Назначение ответственного за обработку персональных данных
Готовим приказ, должностную инструкцию и регламент взаимодействия с Роскомнадзором. Всё — под вашу организацию. Это требование ст. 18.1 ч. 1 п. 1 152-ФЗ.
Без ответственного оператор нарушает закон
Оператор обязан назначить ответственного за организацию обработки персональных данных. Это требование ст. 18.1 ч. 1 п. 1 152-ФЗ. При проверке РКН этот пункт смотрят вместе с политикой конфиденциальности и уведомлением.
Обязанности должны быть прописаны в инструкции. Без неё назначение ничего не значит. Штрафов это не отменяет.
Состав комплекта документов
Приказ о назначении
Приказ с указанием ФИО, должности и зоны ответственности.
Должностная инструкция
Контроль обработки, обучение сотрудников, взаимодействие с субъектами и РКН.
Регламент с РКН
Ответы на запросы, уведомления об инцидентах, действия при проверках.
Каналы для субъектов
Контакты для запросов. Ответ — за 10 рабочих дней по ч. 1 и 2 ст. 20 152-ФЗ.
Кто отвечает при утечке данных
Оператор обязан уведомить РКН за 24 часа. Уточнённые сведения — за 72 часа. Это требование ч. 3.1 ст. 21 152-ФЗ (266-ФЗ).
С Роскомнадзором взаимодействует ответственный. Поэтому его контакты обязательны. Штрафы по 420-ФЗ — от 3 млн ₽ за утечку, плюс 1–3 млн ₽ за сокрытие.
Частые вопросы
Кто может быть ответственным за обработку ПД?
Любой работник: юрист, кадровик, IT-специалист или руководитель. Для ИП без сотрудников — сам ИП или его представитель. Главное — знакомство с законом о персональных данных.
Обязательно ли назначать ответственного?
Да. Ст. 18.1 ч. 1 п. 1 152-ФЗ требует назначить ответственного за организацию обработки ПД. Это проверяют при проверках РКН.
Какие документы нужны?
Приказ о назначении, должностная инструкция, регламент взаимодействия с РКН. Плюс каналы для запросов субъектов ПД. Ответ — за 10 рабочих дней по ч. 1 и 2 ст. 20 152-ФЗ.
Можно ли назначить одного человека на все данные?
Да. Ответственный отвечает за всю обработку в организации. Для госорганов требования отдельные. Коммерческие операторы выбирают сами.
Сколько стоит назначение?
По расчёту. Готовим документы под вашу организацию, с привязкой к реестру РКН и информационным системам. Смета — после проверки сайта.
Что будет, если не назначить?
Штраф по ст. 13.11 КоАП. Плюс при утечке отвечать будет руководитель лично. По 420-ФЗ штрафы за утечку — от 3 млн ₽.
Нужно ли согласие сотрудников на обработку?
Да. На обработку персональных данных сотрудников нужно отдельное согласие. Ответственный следит за тем, чтобы согласия были собраны и хранились.