Про шаблон документа
Комплект шаблонів GDPR: Реєстр запитів та права суб'єктів даних 2026
Комплексний пакет шаблонів для компаній та організацій, які мають обробляти запити згідно зі статтями 15–22 GDPR. Пакет містить готові шаблони відповідей на запити щодо витягів з реєстру, виправлення, видалення, обмеження обробки, перенесення даних, заперечень та автоматизованих рішень, а також шаблон внутрішнього порядку розгляду, шаблон для продовження термінів/відмов та інструмент Excel для ведення справ DSAR.
Пакет шаблонів юридично перевірений станом на 3 жовтня 2026 року і базується на вимогах GDPR, актуальних настановах Шведського органу з питань захисту даних (IMY) та рекомендаціях EDPB 01/2022 щодо права на доступ.
Що входить до комплекту – 15 файлів
- Шаблон внутрішнього порядку розгляду прав суб'єктів даних – Word + PDF
- Витяг з реєстру / право на доступ згідно зі статтею 15 – Word + PDF
- Виправлення та доповнення даних згідно зі статтями 16 та 19 – Word + PDF
- Видалення та обмеження обробки згідно зі статтями 17–19 – Word + PDF
- Перенесення даних згідно зі статтею 20 – Word + PDF
- Заперечення та автоматизовані рішення згідно зі статтями 21–22 – Word + PDF
- Продовження термінів, відмови, оплата та запит додаткових даних для ідентифікації згідно зі статтею 12 – Word + PDF
- Інструмент Excel для моніторингу справ, дедлайнів, пошуку в системах, обліку отримувачів, заперечень та журналу рішень
Один місяць – з коректним урахуванням продовження термінів
Запит згідно зі статтями 15–22 має бути оброблений без невиправданої затримки і, як правило, не пізніше ніж протягом одного місяця з моменту його отримання. Якщо запит є складним або одночасно надходить велика кількість запитів, термін може бути продовжений ще на два місяці за потреби. У такому разі суб'єкт даних має бути поінформований про продовження та його причини протягом першого місяця.
Витяг з реєстру / Стаття 15
Шаблон витягу з реєстру допомагає організації задокументувати та надати інформацію, яку вимагає стаття 15, включаючи:
- чи обробляються персональні дані
- мету та категорії персональних даних
- отримувачів або категорії отримувачів
- період зберігання даних або критерії його визначення
- права суб'єкта та можливість подання скарги до IMY
- джерело походження даних, якщо вони зібрані не від самої особи
- наявність автоматизованого прийняття рішень/профілювання
- передачу даних до третіх країн та заходи захисту
- копію персональних даних у відповідному форматі
Виправлення, видалення та обмеження обробки
Пакет містить окремі шаблони відповідей для статей 16–19. Шаблони дозволяють задокументувати не лише саме рішення, а й обов'язок інформувати отримувачів, яким раніше були передані ці дані, у відповідних випадках.
Шаблон видалення містить як підстави для видалення, так і винятки, щоб організація не помилково трактувала "право на забуття" як абсолютне. Розділ обмеження обробки охоплює, серед іншого, оскарження точності даних, незаконну обробку, захист законних інтересів та розгляд заперечень.
Перенесення даних / Стаття 20
Шаблон перенесення даних містить інструмент перевірки відповідності спеціальним умовам: обробка повинна бути автоматизованою та базуватися на згоді або договорі. Шаблон також розрізняє персональні дані, надані самим суб'єктом, та дані, що не підпадають під статтю 20.
Заперечення та прямий маркетинг
Шаблон заперечення розрізняє звичайну обробку згідно зі статтею 21.1 та прямий маркетинг. У разі прямого маркетингу обробка з цією метою має бути припинена одразу після отримання заперечення. Для інших випадків обробки потрібне документальне підтвердження наявності вагомих законних підстав або необхідності захисту законних вимог.
Автоматизовані рішення / Стаття 22
Пакет також містить інструмент для перевірки того, чи ґрунтується рішення виключно на автоматизованій обробці та чи має воно правові або аналогічні суттєві наслідки. Також додано поля для фіксації винятків, участі людини в процесі, можливості висловити свою думку, оскаржити рішення та надати зрозумілу інформацію про логіку алгоритму.
Стаття 12 – продовження термінів, відмови та оплата
Окремий шаблон для статті 12 допомагає організації у ситуаціях, коли:
- потрібно продовжити термін розгляду
- запит задовольняється лише частково або відхиляється
- запит визнається явно необґрунтованим або надмірним
- потрібно отримати додаткові дані для ідентифікації через обґрунтовані сумніви
Перевірка ідентичності без надмірного збору даних
Шаблони розроблені з урахуванням того, що організація має сприяти реалізації прав суб'єктів. Додаткові дані для ідентифікації слід вимагати лише за наявності обґрунтованих сумнівів, а процедура перевірки повинна бути пропорційною.
Інструмент Excel для моніторингу дедлайнів
Інструмент Excel містить дашборд та окремі аркуші для:
- усіх справ щодо прав суб'єктів даних (DSAR/GDPR)
- автоматичного розрахунку стандартного місячного дедлайну
- розширеного тримісячного дедлайну у разі продовження терміну
- статусу дедлайнів та прострочених справ
- пошуку в системах та обліку джерел даних
- отримувачів згідно зі статтею 19
- заперечень згідно зі статтею 21
- рішень, оплат, відмов та продовжень термінів
- джерел права
Настанови EDPB щодо права на доступ
Розділ про витяги з реєстру враховує фінальну версію Настанов EDPB 01/2022 щодо права суб'єктів даних на доступ. Настанови розглядають, серед іншого, способи інтерпретації запиту, пошук відповідних даних, поводження з копіями, електронними форматами та правами інших осіб.
Для кого підходить цей пакет?
- компаній та інтернет-магазинів
- SaaS- та IT-компаній
- відділів HR та управління персоналом
- служб підтримки та обслуговування клієнтів
- спеціалістів із захисту даних (DPO)
- юридичних та комплаєнс-відділів
- організацій, що прагнуть запровадити прозорий та послідовний процес реалізації прав суб'єктів даних
Правова основа
- Загальний регламент про захист даних (ЄС) 2016/679, зокрема статті 12, 15–22 та 19
- Актуальні настанови IMY щодо прав суб'єктів даних та термінів обробки
- Настанови EDPB 01/2022 щодо прав суб'єктів даних – Право на доступ, версія 2.1
Формат: Word (DOCX) + PDF + Excel (XLSX)
Мова: Шведська
Юрисдикція: Швеція / ЄС
Кількість файлів: 15
Версія: 1.0 – 2026-10-03
Шаблони є загальними документальними матеріалами. Специфічні галузеві правила, норми конфіденційності, вимоги щодо архівування, бухгалтерського обліку та інші юридичні зобов'язання можуть впливати на спосіб розгляду кожного конкретного запиту.
