Приказ о создании комиссии по ПДн: образец 2026
Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я не раз сталкивался с ситуациями, когда организации получали штрафы из за отсутствия должным образом оформленной комиссии по работе с ПДн. В этой статье разберу, зачем нужна такая комиссия, как её создать и дам готовый образец приказа - со ссылками на закон и пояснениями.
Зачем нужна комиссия по работе с ПДн?
По ст. 18.1 152 ФЗ, организация, обрабатывающая персональные данные, обязана принимать меры по их защите. Комиссия по ПДн помогает:
• контролировать соблюдение законодательства;
• рассматривать обращения субъектов ПДн;
• проводить внутренние проверки и аудиты;
• обучать сотрудников правилам работы с ПДн;
• реагировать на инциденты (утечки, несанкционированный доступ).
Мой совет: даже если у вас небольшой штат, создайте комиссию - это покажет Роскомнадзору вашу готовность соблюдать закон.
Кто входит в комиссию?
Типичный состав:
• председатель (обычно заместитель руководителя или HR директор);
• секретарь (специалист по кадрам или ИТ специалист);
• члены комиссии (юрист, ИТ специалист, представитель отдела безопасности).
Важно: все члены комиссии должны пройти обучение по защите ПДн.
Какие задачи решает комиссия?
Основные функции:
• разработка и обновление локальных актов по работе с ПДн;
• проверка соответствия обработки ПДн требованиям 152 ФЗ;
• рассмотрение жалоб сотрудников и клиентов на нарушения в работе с ПДн;
• организация обучения персонала;
• подготовка отчётов для Роскомнадзора.
Образец приказа о создании комиссии по ПДн
Общество с ограниченной ответственностью «Альфа»
(ООО «Альфа»)
ПРИКАЗ
№ 15 от 01.05.2026
г. Москва
О создании комиссии по работе с персональными данными
В целях обеспечения соблюдения требований Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных»,
ПРИКАЗЫВАЮ:
1. Создать комиссию по работе с персональными данными в следующем составе:
Председатель комиссии: Иванов И.И., заместитель генерального директора.
Секретарь комиссии: Петрова А.С., специалист отдела кадров.
Члены комиссии:
Сидоров В.П., юрист;
Козлов Д.М., ИТ специалист.
2. Возложить на комиссию следующие обязанности:
контроль за соблюдением 152 ФЗ в организации;
рассмотрение обращений субъектов ПДн;
проведение внутренних проверок обработки ПДн.
3. Утвердить Положение о комиссии по работе с ПДн (приложение № 1).
4. Контроль за исполнением настоящего приказа оставляю за собой.
Генеральный директор ООО «Альфа»
Подпись /Смирнов А.В./
Пояснения к образцу:
• № приказа и дата - укажите актуальные для вашей организации.
• Состав комиссии - подберите сотрудников с нужными компетенциями.
• Обязанности - можно расширить под специфику вашей компании.
• Положение о комиссии - отдельный документ, где подробно описаны функции, права и порядок работы.
Как внедрить приказ на практике?
1. Подпишите приказ у руководителя.
2. Ознакомьте всех членов комиссии под подпись (составьте лист ознакомления).
3. Разработайте и утвердите Положение о комиссии - в нём подробно опишите:
функции и полномочия комиссии;
порядок проведения проверок;
правила рассмотрения обращений;
регламент заседаний (например, раз в квартал или по необходимости);
порядок документирования решений.
4. Проведите вводное заседание комиссии: утвердите план работы на год, распределите обязанности.
5. Организуйте обучение членов комиссии по защите ПДн (можно онлайн или с приглашённым экспертом).
6. Разместите приказ и Положение на корпоративном портале или доске объявлений - сотрудники должны знать, кто отвечает за ПДн в компании.
Мой совет: назначьте ответственного за актуализацию документов - если закон изменится, нужно будет обновить приказ и Положение.
Какие ошибки допускают при создании комиссии?
Частые нарушения, которые выявляет Роскомнадзор:
• Комиссия существует только на бумаге. Нет заседаний, протоколов, плана работы.
• Члены комиссии не обучены. Сотрудники не знают требований 152 ФЗ.
• Состав комиссии не соответствует задачам. Например, нет ИТ специалиста, хотя компания использует цифровые системы учёта.
• Нет Положения о комиссии. Приказ есть, но не прописаны детали работы.
• Не ведётся документация. Нет протоколов заседаний, отчётов, листов ознакомления.
Реальный пример: компания получила штраф 30 000 руб. (ст. 13.11 КоАП РФ) за формальное создание комиссии - заседания не проводились, обучение не организовано, а Положение отсутствовало.
Ответственность за отсутствие комиссии или её неправильное оформление
По ст. 13.11 КоАП РФ штрафы за нарушение 152 ФЗ:
• для должностных лиц - 6 000–10 000 руб.;
• для ИП - 10 000–20 000 руб.;
• для юрлиц - 30 000–75 000 руб.
Важно: даже если у вас 5 сотрудников, комиссия обязательна - закон не делает исключений для малого бизнеса.
Заключение
Комиссия по работе с ПДн - не формальность, а инструмент защиты данных и снижения рисков штрафов. Чтобы всё сделать правильно:
• издайте приказ по образцу выше;
• утвердите Положение о комиссии;
• подберите компетентных сотрудников в состав;
• организуйте их обучение;
• ведите документацию (протоколы, отчёты);
• регулярно проверяйте актуальность локальных актов.
Если вы не уверены, что ваша комиссия соответствует 152 ФЗ, команда «ЛЕГАС» готова:
• проверить документы на соответствие закону;
• подготовить полный пакет (приказ, Положение, регламенты);
• провести обучение для членов комиссии.
• Скачайте готовый шаблон приказа о создании комиссии по ПДн (2026)
• Получите чек лист: «5 ошибок в работе комиссии по ПДн, которые приведут к штрафу» (PDF)
• Поделитесь статьёй с HR менеджером, юристом или ИТ специалистом вашей компании
• Подпишитесь на legascom.ru - разбираем сложное просто
• Закажите аудит системы защиты ПДн в «ЛЕГАС» - получите консультацию юриста!
