Гриф
конструктор модели угроз
Уведомление подаётся до начала обработки (статья 22 152-ФЗ) и с 2022 года — почти всеми операторами: исключения из части 2 той же статьи сократили до узкого перечня. Ниже — уведомление, собранное конструктором для вымышленной организации: каждая строка помечена пунктом закона, который её требует.
Это документ 11 «Уведомление в Роскомнадзор» — один из девятнадцати в пакете. Показан целиком: скрытых частей у образца нет.
Вымышленная организация ООО «Пример», кадровая информационная система. Прочерками и подписями «__________» отмечено то, что вписывается при подписании либо чего у сервиса нет: реквизиты организации, фамилии должностных лиц, номера и даты.
Настоящее уведомление подготовлено для направления в уполномоченный орган по защите прав субъектов персональных данных и содержит сведения об обработке персональных данных, осуществляемой ООО «Пример».
| Норма ст. 22 | Сведение | Значение |
|---|---|---|
| п. 1 ч. 3 | Наименование и адрес оператора | __________ (полное наименование, юридический и фактический адрес) |
| п. 2 ч. 3 | Цель обработки персональных данных | ведение кадрового учёта и исполнение трудовых договоров; ведение воинского учёта; исполнение обязанностей налогового агента и плательщика страховых взносов |
| п. 7 ч. 3 | Описание мер по статьям 18.1 и 19, в том числе сведения о наличии шифровальных (криптографических) средств и их наименования | политика опубликована: на сайте оператора по адресу https://primer.example/privacy и на информационном стенде в отделе кадров; меры по статье 19 приведены в документе 7 «Перечень мер защиты»; применяются шифровальные (криптографические) средства класса не ниже КС1; наименования — __________ (наименования применяемых СКЗИ) |
| п. 7.1 ч. 3 | Ответственный за организацию обработки, номера контактных телефонов, почтовые адреса и адреса электронной почты | __________ (Ф.И.О., телефон, почтовый адрес, электронная почта) |
| п. 8 ч. 3 | Дата начала обработки | __________ (дата) |
| п. 9 ч. 3 | Срок или условие прекращения обработки | в течение срока действия трудового договора и пятидесяти лет после его прекращения; документы по личному составу — в сроки, установленные законодательством об архивном деле |
| п. 10 ч. 3 | Трансграничная передача | __________ (наличие или отсутствие, перечень государств) |
| п. 10.1 ч. 3 | Место нахождения базы данных | __________ (адрес размещения базы данных на территории России) |
| п. 11 ч. 3 | Обеспечение безопасности персональных данных | обеспечивается защита персональных данных четвёртого уровня защищённости по требованиям постановления Правительства РФ № 1119; применяется 29 мер приказа ФСТЭК России № 21 |
| ч. 3.1 | По каждой цели: категории данных и субъектов, основание, действия и способы обработки | категории субъектов: работники оператора; кандидаты на замещение вакантных должностей; бывшие работники; категории данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; СНИЛС; ИНН; сведения об образовании; номер телефона; адрес электронной почты; сведения о трудовой деятельности; действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; правовое основание: __________ (основание по каждой цели) |
__________ (должность и Ф.И.О. лица, уполномоченного подписать уведомление (ч. 3 ст. 22 152-ФЗ))
Уполномоченное лицо: __________
дата подписания: __________
Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета.
Образец выше собран по ответам вымышленной организации. Ответьте на вопросы о своей — конструктор соберёт этот документ с вашими целями, составом данных и сроками, а вместе с ним и расчётную часть: уровень защищённости, класс СКЗИ, перечень мер и частную модель угроз со сверкой 227 угроз банка данных ФСТЭК.
Перейти к опросу — без регистрации, ответы сохраняются
Три документа из девятнадцати выдаются бесплатно; полный пакет — от 4 900 ₽ в год на одну информационную систему.