В современных условиях обработки персональных данных (ПДн) важнейшим элементом обеспечения их безопасности является ведение и корректная выгрузка данных из журнала регистрации событий. Это необходимо для подтверждения факта уничтожения или изменения информации, а также для соблюдения требований законодательства в области защиты данных.

—

Что такое журнал регистрации событий в ИСПДн?

Журнал регистрации событий в информационной системе персональных данных (ИСПДн) — это специализированный документ, фиксирующий все операции, связанные с обработкой ПДн. В него вносятся:

• Факты доступа к персональным данным;
• Изменения в данных;
• Попытки несанкционированного доступа;
• Уничтожение или архивирование данных;
• Другие значимые события.

Ведение такого журнала обязательно для операторов ПДн в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и нормативными актами Роскомнадзора.

—

Когда требуется выгрузка из журнала регистрации?

Выгрузка из журнала регистрации событий необходима в следующих случаях:

1. Уничтожение персональных данных — если данные удаляются из системы, требуется подтверждающий документ (акт об уничтожении) и выгрузка из журнала;
2. Аудит безопасности, для проверки корректности обработки ПДн;
3. Расследование инцидентов, при выявлении нарушений защиты данных;
4. Подтверждение выполнения требований закона — при проверках Роскомнадзора.

Особенно важно, если обработка ПДн ведется с использованием автоматизированных систем (например, 1С, CRM, ERP). В этом случае выгрузка из журнала является обязательным приложением к акту об уничтожении.

—

Требования к выгрузке из журнала регистрации

Согласно нормативным документам, выгрузка должна содержать:

• Дату и время события;
• Тип события (например, «Удаление записи», «Изменение данных»);
• Идентификатор пользователя, совершившего действие;
• IP-адрес или иной идентификатор рабочей станции;
• Результат операции (успех/отказ);
• Дополнительные комментарии (при необходимости).

Форма выгрузки может быть утверждена приказом по организации или оформлена как приложение к Положению о защите персональных данных.

—
Образец выгрузки из журнала регистрации событий

Ниже представлен пример структуры выгрузки в табличном формате (Excel/PDF):

Примечание: В реальных системах (например, 1С) выгрузка формируется автоматически с помощью встроенных инструментов.

—

Как сформировать выгрузку в 1С?

В системе 1С:Предприятие 8;3 выгрузка из журнала регистрации событий формируется следующим образом:

1. Откройте Журнал регистрации (Администрирование → Настройка пользователей и прав → Защита персональных данных);
2. Установите фильтр по дате и типу события;
3. Выгрузите данные в Excel/PDF с помощью кнопки Экспорт;
4. Сохраните файл с указанием даты и типа события.

Пример кода для программного формирования выгрузки:

Функция ЖурналДляТехподдержки(ОтборЖурналаРегистрации, КоличествоСобытий, УникальныйИдентификатор = Неопределено) Экспорт
 Отбор = Новый Структура;
 Для Каждого ЭлементОтбора Из ОтборЖурналаРегистрации Цикл
 Отбор.Вставить(ЭлементОтбора.Ключ, ЭлементОтбора.Значение);
 КонецЦикла;

 СмещениеВремениСервера = СмещениеВремениСервера;
 ПреобразованиеОтбора(Отбор, СмещениеВремениСервера);

 // Формирование выгрузки
 Результат = ВыгрузитьЖурнал(Отбор, КоличествоСобытий);
 Возврат Результат;
КонецФункции

—
Юридические аспекты: что говорит закон?

Согласно Постановлению Правительства РФ № 1119 от и Приказу Роскомнадзора № 7 от , оператор ПДн обязан:

• Вести журнал регистрации всех событий, связанных с обработкой данных;
• Хранить журнал не менее 3 лет;
• Предоставлять выгрузки по запросу уполномоченных органов;
• Уничтожать данные только после фиксации в журнале и составления акта.

Важно! Отсутствие выгрузки или неправильное ведение журнала может привести к штрафам до 1 млн рублей (ст. 13.11 КоАП РФ).

—

Где скачать образец журнала и выгрузки?

Вы можете скачать следующие образцы документов:

• Образец журнала учета обращений субъектов ПДн (Excel);
• Образец акта об уничтожении ПДн (PDF);
• Форма выгрузки из журнала регистрации (1С);
• Шаблон журнала инцидентов с ПДн.

Для доступа к полным версиям документов можно обратиться в ГАРАНТ или КонсультантПлюс.

—

Выгрузка из журнала регистрации событий в ИСПДн, это не просто формальность, а обязательный элемент обеспечения безопасности персональных данных. Она подтверждает корректность обработки, помогает в расследовании инцидентов и защищает оператора от штрафных санкций.

Рекомендуем:

1. Утвердить форму журнала приказом по организации;
2. Назначить ответственного за ведение и выгрузку данных;
3. Регулярно проверять корректность работы системы регистрации;
4. Хранить выгрузки в защищенном месте не менее 3 лет.

Следуя этим рекомендациям, вы сможете избежать проблем с проверяющими органами и обеспечить надежную защиту персональных данных.

—

Дополнительные материалы:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Приказ Роскомнадзора № 7 от ;
• Постановление Правительства РФ № 1119 от .