Среди обязательных внутренних документов оператора персональных данных есть один совсем простой, но необходимый — приказ о назначении ответственного. Разберёмся, зачем он нужен и как его составить.
Зачем нужен приказ
Согласно части 1 статьи 22.1 закона № 152-ФЗ оператор, являющийся юридическим лицом, обязан назначить лицо, ответственное за организацию обработки персональных данных. То есть в организации должен быть конкретный человек, который следит за тем, чтобы данные обрабатывались по правилам. Это требование закона, и его выполнение фиксируется приказом.
На кого распространяется требование
Прямая обязанность по статье 22.1 установлена для операторов — юридических лиц. Для индивидуальных предпринимателей и самозанятых она формально не обязательна, но назначить ответственного (или взять эту роль на себя) целесообразно: так проще выстроить порядок работы с данными и подготовиться к возможным вопросам Роскомнадзора.
Кого назначать
Специального образования для этого не требуется. Назначить можно любого сотрудника, которому оператор доверяет контроль за данными. В небольшой компании это часто директор, администратор сайта, юрист или сотрудник, ведущий документы. Главное — чтобы человек понимал свои задачи и имел реальную возможность на них влиять: доступ к настройкам сайта, формам и журналу обращений.
Что должно быть в приказе
- ФИО и должность сотрудника, назначаемого ответственным;
- его основные задачи и полномочия;
- ссылка на статью 22.1 152-ФЗ как основание;
- подпись руководителя и отметка об ознакомлении сотрудника.
Какие задачи возложить
Согласно части 4 статьи 22.1 152-ФЗ ответственный за организацию обработки персональных данных обязан:
- осуществлять внутренний контроль за соблюдением законодательства о персональных данных и локальных актов оператора;
- доводить до работников положения законодательства и локальных актов по обработке данных;
- организовывать приём и обработку обращений субъектов персональных данных.
Приказ — это короткий документ, но без него выполнение требований 152-ФЗ считается неполным. А проверить, какие именно данные собирает ваш сайт и закрыты ли внешние требования, можно автоматической проверкой.