Какой документ об уровне защищённости данных может запросить Роскомнадзор?
Выбранный уровень защищённости должен быть определён и документирован;РКНможет запросить акт или иной соответствующий документ.
Короткий ответ
В приведённом Готовом решении 2026 года назван акт или иной документ об определении уровня защищённости персональных данных в информационной системе. Речь идёт о документированном результате оценки конкретной системы, а не только об общем приказе «обеспечивать безопасность».
Уровень защищённости определяется с учётом предусмотренных критериев. Его нормативная основа – статья 19 Закона № 152-ФЗ и постановление Правительства РФ № 1119. Поэтому в документе должно быть понятно, к какой системе относится вывод и на каких исходных условиях он сделан.
Например, одна компания может использовать кадровую базу, клиентский сервис и систему контроля доступа. Нельзя считать, что документ с названием одной системы автоматически охватывает все остальные, если у них различаются данные, пользователи и условия обработки. В то же время закон не следует пересказывать как требование единственной унифицированной формы с неизменным названием: в источнике прямо указан «акт или иной документ».
Полезно обеспечить связь между описанием системы, установленными угрозами, выбранным уровнем и дальнейшими мерами защиты. Если в акте записан вывод без понятного предмета оценки, его трудно сопоставить с реальной обработкой. Изменение существенных условий работы системы также требует проверить актуальность прежнего результата.
Документ об уровне не является доказательством того, что все меры уже реализованы и эффективны. Это отдельные этапы обеспечения безопасности. Для проверки важно иметь не набор несвязанных бумаг, а объяснимую последовательность: что защищают, почему выбрали такие требования и как их выполняют. Наличие акта не заменяет фактическую защиту.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Сколько уровней защищённости ИСПДн и как по ним выбирают меры безопасности?
- Может ли Роскомнадзор запросить модель угроз безопасности персональных данных?
- Почему нельзя просто скопировать меры безопасности из примера уведомления Роскомнадзора?
- Почему суд не приравнял аудит информационной безопасности скорой помощи к контролю защиты данных?
- Как защитить конфиденциальность внутренних жалоб сотрудников?
