ДОКУМЕНТЫ / ПРОЦЕССЫ / ФАКТЫ

Реестр процессов обработки персональных данных

Составьте рабочую карту обработки ПДн по процессам: цели, данные, основания, системы, получатели и сроки. Экспорт таблицы CSV и плана TXT без регистрации.

Значения обрабатываются кодом инструмента в вашем браузере. На этой странице отключены счётчики аналитики и запись действий. Не вводите действующие пароли, токены и чужие персональные данные. Для знакомства используйте вымышленный пример. Результат — рабочий материал, не юридическое заключение.

Как пользоваться и что учесть

Зачем описывать процессы отдельно

Форма заявки, приём сотрудников, рассылка и техническая поддержка могут использовать разные данные, системы и основания. Общая фраза "обрабатываем данные клиентов" скрывает эти различия. Рабочий реестр помогает собрать факты до подготовки политики и уведомления, найти неизвестные сведения и назначить человека или роль для их уточнения.

Как заполнить карту обработки

Создайте отдельную карточку для каждого процесса. Укажите цель, категории субъектов, состав данных, основание, системы и место хранения, получателей, срок или условие прекращения, уничтожение и ответственную роль. Описывайте категории данных, например контактные email клиентов. Саму адресную книгу в таблицу не включайте. Если сведений нет, явно отметьте это и запланируйте уточнение.

Как читать готовую таблицу

Сопоставьте строки между собой: одинаковые данные могут храниться в CRM, почте и резервной копии, а удаление только из формы не завершает процесс. Сверьте каждую строку с владельцем системы, договорами и фактическими настройками. Данные таблицы введены вами — сервис не подтверждает место базы по IP и не находит получателей автоматически.

Передача коллегам и работа в таблицах

Скачайте CSV для Excel или другого табличного редактора либо TXT для обсуждения. В CSV используются UTF-8 и разделитель "точка с запятой"; потенциально формульные значения защищены текстовым префиксом. Перед распространением проверьте, нет ли в строках паролей, закрытых адресов и конфиденциального описания защиты. Реестр не отправляется в Роскомнадзор автоматически.

Вопросы об инструменте

Это обязательная форма реестра по 152-ФЗ?

Нет. Здесь предложена рабочая структура для инвентаризации. Она не выдаётся за утверждённый универсальный бланк и не заменяет локальные акты.

Нужно вводить ФИО сотрудников?

Нет. В качестве ответственного лучше указать роль или подразделение. В категориях субъектов достаточно описания группы.

Можно сразу перенести таблицу в уведомление РКН?

Используйте её как исходные сведения, затем сопоставьте с требованиями и актуальной формой уведомления. Одного CSV для уведомления недостаточно.

Сколько процессов поддерживается?

До 20 карточек в одном рабочем наборе. Для больших организаций разделите процессы на несколько наборов и согласуйте общий порядок учёта.

Проверенные источники и ограничения

Статьи 5, 6 и 18.1: цели, объём данных, основания и описание обработки. Таблица подходит для внутреннего учёта. Статуса установленного законом единого бланка у неё нет.

Использованные положения и технические правила сверены 10.09.2026. Изменения не отслеживаются автоматически. Совпадение с отдельным правилом не доказывает безопасность или соответствие всей обработки закону.