Информационная безопасность
услуги полного цикла
по всей территории России

показать меню сайта

Московская область,
г. Фрязино, ул. Комсомольская, 17Б

Звоните, ежедневно 09:00-18:00

Уведомление о блокировании персональных данных

Уведомление о блокировании персональных данных: обязательный документ при выявлении неправомерной обработки или установлении неточности, вступает в действие с момента обращения и действует на время проверки, при подтверждении неточности - до уточнения в течение семи рабочих дней, при невозможности уничтожения - не более шести месяцев; утверждается руководителем, копия хранится у оператора. Проверяющие обращают внимание на направленное субъекту уведомление и копию в документации оператора, соблюдение сроков блокирования и снятия, а также наличие подтверждений невозможности уничтожения и записей о проверке и уточнении данных.

Содержание

Уведомление о блокировании персональных данных

Краткая инструкция для оператора: когда оформлять уведомление, что в нём указывать и какие сроки контролировать.

Назначение уведомления. Уведомление оформляется при выявлении неправомерной обработки или при установленной неточности персональных данных. Цель уведомления - зафиксировать начало блокирования данных, уведомить субъект и обеспечить документальное ведение случая до окончания проверки или уточнения.

Содержание уведомления и сроки действия. Уведомление должно содержать основание блокирования, перечень или категорию заблокированных данных, период блокирования и контакт для взаимодействия. Блокирование начинается с момента обращения на период проверки; при представлении подтверждающих сведений срок уточнения данных - семь рабочих дней со дня получения сведений. Если уничтожение данных невозможно в установленный срок, допускается блокирование с последующим уничтожением не позднее шести месяцев.

Процесс оформления и ответственные роли. Решение о блокировании утверждает руководитель организации и оформляет приказ. Оператор регистрирует обращение, оформляет уведомление и направляет его субъекту, сохраняет копию в деле и фиксирует результат проверки. Назначьте ответственных за регистрацию обращения, коммуникацию с субъектом и завершение проверки.

Типичные ошибки и контрольные точки. Частые ошибки: отсутствие точного указания срока блокирования, несвоевременная регистрация обращения, отсутствие отметки о получении подтверждающих сведений и неснятие блокирования после проверки. Контролируйте: факт регистрации и направление уведомления, наличие приказа руководителя, выполнение проверки в установленный срок и документальное решение по уничтожению или снятию блокирования.

Раскрыть полностью

Ответственность за несоблюдение требований об уточнении, блокировании или уничтожении персональных данных

ч. 5 ст. 13.11 КоАП РФ, ответственность за невыполнение требования об уточнении, блокировании или уничтожении персональных данных

  • Юридическое лицо 50 000 - 90 000 ₽
  • Должностное лицо 8 000 - 20 000 ₽
  • Физическое лицо (гражданин) 2 000 - 4 000 ₽
  • Повторное нарушение возможное ужесточение ответственности по ч. 5.1 ст. 13.11 КоАП
  • Невыполнение обязанностей по уведомлению субъекта, по блокированию или по уничтожению данных повышает риск привлечения по ст. 13.11 КоАП; при повторном нарушении возможна ответственность по ч. 5.1 ст. 13.11. Типичные ошибки оператора: отсутствие отметки о направлении уведомления, неполная регистрация блокирований, отсутствие копии уведомления в деле. Для снижения риска оформляйте приказ, ведите журнал блокировок и храните копии направленных уведомлений.

Как ещё называют этот документ

Собрание распространённых названий и образцов, которые используют для поиска и подготовки уведомления о блокировании персональных данных. Помогает отличать временное блокирование от уведомлений об уничтожении или о приостановлении доступа.

  • Уведомление о блокировании персональных данных
  • Образец уведомления о блокировании персональных данных
  • Письмо о приостановке обработки персональных данных
  • Уведомление субъекту о временном прекращении обработки
  • Ответ на обращение о блокировании персональных данных
  • Уведомление о блокировании данных в связи с неточностью
  • Уведомление о блокировании вместо уничтожения
  • Уведомление о блокировании резервных копий
  • Форма уведомления о приостановлении обработки персональных данных

Элементы уведомления о блокировании

Короткий чеклист разделов и полей уведомления, необходимых для соблюдения обязанностей оператора при обнаружении неправомерной обработки или установленной неточности.

  • Утверждение и регистрация Указание приказа руководителя, дата утверждения уведомления и регистрационный номер в журнале исходящей документации; подпись ответственного лица.
  • Адресат и порядок направления Ясно прописанный субъект персональных данных, способ и дата направления уведомления, отметка о направлении и о наличии копии в деле оператора.
  • Правовое основание блокирования Ссылка на нормы, определяющие блокирование и его содержание, с кратким объяснением основания применения блокировки в конкретном случае.
  • Сроки блокирования и порядок снятия Фиксация даты начала блокировки с момента обращения и порядок снятия блокирования в случае подтверждения неточности, с указанием срока для представления подтверждающих сведений (семи рабочих дней).
  • Невозможность уничтожения и предельный срок Порядок действий, если уничтожить данные невозможно, и указание предельного срока продолжительности блокирования и последующего уничтожения.
  • Ответственные лица и контакт для подтверждения ФИО и должности ответственных за исполнение уведомления, контакт для приёма подтверждающих сведений и ссылка на регистрационный номер обращения.
  • Ответственность за нарушение сроков Краткое указание о возможных административных последствиях при невыполнении требований по уточнению, блокированию или уничтожению персональных данных.

Круг случаев и получателей уведомления о блокировании ПДн

Краткие указания, кому и в каких ситуациях требуется оформлять уведомление о блокировании персональных данных, какие сроки действуют и какие документы дополняют уведомление.

  • Кому предназначено уведомление Уведомление оформляет оператор персональных данных - юридическое лицо или индивидуальный предприниматель, ответственный за обработку соответствующих данных, включая обособленные филиалы и подразделения, в которых выявлены случаи неправомерной обработки или возможные неточности.
  • Ситуации, когда уведомление обязательно Уведомление требуется в случаях, когда необходимо временно прекратить обработку данных для проверки обстоятельств или уточнения сведений, а также когда последующее снятие блокирования связано с предоставлением подтверждающих документов.
  • Публичность и направление уведомления Уведомление не публикуется. Оно направляется конкретному субъекту персональных данных, копия уведомления сохраняется у оператора в деле обработки соответствующих данных; порядок хранения фиксируется внутренними учетными процедурами оператора.
  • Кто утверждает и как оформляется Ответственность за утверждение формы уведомления и порядок его регистрации возлагается на руководителя организации; оформление осуществляется распоряжением или приказом организации с регистрацией в журнале входящей корреспонденции и хранением копии в деле.
  • Сроки блокирования и уточнения сведений Блокирование начинается с момента обращения и действует на период проверки. При подтверждении наличия неточности оператор обеспечивает уточнение сведений в течение семи рабочих дней со дня представления подтверждающих документов; при невозможности немедленного уничтожения устанавливается период блокирования и уничтожения не более чем за шесть месяцев.
  • Последствия несоблюдения обязанностей Невыполнение требований по уточнению, блокированию или уничтожению персональных данных в установленные сроки влечет административную ответственность, включая составы, предусмотренные за первичное и повторное нарушение правил обработки персональных данных.
  • Границы применения и связанные документы Уведомление о блокировании предназначено для временной приостановки обработки в проверочных целях и не заменяет отдельные акты, фиксирующие окончательное уничтожение данных или иные процессуальные документы; при оформлении уведомления рекомендуется использовать чеклист уведомления и регламент записи в журнале обработки.

Внедрение уведомления о блокировании персональных данных

Порядок внедрения охватывает регистрацию обращения, принятие решения о блокировании, направление уведомления субъекту, проведение проверки и окончательное действие. В результатах каждого шага фиксируется конкретный документ или запись для последующей проверки.

  • 1. Регистрация обращения и первичная оценка Принять обращение или зафиксировать выявленный факт неправомерной обработки, внести запись в журнал регистрации обращений, присвоить номер дела, сформировать карточку факта для передачи на принятие решения. Результат на выходе: запись в журнале регистрации обращений, карточка дела с указанием даты и исполнителя.
  • 2. Принятие решения и оформление приказа о блокировании На основании карточки дела подготовить проект приказа об установлении блокирования персональных данных, согласовать с руководителем организации и издать приказ. Блокирование вводится с момента обращения и фиксируется в приказе. Результат на выходе: приказ об установлении блокирования персональных данных, копия приказа в деле.
  • 3. Направление уведомления субъекту персональных данных Составить уведомление о блокировании персональных данных по утвержденной форме, направить его субъекту в надлежащем порядке, зафиксировать факт отправки в журнале и положить копию в дело оператора. Результат на выходе: уведомление о блокировании персональных данных, запись об отправке в журнале.
  • 4. Проведение проверки, запрос подтверждающих сведений и решение по уточнению Провести проверку основания для блокирования, запросить у субъекта подтверждающие сведения, оформить акт проверки и заключение. При получении подтверждающих сведений уточнить данные и по возможности снять блокирование в установленный срок. Результат на выходе: акт проверки, заключение, служебная запись о снятии или сохранении блокирования.
  • 5. Окончательное действие, сроки и документальное закрытие дела В зависимости от результатов проверки издать приказ о снятии блокирования и возобновлении обработки либо приказ об уничтожении данных. Если уничтожение невозможно, зафиксировать продолжение блокирования и план уничтожения, сроком не более шести месяцев. Завершить дело записью в журнале и положить в служебное дело все документы по инциденту. Результат на выходе: приказ о снятии или об уничтожении, запись в журнале, служебное дело с комплектом документов.

Поводы для обновления уведомления о блокировании персональных данных

Конкретные события, при которых форму уведомления, приказ и технические настройки блокирования нужно править или переиздать, чтобы обеспечить исполнение требований закона и фактическую возможность приостановить обработку.

  • Внедрение новой информационной системы или интеграции При появлении новой системы или интеграции нужно убедиться, что в ней реализовано техническое блокирование данных и что общие бизнес-процессы не обходят блоки. Провести технический аудит и тесты сценариев блокирования, обновить реестр систем и инструкции операторов, внести изменения в приказ о порядке блокирования.
  • Изменение каналов рассылок или источников выгрузки Изменение схем выгрузки данных или шаблонов рассылок создает риск непроявленного обхода блокирования, если фильтры и точки отбора не скорректированы. Проверить все сценарии выгрузки и рассылки, закрыть обходные каналы в ETL и очередях, добавить тесты регрессии и контрольные отчеты.
  • Смена исполнителя или перераспределение обязанностей Передача обработки другому исполнителю или внутренняя смена ответственных требует проверить договорные условия, права доступа и регламенты, чтобы сохранилось исполнение блокирования. Включить обязанность обеспечивать блокирование в договорные условия и служебные инструкции, обновить распределение ролей и журналы доступа.
  • Подтверждение неточности данных или затянувшаяся проверка При обращении субъекта и при наличии оснований для неточности данные блокируются с момента обращения и при подтверждении неточности уточняются в течение семи рабочих дней с момента представления подтверждающих сведений. Оформить уведомление о блокировании и протокол проверки, зафиксировать сроки и дату снятия блокирования после внесения корректировок.
  • Невозможность уничтожить персональные данные в срок Если уничтожение данных затруднено или невозможно, блокирование становится обязательным, при этом окончательное уничтожение должно быть выполнено в пределах установленного срока, не более шести месяцев. Задокументировать причину невозможности уничтожения, установить контрольные даты и ответственных за мониторинг и последующее уничтожение, уведомить контролирующие подразделения при риске административной ответственности.

Инспектор проверит документы и материалы по уведомлению о блокировании персональных данных

Документы и материалы проверки, подтверждающие соблюдение требований к блокированию персональных данных, уведомлению субъекта и дальнейшим действиям оператора.

  • Вопрос 01 «Предъявите утверждённый текст уведомления о блокировании персональных данных.»
  • Вопрос 02 «Предъявите приказ или распоряжение об утверждении формы уведомления и назначении ответственного за блокирование.»
  • Вопрос 03 «Предъявите подтверждения направления уведомления субъекту персональных данных и отметки о получении.»
  • Вопрос 04 «Предъявите материалы проверки по обращению и документы, подтверждающие результаты уточнения данных.»
  • Вопрос 05 «Предъявите основания и план действий при невозможности уничтожения персональных данных в срок.»

Инспектор при проверке, может запросить:

  • текст уведомления о блокировании персональных данных, утверждённый приказом организации
  • приказ (распоряжение) об утверждении уведомления о блокировании и назначении ответственного
  • копия отправленного уведомления с отметкой о вручении или запись исходящей корреспонденции/электронной рассылки, подтверждающая направление субъекту
  • протокол проверки обращения, документы об уточнении сведений, документ о снятии или сохранении блокирования
  • обоснование невозможности уничтожения, запись о применении блокирования и план уничтожения с указанием сроков, не превышающих шести месяцев

Риск отсутствия доказательной цепочки и оперативные меры

Главная ошибка - считать уведомление только формальностью. Без связанной цепочки документов и метаданных блокирование будет оспоримо при проверке. Рекомендуем: иметь утверждённый приказ и шаблон уведомления, фиксировать время обращения и момент блокирования, сохранять копию уведомления у оператора и подтверждение отправки субъекту, вести журнал действий с мотивировкой причины блокирования и статусом дальнейших действий на случай невозможности уничтожения. Для инспектора особенно полезны приказ, текст уведомления, журнал операций и подтверждение вручения.

Дмитрий Алексеевич Барышников

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

  • Высшее образование инженер-программист
  • Переподготовка более 1 420 часов
  • Учебные центры УЦ «Информзащита»
    УЦ ФГУП «НПП «Гамма»
    ФГУП «ВНИИ «Центр»
    НИУ «Высшая школа экономики» (ВШЭ)

Частые вопросы - Уведомление о блокировании персональных данных

Персональные данные блокируются при выявлении неправомерной обработки или при наличии сведений о неточности. Блокирование начинается с момента обращения субъекта и действует на период проверки данных.

База знаний содержит 268 документов

Заказать уведомление о блокировании персональных данных в комплекте с приказом и журналом

Закажите подготовку уведомления о блокировании персональных данных вместе с комплектом документов, необходимых для исполнения требований закона. В комплект входят: готовое уведомление, приказ руководителя об утверждении процедуры блокирования, журнал регистрации блокировок, шаблон записи о блокировании, инструкция по соблюдению процессуальных сроков и краткая консультация по оформлению доказательств для проверки. Адаптация под ваши локальные нормативные акты и хранение копии у оператора включены.

Заказать уведомление и комплект документов
Написать