на расчет стоимости
Внутренний журнал запросов Роскомнадзора ведёт ответственный за организацию обработки персональных данных и утверждается приказом руководителя; в нём фиксируют дату получения и отправки запросов, отметки о мотивированном продлении срока и подпись ответственного. Журнал помогает соблюсти десять рабочих дней на ответ и служит доказательной записью при проверках.
Короткая инструкция по назначению, заполнению и контролю сроков на случай запросов уполномоченного органа
Назначение и область применения. Внутренний регистр входящих запросов от уполномоченных органов, в том числе Роскомнадзора. Журнал служит для фиксирования дат получения и отправки ответов, назначения ответственных и обеспечения прослеживаемости коммуникаций в рамках требований законодательства о персональных данных.
Какие данные фиксировать в журнале. Необходимые поля: дата и время получения, источник и регистрационный номер запроса, краткое содержание и приложенные документы, крайний срок ответа, отметка о мотивированном уведомлении о продлении, дата и способ отправки ответа, фамилия ответственного и ссылка на электронную копию запроса и ответа.
Сроки ответа и правило продления. Общий срок для ответа по обращениям, регулируемым законом о персональных данных, составляет 10 рабочих дней, продление допускается не более чем на 5 рабочих дней при направлении мотивированного уведомления; при запросах уполномоченного органа фиксируйте основание запроса и применимую норму.
Кто утверждает и кто отвечает. Журнал утверждается приказом руководителя организации. Ведение и контроль сроков возлагается на ответственного за организацию обработки персональных данных или на назначенного сотрудника, который регистрирует запросы и контролирует исполнение.
Типичные ошибки и риск несоблюдения. Частые ошибки: отсутствие регистрации запроса, потеря копий документов, несвоевременное направление мотивированного уведомления о продлении. За непредставление или несвоевременное представление сведений и иные нарушения законодательства могут наступать административные последствия.
Практические рекомендации при получении запроса. При получении запроса регистрируйте его в журнале сразу, присоединяйте скан оригинала, назначайте ответственного и оценивайте необходимость вовлечения юридического отдела. Если требуется продление, оформите мотивированное уведомление и внесите запись о продлении в журнал.
ст. 19.7 КоАП РФ, ч. 1 ст. 19.5 КоАП РФ
Чеклист разделов и элементов Журнала запросов Роскомнадзора для внутренней регистрации, контроля сроков и подтверждения ответов.
Контур применимости журнала: для регистрации обращений от уполномоченных органов и контроля сроков ответов. Документ внутренний, утверждается приказом руководителя и ведётся ответственным за обработку персональных данных или назначенным сотрудником.
Краткий план от решения о введении журнала до рабочего контура и первой внутренней проверки. Журнал - внутренний документ, обеспечивает фиксацию дат получения и отправки ответов и помогает соблюдать установленные сроки.
Журнал ведут постоянно. Форму и правила пересматривают при изменении каналов приёма, при смене ответственного, при получении предписаний и при признаках системных жалоб. Пересмотр должен влечь корректировку полей журнала и порядок учёта сроков, чтобы не терялись даты входа и крайние сроки исполнения.
Документы и материалы проверки, относящиеся к ведению Журнала запросов Роскомнадзора, их полноту и соответствие требованиям сроков ответа.
Инспектор при проверке, может запросить:
Стройте журнал как связующий реестр между полученным запросом и доказательствами ответа. В каждой записи фиксируйте уникальный номер, дату и время получения, канал доставки, сотрудника, назначенного ответственным, установленный срок и фактическую дату отправки, а также ссылки на электронную копию запроса и на подтверждение отправки (исходящая почта, запись в системе, скриншот, отметка электронной подписи). В случаях продления срока прилагайте мотивированное уведомление и фиксируйте дату продления. Настройте ежедневную сверку журнала с почтовыми и сервисными логами и автоматические напоминания до срока - это минимизирует риск пропуска и упростит подготовку доказательной базы при проверке.
Дмитрий Алексеевич Барышников
Экспертиза
Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора
Компетенции
Ведение журнала рекомендовано и фактически необходимо: он фиксирует даты получения и отправки ответов, помогает соблюдать процессуальные сроки и доказывать добросовестность при проверках. Даже при единичном запросе запись о приеме, сроках и ответе облегчает работу и снижает риски ошибок.
Закажите готовый внутренний комплект для учёта запросов Роскомнадзора: журнал в электронном формате, образец приказа об утверждении, шаблон уведомления о продлении срока ответа, краткая инструкция для ответственного за организацию обработки персональных данных и журнал контроля сроков. В комплект также входит пример набора доказательств - приказ, URL, скриншоты и логи доступа. Документ адаптируют под процессы организации и оформление в локальных нормативных актах; не предназначен для публичного размещения.
Обновлен:
13.07.2022