Журнал учёта передачи обезличенных данных: требования, как оформить

Статус рекомендуемый; обязателен при регулярной передаче выгрузок
Основание п. 9 ст. 3, ст. 5 и ст. 7 152-ФЗ
Публичность внутренний документ организации
Кто утверждает руководитель организации (приказом)
Обновлено июль 2026
Ответственный ответственный за организацию обработки персональных данных
Область применения учёт фактов передачи обезличенных данных внешним получателям и внутри организации, включая регулярные выгрузки

01 Назначение

Журнал учёта передачи обезличенных данных

Кратко: внутренний реестр передач обезличенных наборов для контроля соответствия целям обработки и подтверждения мер по защите данных.

Назначение и правовая основа. Журнал фиксирует факты передачи обезличенных данных, помогает доказать соответствие обработки заявленным целям и служит оперативным реестром при проверках. Статус документа: рекомендуемый, обязателен при регулярной передаче выгрузок. Юридические ориентиры: определение обезличивания и требования к целям обработки.

Когда заводить запись. Запись создают при каждой передаче обезличенной выгрузки внешнему получателю или при публикации набора, а также при регулярных автоматических выгрузках внутри организации. Особое внимание - передачам, где есть риск мнимого обезличивания: при сомнениях фиксируйте метод обезличивания и основание передачи.

Обязательные данные записи. В каждой строке фиксируйте: дату и время передачи, цель, краткое описание состава данных и применённый метод обезличивания, получателя, основание обработки или поручение, идентификатор выгрузки и ссылку на пакет сопроводительных документов. Такая детализация уменьшает риск, что обезличивание будет признано формальным.

Роли, утверждение и доступ. Ведение журнала возлагается на ответственного за организацию обработки персональных данных, утверждение формата и правил ведения - за руководителем организации приказом. Доступ к журналу ограничивают в соответствии с выбранными мерами защиты и документируют изменения записей.

Типичные ошибки и контрольные приёмы. Частые ошибки: отсутствие описания метода обезличивания, незадокументированные связующие таблицы, неполные данные о получателе. Контрольные приёмы: сверка записей с реестром выгрузок, проверка соответствия целей, выборочные проверки исходных таблиц при сомнении. При выявлении мнимого обезличивания готовьте материалы для внутренней проверки и уведомляйте ответственного за обработку.

Раскрыть полностью

02 Ответственность

Административная ответственность, связанная с журналом передачи обезличённых данных

ч. 7 ст. 13.11 КоАП РФ

Должностное лицо 6 000 - 12 000 ₽
Организация (ч. 7 не применяется) по ч. 7 ответственность не предусмотрена, возможна ответственность по ст. 13.11 при наличии состава
Риск при мнимом обезличивании в случае имитации обезличивания возможны санкции по ч. 12 - 14 ст. 13.11 и иным нормам, включая привлечение должностных лиц

Ч. 7 ст. 13.11 применяется к должностным лицам и государственным органам; к коммерческим организациям она напрямую не применяется. Журнал учёта сам по себе не освобождает от ответственности: при мнимом обезличивании возможна ответственность по другим частям ст. 13.11 и смежным нормам. Типичная ошибка - вести журнал без документированного метода обезличивания и без подтверждающих записей о проверках результатов.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Распространённые названия и поисковые запросы для шаблона или образца журнала учёта передачи обезличенных данных.

Журнал учёта передачи обезличенных данных
Реестр передач обезличенных выгрузок
Форма учёта передачи данных без идентификаторов
Учёт передачи выгрузок для аналитики
Журнал передачи данных подрядчикам
Журнал передачи данных исследователям
Учёт состава полей переданной выгрузки
Образец журнала передачи обезличенных данных
Как вести журнал передачи обезличенных данных
Порядок передачи обезличенных сведений третьим лицам

04 Обязательное содержание

Что должно быть в журнале учёта передачи обезличенных данных

Короткий список обязательных элементов журнала, достаточных для подтверждения корректной учётной практики при регулярных передачах выгрузок обезличенных данных.

Утверждённая редакция и реквизиты В журнале указаны документ утверждения, должность и инициалы утверждающего, дата вступления в силу и номер версии; указано лицо, ответственное за поддержание актуальности записей.
Область применения и цель Чётко описаны цели передач и категории обезличенных данных, на которые распространяется журнал, чтобы записи соответствовали заявленным целям обработки.
Поля каждой записи передачи Для каждой передачи фиксируются дата и время, получатель, краткое описание содержимого выгрузки, идентификатор выгрузки, формат и канал передачи, нормативное основание или поручение обработки.
Методика обезличивания и оценка риска восстановления Для каждой выгрузки указана применённая методика обезличивания и краткая оценка остаточного риска восстановления идентичности; при признаках возможного восстановления отмечается ограничение использования данных.
Ответственные лица и отметки об операциях Прописаны роль ответственного за организацию обработки и ответственного за запись, их контакты и идентификаторы в системе, а также отметки о проверках и инцидентах, связанных с передачами.
Доступ, защита записей и журнал изменений Определены права доступа к журналу, меры защиты записей, порядок внесения изменений с обязательным логированием и резервным хранением, чтобы сохранить целостность учёта.
Триггеры для переквалификации в обработку персональных данных Описаны критерии и порядок действий, когда обезличивание признаётся мнимым и требуется квалификация передачи как персональных данных, с указанием последовательности дальнейших мер.

05 Применимость

Область применения журнала учёта передачи обезличенных данных

Краткие указания, кто и в каких ситуациях должен вести журнал; когда документ заменяется и с какими внутренними документами его следует сочетать.

Кому нужен журнал Операторам персональных данных и подразделениям, которые регулярно формируют или передают выгрузки обезличенных наборов данных, а также ответственным за организацию обработки и сотрудникам, курирующим передачи контрагентам, филиалам и внешним исполнителям.
Когда документ обязателен или рекомендуется Рекомендуется как внутренний стандарт учёта; особенно актуален при регулярной передаче выгрузок обезличенных данных между подразделениями, контрагентами, облачными провайдерами или исследовательскими группами. Применение целесообразно, если требуется подтверждение соответствия целям обработки и обеспечение учёта каждой передачи.
Когда журнал не подходит Не использовать, если данные не являются обезличенными в смысле внутренней проверки и есть риск восстановления личности - в таких случаях требуется оформление передачи как персональных данных и другие сопроводительные документы. Также журнал не заменяет политику безопасности или реестр операций по обработке.
Границы содержания и связанные документы Журнал фиксирует факты передачи и ключевые метаданные каждой выгрузки. Для подтверждения полноты практики используйте вместе с приказом об утверждении журнала, инструкцией по заполнению и реестром обработки персональных данных; при единовременных передачах возможно оформление отдельного протокола передачи.
Применение по организационно-правовым формам Подходит для юридических лиц, филиалов и индивидуальных предпринимателей, у которых есть регулярные передачи обезличенных данных. Для малых операторов с эпизодическими передачами журнал можно применять в упрощённой форме как внутреннюю запись, если это соответствует практике организации.
Типичные ошибки при применении Чаще всего неверно считают обезличивание окончательным, не фиксируют метаданные о методах обезличивания и не сохраняют доказательства проверки качества обезличивания. Это повышает риск претензий и административной ответственности при обнаружении возможности реидентификации.

06 Нормативная база

Нормы, применимые к журналу учёта передачи обезличённых данных

п. 9 ст. 3 152-ФЗ Даёт юридическое определение обезличивания, поэтому журнал должен фиксировать используемый метод обезличивания, критерии удаления идентификаторов, оценку остаточного риска восстановления личности и ссылку на документированную процедуру обезличивания.
ст. 5 152-ФЗ Ограничивает обработку целями, заявленными при сборе данных; журнал должен указывать цель передачи выгрузки и проверку соответствия передачи этим целям, чтобы исключить передачу данных для несоответствующих задач.
ст. 7 152-ФЗ Устанавливает обязанность обеспечения конфиденциальности персональных данных; журнал служит частью подтверждения соблюдения конфиденциальности - в нём фиксируются получатель, объём и состав переданных данных, условия доступа и наличие договорных/технических ограничений.
ст. 6 152-ФЗ Определяет основания обработки, включая поручение обработки у исполнителей; журнал должен документировать правовое основание передачи (приказ, договор, поручение обработчику и т.п.) и контактное лицо ответственного за передачу.
ч. 7 ст. 13.11 КоАП Ограничивает круг действий и субъектов при работе с обезличиванием в ряде случаев; журнал нужен для подтверждения полномочий отправителя и получателя, удостоверения законности применения методов обезличивания и наличия разрешений, если это требуется правовым статусом субъектов.
ч. 12 - 14 ст. 13.11 КоАП Фиксирует, что мнимое обезличивание может рассматриваться как утечка персональных данных; журнал должен содержать доказательства фактического обезличивания - методику, тесты на риск реидентификации, логи операций и ссылки на внутренние акты, чтобы снизить риск административной ответственности.
п. 2 ч. 1 и ч. 2 ст. 18.1 152-ФЗ Предписывает обеспечение мер безопасности и наличие политики в области обработки; журнал является элементом организационных и технических мер, помогает фиксировать исполнение политики (утверждение руководителем, ответственный за обработку, сроки хранения записей, журнал аудита) и служит доказательной базой при проверках.

08 Внедрение

Шаги внедрения журнала учёта передачи обезличенных данных

Последовательность от решения о введении журнала до рабочей эксплуатации и первой проверки. Применяется при регулярной передаче выгрузок обезличенных данных.

1. Решение и назначение ответственного Руководитель принимает решение о введении журнала и издаёт приказ о назначении ответственного за организацию обработки персональных данных, фиксируется объём и частота выгрузок.
2. Разработка шаблона и регламента заполнения Ответственный готовит шаблон журнала с обязательными полями (дата, источник, цель передачи, метод обезличивания, получатель, лицо, формировавшее запись) и инструкцию по заполнению.
3. Техническая интеграция и логирование выгрузок ИТ-настройки обеспечивают автоматическое формирование записи в журнале при выгрузке, сохраняются метаданные и логи передачи, настраиваются права доступа к журналу.
4. Проверка качества обезличивания и оценка риска Проводится тест на обратную идентификацию и оценка риска реидентификации; при сомнении фиксируется запрет передачи и протокол проверки с выводом экспертной оценки.
5. Ввод в эксплуатацию и обучение исполнителей Проводится инструктаж работников, которые формируют или проверяют выгрузки, документ утверждается приказом и размещается в внутреннем реестре документов.
6. Контроль и подготовка материалов для внутренней проверки Формируется папка проверки с приказом об утверждении журнала, шаблоном, образцами заполненных записей и журналами выгрузок; проводится выборочная сверка записей и логов.

09 Актуализация

Поводы для внесения изменений в журнал учёта передачи обезличенных данных

Журнал пополняется при каждой передаче. Порядок и регламент пересматривают при смене получателей, состава полей, методов обезличивания, при накоплении передач и при завершении задач у получателя. Внесённые изменения документируют в журнале и в регламенте обработки.

Появился новый получатель выгрузок Перед первой передачей для нового получателя фиксируют правовое основание обработки, цели, перечень полей, формат передачи, меры доступа и порядок хранения у получателя. В журнале указывают наименование получателя, дату первой передачи и ссылку на договор или доп.соглашение. Согласовать состав полей и условия передачи, издать или дополнить приказ о передаче данных, внести запись в журнал с ссылкой на договор.
Изменился состав передаваемых полей или уменьшилась выборка Добавление полей или существенное сужение выборки повышает риск реидентификации. Пересчитывают оценку риска идентификации и фиксируют результаты и обоснование в журнале, указывая, какие поля и фильтры изменились. Провести перерасчёт риска идентификации, приложить результаты к записи в журнале и при необходимости ввести дополнительные меры защиты.
Изменился метод обезличивания Переход между методами (удаление, агрегация, маскирование, хеширование и т.п.) влияет на остаточный риск. В журнале фиксируют версию метода, краткое описание процедуры и ссылку на методику или скрипты, использованные для обработки. Зафиксировать новую методику в регламенте, приложить тесты на устойчивость обезличивания и внести соответствующую запись в журнал.
Повторные передачи одному и тому же получателю Накопление срезов повышает вероятность восстановления личности из совокупных данных. В журнале отмечают предыдущие передачи, периодичность и цель, оценивают совокупный риск и сопоставляют с ранее принятыми мерами защиты. Указывать ссылку на предыдущие записи, оценивать эффект кумуляции и при необходимости скорректировать частоту передач или методы обезличивания.
Завершилась задача получателя или срок хранения По окончании работ проверяют судьбу переданных данных: уничтожение, возврат или продление хранения по обоснованию. В журнале фиксируют дату завершения, документ подтверждающий уничтожение или условие продления хранения. Запросить и приложить подтверждение уничтожения или акт продления хранения, внести итоговую отметку в журнал и при необходимости обновить договорные условия.

10 Проверка

Инспектор проверит

Вопросы инспектора при проверке журнала учёта передачи обезличенных данных, содержание записей и доказательства обезличивания.

Вопрос 01 «Предъявите журнал учёта передачи обезличенных данных.»
Вопрос 02 «Какие реквизиты и поля вы фиксируете при каждой передаче выгрузки?»
Вопрос 03 «Предъявите документы, подтверждающие, что данные действительно обезличены.»
Вопрос 04 «Есть ли приказ об утверждении порядка ведения журнала и передачи обезличенных данных?»
Вопрос 05 «Предъявите записи о случаях инцидентов или претензий, связанных с передачей обезличенных данных.»

Инспектор при проверке, может запросить:

журнал учёта передачи обезличенных данных в актуальной редакции с датой утверждения и указанием ответственного за организацию обработки
записи о дате передачи, наименовании получателя, цели обработки, объёме выгрузки и правовом основании передачи
документы о методах и алгоритмах обезличивания, отчёт о проверке невозможности восстановления идентичности и результаты тестов реидентификации
приказ руководителя об утверждении журнала учёта передачи обезличенных данных и регламента передачи
журналы инцидентов, акты расследований и протоколы корректирующих мер по передаче и обезличиванию данных

11 Экспертная позиция

Главный риск при ведении журнала

Типичная ошибка - фиксировать в журнале только факт передачи и получателя, без описания процедуры обезличивания и условий восстановления. При проверке это увеличивает риск квалификации обезличивания как мнимого. Практический приём: в каждой записи указывайте метод обезличивания и его параметры, наличие или отсутствие связующих таблиц, цель и правовую основу передачи, объём выгрузки и способ верификации необратимости (описание теста и показателей). Это сокращает вероятность претензий по качеству обезличивания и облегчает доказательную позицию организации.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы - журнал учёта передачи обезличенных данных

Журнал рекомендуется как внутренний контрольный документ и обязателен при регулярной передаче выгрузок по профилю обработки. Форма и порядок утверждаются руководителем организации приказом. Журнал фиксирует факты передачи и помогает оценить риск реидентификации при последующем контроле.

Заказать журнал учёта передачи обезличенных данных в комплекте документов

Закажите готовый журнал и комплект сопроводительных документов для организации учёта передач обезличенных данных. Комплект ускорит внедрение практик фиксации передач выгрузок, распределение ответственности и формирование внутренних подтверждений фактов и дат передачи. В предложении - адаптация под вашу структуру и оформление для приказа об утверждении; результат не является гарантией исхода внешней проверки.

Заказать журнал в комплекте локальных нормативных актов

Журнал учёта передачи обезличенных данных