Правила формирования и ведения журнала обращений субъектов ПДн
Регламент, который превращает журнал обращений из простой таблицы в доказательство: кто вносит записи, где журнал хранится, как исправляют ошибки и почему запись в нём нельзя переписать задним числом.
Зачем нужен документ
Журнал обращений отвечает на вопрос «что записано», эти правила — на вопрос «можно ли записи верить». Разница не косметическая. Таблица с датами, которую любой сотрудник открывает и правит без следа, доказательством соблюдения сроков не является: при споре оператор покажет запись «ответили вовремя», а заявитель — скриншот и квитанцию о том, что ответа не было. Верят тому, чью запись нельзя было переписать задним числом.
Поэтому правила описывают режим ведения: кто и на основании чего вносит записи, где журнал физически хранится, кто имеет к нему доступ, как оформляется исправление ошибки, сколько журнал хранится и что с ним делают при смене ответственного. Каждый из этих пунктов — про одно: сделать так, чтобы запись фиксировала момент, а не сегодняшнее представление о нём.
Есть и вторая сторона, о которой забывают: журнал обращений сам полон персональных данных — ФИО заявителей, суть их претензий, иногда данные о здоровье или семье. Значит, к нему применимы те же требования по защите, что и к любой другой обработке. Журнал с доступом «для всех» — это не только слабое доказательство, но и самостоятельное нарушение по существу.
Чем грозит отсутствие
Своего состава у нарушения порядка ведения нет — оно проявляется через последствия. Плохо ведущийся журнал не спасает от штрафа за просрочку ответа (ч. 4 ст. 13.11), а открытый доступ к нему добавляет отдельное нарушение по защите данных заявителей.
Что должно быть в документе
Правила отвечают на пять вопросов о журнале: кто ведёт, где он лежит, кто в него смотрит, как исправляют ошибки и что с ним происходит со временем.
Требования законодательства
Как связан с другими документами
Что спросит проверяющий
По правилам ведения проверяют не текст, а то, соответствует ли ему сам журнал: нельзя ли его переписать и не открыт ли он лишним людям.
Разбор эксперта
Из всего комплекта это документ, который проще всего написать и легче всего обесценить на практике. Пишется он за час, а работает только если журнал реально ведётся так, как описано, — и вот здесь чаще всего разрыв. Правила говорят «электронный журнал с историей версий», а по факту это файл Excel на сетевом диске, который открывают и правят пятнадцать человек без всякой истории.
Ключевая мысль, которую стоит держать в голове: журнал ценен ровно настолько, насколько его нельзя незаметно изменить. Всё остальное в этих правилах — техника вокруг этой мысли. Если запись можно переписать задним числом, безупречные формулировки о порядке ведения не добавляют ей ни грамма доказательственной силы.
И вторая вещь, которую упускают почти все: журнал обращений — это обработка персональных данных сама по себе. В нём лежат ФИО, контакты и претензии людей, а иногда и чувствительные сведения. Организация выстраивает защиту вокруг клиентской базы и забывает, что журнал жалоб лежит в общей папке. При проверке это находят быстро, и одно нарушение сразу тянет за собой второе.
Ведите журнал там, где есть история изменений и разграничение доступа, — в учётной системе или на защищённом ресурсе, а не в общем файле. Пропишите конкретный срок хранения цифрой, а не формулировкой «до минования надобности». И внесите доступ к журналу в те же перечни и матрицы, что и остальные ресурсы с ПДн: он ничем не отличается от них по составу данных.
Частые вопросы
Нет. Электронный журнал допустим и на практике удобнее — при условии, что у него есть неизменяемая история правок и разграниченный доступ. Именно эти два свойства, а не бумага, придают записям доказательственную силу.
Технически да, но такой файл на общем диске без истории изменений легко обесценивается: записи можно переписать задним числом, а доступ открыт лишним людям. Если Excel — то в системе с версионностью и ограничением доступа, а не в общей папке.
Не затирая прежнее значение. В бумажном журнале ошибочная запись зачёркивается одной чертой с сохранением читаемости, рядом ставится верное значение, дата и подпись. В электронном исправление остаётся в истории версий. Незаметное исправление проверяющий трактует как попытку подделки.
Законом срок не установлен, поэтому оператор определяет его сам и фиксирует в правилах. Разумный ориентир — не меньше срока исковой давности, чтобы иметь возможность подтвердить свои действия по обращению, поступившему год-два назад.
Только те, кому он нужен по роли: ответственный за организацию обработки и назначенные им лица. Журнал содержит персональные данные заявителей, поэтому доступ к нему включается в перечни лиц с доступом к ПДн и в матрицы доступа наравне с другими ресурсами.
Короткий регламент удобнее держать отдельно: журнал заполняется записями, а правила ведения — про режим работы с ним, и они реже меняются. Но принципиально важно не название файла, а то, чтобы порядок исправления, хранения и доступа был зафиксирован письменно и исполнялся.
Передать по акту приёма-передачи новому ответственному и отозвать доступ прежнего сотрудника. Без этого при проверке невозможно подтвердить, кто и в какой период вносил записи, и достоверность журнала за этот период ставится под сомнение.