Достаточно ли заполнить реестр процессов персональных данных по анкетам без интервью с подразделениями?

Эксперт предупреждает о риске формального реестра по одним анкетам. Нужно сопоставить ответы с реальными процессами, а не считать запись доказательством её точности.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2026-10-15

Короткий ответ

Не стоит считать одни анкеты достаточным подтверждением реальной обработки. Специалист по защите данных в рекомендации от 15 октября 2026 года предупреждает, что без интервью с подразделениями можно получить формальный реестр.

Система показывает внесённые сведения. Она сама не доказывает, что отдел правильно понял вопросы и описал все фактические действия.

Что выяснить в разговоре

Попросите подразделение пройти по реальному процессу: откуда поступают данные, кто получает доступ, какие сервисы используются и что происходит после завершения работы. Это помогает обнаружить действия, которые сотрудник не считал «обработкой» и поэтому не указал в анкете.

Сопоставьте ответы с формами, настройками и документами. При расхождении уточните описание, а не просто выберите более удобную версию. Значение имеет и порядок дальнейшего обновления: разовое интервью не гарантирует вечной актуальности реестра.

Исходную работу можно связать с проверкой сайта и процессов по 152-ФЗ. Ответственность подразделений полезно определить во внутренних инструкциях.

Это экспертный способ повысить достоверность учёта. Он не означает, что закон требует одинакового сценария интервью для каждой компании, но показывает пределы доверия к одной заполненной таблице.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.