Кого назначать ответственным за организацию обработки данных

Вопрос, который задают сразу после слов «нужен ответственный»: обязательно ли это юрист, можно ли назначить директора и что человек потом должен делать.

Короткий ответ

Ответственного за организацию обработки персональных данных назначает каждая организация, и закон не называет для него ни должности, ни образования. Это может быть директор, кадровик, бухгалтер или системный администратор. Индивидуальный предприниматель такого человека не назначает.

Откуда эта обязанность

Это часть 1 статьи 22.1 закона № 152-ФЗ. Там же и ключевые слова — «являющийся юридическим лицом»: на предпринимателя норма не распространяется. В перечне мер части 1 статьи 18.1 назначение ответственного стоит первым пунктом.

Почему это не формальность

Часть 2 статьи 22.1. Из неё следует главное: ответственный подчиняется напрямую руководителю. Назначить им рядового менеджера, который отчитывается начальнику отдела, значит сделать документ, который норме не отвечает.

Что он обязан делать

По части 4 статьи 22.1 обязанностей три:

• внутренний контроль за тем, как организация и её работники соблюдают законодательство о персональных данных;
• доводить до работников положения закона и локальных актов по обработке данных;
• организовывать приём и обработку обращений людей, чьи данные вы обрабатываете, либо контролировать этот приём.

Как это выглядит в документах

Приказ о назначении с фамилией и должностью, лист ознакомления с приказом и подпись самого ответственного. Если его обязанности вынесены в отдельное положение, инспектору на визите хватает приказа и этого положения.

Ещё по теме