Как вести журнал обращений субъектов персональных данных
Клиент требует удалить данные, сотрудник просит их исправить. Если такие обращения не фиксировать, оператор не докажет, что вообще отвечал на них, а при проверке Роскомнадзора это выглядит как нарушение. Разбираем, что заносить в журнал и как встроить его в работу компании.
Клиент пишет в поддержку и просит удалить его данные, потому что больше не пользуется сервисом. Письмо попадает в общий почтовый ящик, менеджер отвечает вежливым «хорошо, передадим» и забывает про него через час. Через месяц клиент жалуется в Роскомнадзор, что данные никто не удалил, а компания не может доказать, что вообще получала запрос. Разбираем, как устроен журнал учёта обращений субъектов персональных данных и почему без него оператор остаётся без доказательств своей добросовестности.
Какие обращения подпадают под учёт
По 152-ФЗ субъект персональных данных вправе обратиться к оператору с запросом об уточнении, блокировании или уничтожении своих данных, если они неполные, устаревшие, недостоверны, получены незаконно или больше не нужны для целей обработки. Отдельно есть право на доступ к своим данным и на отзыв ранее данного согласия. На практике такие обращения приходят по-разному. Это письмо на общую почту, сообщение в чате поддержки, звонок в офис, бумажное заявление в отделе кадров.
Журнал должен фиксировать все эти каналы, а не только официальные письменные заявления. Устный запрос клиента на кассе тоже запускает обязанности оператора. Доказать его сложнее, поэтому сотрудников стоит научить сразу переводить такие обращения в письменную форму хотя бы служебной запиской.
Зачем нужен именно журнал, а не переписка в почте
Почтовый ящик поддержки не годится в качестве учётной системы. Письма теряются среди рекламных рассылок, сотрудники увольняются вместе с доступом к ящику, найти конкретное обращение полугодовой давности почти невозможно. Журнал решает три задачи разом.
- Показывает, что оператор в принципе реагирует на обращения субъектов, а не игнорирует их.
- Помогает не пропустить срок ответа, ведь закон отводит на реакцию ограниченное время и оно разное для разных типов запроса.
- Служит доказательством при проверке Роскомнадзора или при разборе жалобы, потому что инспектор смотрит на записи с датами, а не на устные заверения.
Без журнала оператор оказывается в положении «мы вроде отвечали», без единой даты, ответственного и статуса. Это ровно та ситуация, где акт проверки превращается в предписание.
Что фиксировать в журнале
Минимальный набор полей должен покрывать весь путь обращения от получения до закрытия.
- Дата и способ поступления обращения (письмо, звонок, личное заявление).
- Данные заявителя и его статус (клиент, сотрудник, бывший сотрудник, представитель по доверенности).
- Суть требования (уточнить, заблокировать, уничтожить данные, предоставить сведения об обработке, отозвать согласие).
- Ответственный сотрудник, который взял обращение в работу.
- Дата и содержание ответа, если он направлялся.
- Итоговый статус (исполнено, отклонено с обоснованием, требуется уточнение личности заявителя).
Вести журнал можно в таблице Excel или Google Sheets, в отдельном модуле CRM или на бумаге. Закон не требует конкретной формы. Важно, чтобы в него попадало каждое обращение и чтобы доступ к записям был у ответственного за обработку персональных данных, а не только у линейного менеджера, который случайно получил письмо.
Как встроить журнал в работу компании
Журнал не работает сам по себе, его нужно завязать на процесс. Обычно это выглядит так. Любое входящее обращение с признаками запроса субъекта персональных данных сотрудник обязан переслать ответственному за обработку ПДн, а не решать вопрос самостоятельно на словах. Ответственный регистрирует обращение в журнале в день получения, проверяет личность заявителя, готовит ответ и отмечает дату закрытия.
В локальном документе, например в положении об обработке персональных данных или отдельном регламенте, стоит прямо описать эту цепочку: кто принимает обращения, куда их передавать, кто и в какой форме отвечает. Тогда при проверке компания предъявляет не только сам журнал, но и внутренний порядок, по которому он ведётся.
Чек-лист готовности к проверке Роскомнадзора
Частые ошибки
Компании обычно спотыкаются на одном и том же. Обращение фиксируют, только если оно пришло на бумаге с подписью, а устные и электронные запросы теряются. Журнал ведёт тот сотрудник, который первым получил письмо, и после его увольнения записи обрываются. Ответ клиенту дают, но не сохраняют его текст, поэтому при споре нечем подтвердить содержание. Самая частая ошибка проще всех остальных. Журнал заводят задним числом перед самой проверкой, а инспектор видит это по датам создания записей.
Пошаговый гайд «Как подать уведомление в Роскомнадзор» — что вписать в каждое поле формы, с примерами под вашу сферу, 990 ₽. Открыть гайд
Частые вопросы
Нужно ли вести журнал обращений в бумажном виде?
Нет, форма любая. Подойдёт таблица, электронный реестр или модуль в CRM. Главное, чтобы записи можно было предъявить проверяющему и восстановить хронологию обращений.
Что делать, если сотрудник просит удалить данные, которые нужны для бухгалтерской отчётности?
Внести обращение в журнал и ответить с обоснованием отказа, сославшись на обязанность хранить документы по правилам бухгалтерского и налогового учёта. Отказ тоже фиксируется как закрытое обращение, а не игнорируется.
Кто должен вести журнал в компании?
Ответственный за организацию обработки персональных данных, назначенный приказом руководителя. Он может делегировать техническое ведение записей, но отвечает за журнал лично.
Смотрит ли Роскомнадзор журнал обращений при плановой проверке?
Да, наличие и заполнение такого журнала входит в типовые пункты проверочного листа. Пустой журнал или его отсутствие инспектор трактует как то, что оператор не работает с обращениями субъектов вовсе.