Приказ о назначении ответственного за ПДн
Назначение ответственного за обработку ПДн.
Приказ о назначении ответственного за ПДн
Каждый оператор обязан назначить лицо, ответственное за организацию обработки персональных данных (ст. 18.1, 22.1 152-ФЗ) — это первый документ, который запрашивает Роскомнадзор при проверке. Пара к нему — положение о защите ПДн и перечень лиц с доступом.
Один или два ответственных
Организационная фигура (ст. 22.1) отвечает за процессы: контроль, обучение, обращения субъектов. Техническая (ст. 19) — за защиту данных в информационных системах. В небольшой организации обе роли может совмещать один человек; в приказе предусмотрены оба варианта.
Частые вопросы
Да: обязанность назначить ответственного установлена ст. 18.1 и 22.1 152-ФЗ для всех операторов, включая ИП. Отсутствие приказа — типичное замечание Роскомнадзора.
Любого работника, чья роль связана с ПДн: кадровика, юриста, офис-менеджера. Ответственный получает указания от руководителя и подотчётен ему (ст. 22.1).
Для безопасности в информационных системах (ст. 19) удобно назначить ИТ-специалиста. Допустимо совмещение обеих ролей одним лицом — выберите вариант в конструкторе.
Связанные документы
Положение о защите персональных данных
Локальный акт о защите ПДн сотрудников.
СоставитьПолитика обработки персональных данных
Внутренний документ оператора ПДн по 152-ФЗ.
СоставитьСогласие на обработку персональных данных
Согласие субъекта ПДн: цели, состав, срок.
СоставитьПоложение о коммерческой тайне
Режим коммерческой тайны в организации.
Составить