Сведения о реализуемых требованиях к защите персональных данных

Каркас документа. Часть 2 ст. 18.1 Закона № 152-ФЗ обязывает оператора опубликовать не только политику, но и сведения о реализуемых требованиях к защите персональных данных. Часто их включают в политику; отдельный документ удобнее показывать при проверке Роскомнадзора. Текст в квадратных скобках заполнить и проверить у юриста.

1. Организационные меры

• назначен ответственный за организацию обработки персональных данных — Ольнев Олег Юрьевич;
• подано уведомление об обработке персональных данных в Роскомнадзор — рег. № 16838/78 от 14.04.2026;
• утверждены локальные акты по вопросам обработки и защиты персональных данных: [перечислить — Политика, Положение об обработке, Перечень обрабатываемых данных, Правила рассмотрения запросов субъектов, Порядок доступа в помещения, Приказ о назначении ответственного];
• работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства и локальных актов под подпись;
• проведена оценка вреда, который может быть причинён субъектам персональных данных (п. 5 ч. 1 ст. 18.1 Закона);
• осуществляется внутренний контроль соответствия обработки требованиям Закона; периодичность — [указать].

2. Технические меры

• определён уровень защищённости персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119: [указать уровень и обоснование];
• применяются меры по составу требований приказа ФСТЭК России от 18.02.2013 № 21: [перечислить применяемые — управление доступом, регистрация событий безопасности, антивирусная защита, защита каналов связи];
• доступ к данным ограничен кругом работников, которым он необходим по должностным обязанностям; используется аутентификация и разграничение прав;
• передача данных по сети защищена протоколом HTTPS;
• ведутся журналы действий пользователей, выполняется резервное копирование и восстановление;
• [указать, применяются ли средства криптографической защиты и какие].

3. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). [Указать сведения о размещении: наименование хостинг-провайдера или дата-центра и регион.]

4. Реагирование на инциденты

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). [Описать внутренний порядок: кто фиксирует инцидент, кто уведомляет, как ведётся учёт.]

5. Работа с обращениями субъектов

[Порядок приёма и рассмотрения обращений: адрес funnel@ijunior.ru, срок ответа — 10 рабочих дней с возможностью продления на 5 рабочих дней (ч. 1 ст. 20 Закона), форма журнала обращений.]

6. Реквизиты и контакты

• ООО «Я-Юниор» (онлайн-школа «ЯЮниор»)
• ИНН 7810949248 · ОГРН 1227800079803
• Адрес: г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Смоленская, д. 18, литера А, помещ. 180-Н, оф. 3
• Ответственный за организацию обработки персональных данных: Ольнев Олег Юрьевич · funnel@ijunior.ru