Приказ о назначении ответственного за организацию обработки ПДн
Организация-оператор обязана назначить лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ). Его ФИО и контакты указываются в уведомлении Роскомнадзора, а смена ответственного — повод подать уведомление об изменениях.
Проверить бесплатно — 10–15 минутКого назначить
Руководителя или работника, который реально может контролировать обработку: администратора, офис-менеджера, юриста. Ответственный получает указания от руководителя и подотчётен ему. ИП может исполнять обязанности сам — это оформляется распоряжением.
Обязанности
Внутренний контроль за соблюдением закона, доведение требований до работников, приём и обработка обращений субъектов (ч. 4 ст. 22.1). На практике к ним добавляются актуальность сведений в реестре (изменения — не позднее 15-го числа месяца, следующего за месяцем изменений), уведомления об инцидентах в течение 24 часов и 72 часов, ведение журналов и ежегодный пересмотр документов.
Ответственный за безопасность в ИСПДн
Для уровня защищённости УЗ-3 и выше постановление Правительства РФ № 1119 требует назначить работника, ответственного за обеспечение безопасности персональных данных в информационной системе. В малом бизнесе с УЗ-4 эту роль обычно совмещает тот же ответственный.
Как оформить
Приказ с шапкой, номером и датой, распорядительной частью и отметкой об ознакомлении, плюс инструкция ответственного в приложении. В пакете «Уведомление» приказ уже есть — с данными из анкеты.
Можно ли назначить ответственным внешнюю компанию?
Ответственным назначают лицо внутри организации. Внешнего специалиста можно привлечь для помощи, но ответственность за организацию обработки остаётся у оператора.