Поэтому важно:
- в политике ПДн обязательно публикуются контактные данные оператора (почтовый адрес, e-mail, телефон);
- субъект должен понимать, куда и к кому он может направить запрос;
- на практике Роскомнадзор рекомендует указывать не только общие контакты компании, но и отдельные реквизиты для связи с ответственным лицом (например, e-mail или должность).
Таким образом, публиковать фамилию ответственного не обязательно, но контакты для связи с ним (или с оператором, в чью компетенцию входят такие вопросы) должны быть.
Обоснование по законодательству
- Ст. 18.1 ФЗ-152 — политика ПДн должна содержать сведения о порядке обработки обращений субъектов и контактную информацию оператора.
- Ст. 22.1 ФЗ-152 — оператор обязан назначить лицо, ответственное за организацию обработки ПДн.
- Ст. 21 ФЗ-152 — оператор должен обеспечивать соблюдение прав субъектов и реагировать на их запросы.
Практика проверок Роскомнадзора
В компании политика ПДн содержала только юридический адрес, без e-mail и телефона. Роскомнадзор указал на нарушение ст. 18.1 ФЗ-152: доступ к оператору должен быть «реальным и удобным».
В другой организации в политике был указан отдельный адрес электронной почты для обращений субъектов. Проверка подтвердила, что это соответствует закону.
Важный нюанс
Не обязательно публиковать ФИО ответственного. Достаточно должности и контактного канала. Если политика указывает только общий адрес компании без электронных средств связи — это риск нарушения. Для удобства и прозрачности рекомендуется создать отдельный e-mail для работы с обращениями субъектов.
Рекомендации и выводы
Публиковать контакты ответственного за ПДн в явном виде (ФИО) не требуется, но:
- В политике должны быть указаны контакты для связи — телефон, e-mail, адрес.
- Желательно выделить отдельный канал для запросов по ПДн.
- Ответственный в компании должен фактически получать и обрабатывать обращения субъектов.
- Порядок обработки обращений нужно закрепить в комплекте документов по 152-ФЗ.
Компания ICTech поможет вашей организации правильно оформить политику ПДн и закрепить порядок взаимодействия с субъектами в пакете документов по ФЗ-152. Это обеспечит соответствие закону и упростит прохождение проверок Роскомнадзора.
