Однако в случае ИП есть особенность: если у предпринимателя нет сотрудников, он может назначить самого себя ответственным за организацию обработки ПДн. Если же у ИП есть штат (например, администраторы, бухгалтер, менеджеры), то назначение оформляется приказом, и ответственным может быть либо сам ИП, либо один из работников.
Обоснование по законодательству
-
152-ФЗ «О персональных данных»:
-
Ст. 22.1 ч. 1 — оператор обязан назначить лицо, ответственное за организацию обработки ПДн.
-
-
Разъяснения Роскомнадзора: обязанность распространяется на всех операторов, включая ИП.
Типичные ошибки ИП
-
Считают, что назначение ответственного касается только юридических лиц.
-
Работают с персональными данными клиентов (например, при онлайн-продажах), но не оформляют никаких документов.
-
Не оформляют приказ о назначении даже при наличии сотрудников.
Особенности применения на практике
-
ИП без сотрудников может издать приказ, в котором указывает себя как ответственного.
-
Если у ИП есть работники, их также необходимо ознакомить с требованиями по ПДн, а ответственный будет контролировать выполнение.
-
При проверке Роскомнадзора отсутствие такого документа у ИП расценивается как нарушение, с последующими штрафами.
Рекомендации и выводы
-
Назначение ответственного за ПДн обязательно даже для индивидуальных предпринимателей.
-
Если у ИП нет сотрудников, в приказе указывается сам предприниматель.
-
Если есть штат — ИП может назначить сотрудника, но ответственность как оператора всё равно несёт сам предприниматель.
-
Приказ и локальные акты по ПДн должны храниться и предъявляться при проверке.
Если вы хотите, чтобы ваш бизнес как индивидуальный предприниматель полностью соответствовал требованиям 152-ФЗ и у вас был весь необходимый комплект документов (включая приказ о назначении ответственного, политику, согласия, регламенты), специалисты ICTech подготовят для вас полный пакет документов по защите персональных данных для ИП. Это поможет спокойно работать с клиентами и сотрудниками, не опасаясь штрафов и предписаний Роскомнадзора.
