Ответственный обеспечивает:
- контроль за соблюдением законодательства в сфере персональных данных;
- организацию разработки и актуализации локальных нормативных актов;
- проведение внутреннего контроля и аудита обработки ПДн;
- обучение и информирование сотрудников, работающих с персональными данными;
- взаимодействие с Роскомнадзором при проверках.
Назначение ответственного оформляется приказом руководителя. Чаще всего эту функцию возлагают на кадровика, юриста, специалиста по безопасности или бухгалтера (в небольших организациях).
Обоснование по законодательству
- Ст. 18.1 ФЗ-152, ч. 1, п. 1 — оператор обязан назначить лицо, ответственное за организацию обработки персональных данных.
- Ст. 18.1 ФЗ-152, ч. 2 — определяет обязанности этого лица, включая контроль, обучение сотрудников, подготовку документов и взаимодействие с субъектами данных.
- Ст. 19 ФЗ-152 — оператор должен принимать организационные меры по обеспечению безопасности ПДн.
Практика проверок Роскомнадзора
Одно из самых частых нарушений при проверках — отсутствие приказа о назначении ответственного. Даже если фактически есть человек, занимающийся ПДн, но приказ не оформлен документально, это считается нарушением.
Пример: в малой организации проверкой установлено, что кадровик ведёт личные дела сотрудников, но приказ о назначении её ответственной за организацию обработки ПДн отсутствует. Компания получила предписание и штраф.
Почему это важно
Назначение ответственного — это не формальность. Отсутствие такого документа автоматически означает, что в организации нет лица, отвечающего за защиту данных, а значит — компания не соблюдает базовое требование закона. Это одно из первых, что проверяет Роскомнадзор.
Рекомендации и выводы
Каждый оператор персональных данных обязан назначить ответственного за организацию обработки ПДн. Для этого необходимо:
- Издать приказ о назначении ответственного.
- Включить в обязанности контроль за обработкой и защитой ПДн.
- Обеспечить обучение ответственного требованиям ФЗ-152.
- Подготовить пакет документов, регламентирующих порядок работы с ПДн.
Компания ICTech предлагает услугу разработки комплекта документов по 152-ФЗ, включающего готовые шаблоны приказов, положений, согласий и инструкций. Мы поможем правильно оформить назначение ответственного и обеспечим, чтобы ваша организация соответствовала требованиям закона и была готова к проверкам Роскомнадзора.
