, системы электронного документооборота. Главное требование — возможность подтвердить факт поступления обращения и действия оператора по его рассмотрению.
Форма ведения журнала определяется оператором самостоятельно. Законодательство не требует использования конкретного бланка.
Что проверяет Роскомнадзор
При проведении проверки могут анализироваться порядок приёма обращений, сроки рассмотрения запросов, наличие подтверждений отправки ответов, локальные акты по работе с обращениями, документы учёта поступивших запросов.
Типичные ошибки
Самая распространённая проблема — отсутствие какой-либо регистрации обращений. В результате организация не может подтвердить сроки рассмотрения запросов и факт направления ответа субъекту персональных данных.
Ошибка №1. Обращения нигде не фиксируются. Запросы теряются в электронной почте или мессенджерах.
Ошибка №2. Не контролируются сроки. Отсутствует механизм напоминания и контроля исполнения.
Ошибка №3. Нет подтверждения отправки ответа. Оператор не может доказать выполнение обязанностей.
Ошибка №4. Ответственные лица не назначены. Никто не отвечает за обработку обращений.
Ошибка №5. Журнал существует формально. Документ не используется в реальной работе.
- Назначено ответственное лицообязательно
- Утверждён порядок рассмотрения обращенийобязательно
- Ведётся журнал регистрации обращенийобязательно
- Контролируются сроки исполнения
- Хранятся подтверждения отправки ответов
- Работники ознакомлены с процедурой обработки обращений
Частые вопросы о журнале обращений субъектов ПД
Не уверены, как организовать работу с обращениями субъектов ПД?
Разработаем журнал учёта обращений, регламент обработки запросов субъектов персональных данных и другие локальные документы по ФЗ-152.
Получить комплект документов