Ответственный за персональные данные среди обязательных назначений

Кого назначить

Руководителя или работника, который разбирается в процессах: кадровика, юриста, офис-менеджера. Отдельно можно назначить ответственного за безопасность персональных данных в информационных системах — того, кто управляет доступами к CRM, 1С и базам клиентов (ст. 19 152-ФЗ, ПП № 1119).

Что делает ответственный

Внутренний контроль за соблюдением закона, ознакомление работников с политикой и локальными актами, приём обращений субъектов, актуальность политики обработки ПДн и её публикация на сайте (ч. 2 ст. 18.1), получение согласий отдельным документом (ст. 9, с 01.09.2025), уведомление Роскомнадзора, действия при утечке — 24 часа на уведомление РКН и 72 часа на результаты расследования.

Уведомление в Роскомнадзор

После изменений 2022 года «только данные сотрудников» и «только договоры с клиентами» больше не освобождают от уведомления (ст. 22 152-ФЗ), исключения узкие. Об изменении сведений уведомляют не позднее 15-го числа месяца, следующего за месяцем изменений, о прекращении обработки — в течение 10 рабочих дней. За неподачу уведомления штраф по ст. 13.11 КоАП РФ для юрлиц — 100–300 тыс. ₽ (по обзорам, сверяется).

Что входит в приказ

ФИО и должность ответственного, его обязанности (приложение), поручение утвердить политику, обеспечить согласия и уведомление РКН, порядок действий при утечке, ознакомление под подпись. Если данные клиентов собираются через сайт или CRM, в карте появятся и строки про согласия и защиту информационных систем.