При реализации различных мер защиты персональных данных – организационных, правовых, технических, периодически возникает необходимость документальной фиксации какого-либо факта, времени его свершения, а также лиц, к которым данный факт имеет отношение. Примером таких фактов могут быть – предоставление технического средства защиты информации сотруднику, проведение инструктажа в области информационной безопасности, выдача портативного вычислительного устройства, проведение периодического тестирования средства защиты на работоспособность, и другое, в зависимости от конкретной ситуации.
Своевременное и аккуратное ведение журнала позволит оперативно получить информацию о различных значимых правовых обстоятельствах, которые могут помочь оператору персональных данных защитить свои интересы в случае возникновения спорных ситуаций. Общеобязательных форм для ведения журналов не имеется, каждый оператор персональных данных вправе применять свою форму, или воспользоваться представленными здесь.