Можно ли утверждать документы по ПДн задним числом

Можно ли подписывать документы задним числом? Разбираемся на примере 152-ФЗ

Иногда кажется: да что тут такого — оформили внутренний документ позже, но дату поставили «как надо». Всё равно же ничего не поменяется… Верно?

Нет, не верно.

Что говорит закон?

Федеральный закон № 152-ФЗ напрямую не запрещает утверждение локальных нормативных актов «задним числом». Ни слова. Но если заглянуть глубже — начинается интересное.

Во-первых, такие документы вступают в силу только с даты утверждения, то есть с момента подписания соответствующего приказа (ст. 18.1 ФЗ-152). Значит, если документ датирован, например, 1 марта, но реально подписан 10 апреля — он просто не действовал всё это время. Формально, вы нарушаете требование о своевременном принятии организационных мер по защите ПДн.

Во-вторых, при проверке Роскомнадзор смотрит не только на наличие документов, но и на их логичность. Если видно, что документ «задним числом», да ещё и ключевой (например, политика обработки ПДн, согласие субъекта, уведомление в РКН) — велик шанс, что это сочтут за фальсификацию. А это уже повод для возбуждения дела.

Почему это особенно критично?

Представьте: случается инцидент, и субъект ПДн требует доказательств того, что его данные обрабатывались в рамках политики. А вы показываете документ, который на момент сбора данных ещё не существовал. Всё, точка. Формально — незаконная обработка.

Как правильно?

Если документ уже готов, но задержались с подписью — утверждайте его текущей датой. А в тексте можно прописать, что он распространяется на отношения, начавшиеся раньше. Это допустимая практика и не нарушает закон, если всё подтверждается документально.

Например:

«Настоящий документ вступает в силу с даты утверждения и распространяется на отношения по обработке персональных данных, возникшие с 01.03.2025, если это не противоречит законодательству Российской Федерации».

Что делать, если хочется «выстроить хронологию»?

Иногда компании хотят, чтобы все документы имели одну дату — например, для красивого реестра или соответствия дате уведомления в РКН. Это допустимо, если:

    документы действительно были подготовлены заранее;

    не противоречат данным из уведомлений;

    и вы можете подтвердить их наличие на эту дату (черновики, электронные письма, акты согласования и пр.).

Итог?

Да, можно поставить дату «задним числом». Но только если вы реально можете доказать, что документ существовал. Всё остальное — риск. И Роскомнадзор это точно не пропустит мимо.

А вы уверены, что ваши внутренние документы по ПДн не конфликтуют с датой подачи уведомления в РКН?