Журнал обращений субъектов ПДн: форма и пример
Журнал обращений субъектов ПДн нужен, чтобы не потерять запрос пользователя на доступ, уточнение, отзыв согласия, блокирование или удаление данных. Для сайта это особенно важно, если обращения приходят через форму, email, чат, Telegram или CRM.
Журнал показывает дату запроса, суть обращения, ответственного, срок ответа и итоговое действие. Это простой инструмент контроля, который помогает не отвечать пользователям хаотично.
Какие обращения фиксировать
- запрос на информацию об обработке ПДн;
- требование уточнить данные;
- отзыв согласия;
- требование удалить или заблокировать данные;
- жалобу на рассылку;
- сообщение об ошибке в личном кабинете;
- запрос о передаче данных подрядчикам.
Поля журнала
| Поле | Что писать |
|---|---|
| Дата | когда обращение получено |
| Канал | email, форма, чат, телефон |
| Субъект | как идентифицирован человек |
| Суть | доступ, отзыв, удаление, исправление |
| Ответственный | кто ведёт обращение |
| Итог | что сделано и когда |
Как не нарушить срок
Лучше назначить одного ответственного и резервного сотрудника. Все обращения должны попадать в одну точку: например, отдельный email или задачу в CRM.
Если запрос требует проверки личности, это тоже нужно фиксировать: что запросили, когда получили подтверждение и когда отправили ответ.
Связь с удалением и актами
Если итогом обращения стало уничтожение данных, журнал должен ссылаться на акт или запись об удалении. Если данные заблокированы, нужно указать причину и срок дальнейшей проверки.
Так бизнес видит не только факт письма, но и реальное действие по данным.
Коротко
Можно ли вести журнал в CRM?
Да, если CRM позволяет фиксировать дату, канал, суть обращения, ответственного и итог. Для чувствительных запросов доступ к журналу лучше ограничить.
Нужно ли фиксировать устные обращения?
Если обращение связано с правами субъекта ПДн, его лучше зафиксировать и перевести в письменный или проверяемый канал.
Практический следующий шаг
Проверьте, куда приходят запросы пользователей
Пакет документов по 152-ФЗ под ключ стоит 20 000 ₽. Перед ним полезно пройти аудит сайта, чтобы журнал и регламенты совпали с реальными каналами.