Назначение ответственного за организацию обработки персональных данных - обязанность оператора по ст. 22.1 152-ФЗ. Документ - приказ руководителя. Отсутствие назначенного ответственного при проверке фиксируется как нарушение требований к организации обработки.
Кого можно назначить
Сотрудника организации с полномочиями принимать решения и взаимодействовать с регулятором. На практике - юрист, специалист по ИБ, директор по правовым вопросам, в малых организациях - сам руководитель. Внешнего консультанта по договору - нельзя, ответственный должен быть в штате.
Что должно быть в приказе
Полное наименование организации. ФИО и должность назначаемого лица. Дата вступления в должность ответственного. Перечень обязанностей по ст. 22.1 ч. 2 152-ФЗ. Право на доступ к ПДн и системам обработки. Порядок взаимодействия с Роскомнадзором. Подпись руководителя и ознакомление назначенного.
Обязанности ответственного
По ч. 2 ст. 22.1: организует контроль за соблюдением законодательства о ПДн в организации, доводит до сотрудников требования к обработке, контролирует приём и обработку обращений субъектов, организует подготовку документов, проводит обучение, отвечает на запросы Роскомнадзора.
Связь с другими документами
ФИО ответственного должно совпадать в: приказе о назначении, уведомлении в Роскомнадзор, политике обработки ПДн, на сайте в разделе контактов. Расхождения - повод для уточняющего запроса РКН.
Как сформировать документ
Образец приказа с автозаполнением по ИНН и подгрузкой реквизитов из ФНС - часть комплекта help152.ru. Документ - в .docx, готов к подписи руководителем.
Что делать прямо сейчас
Подготовить полный комплект документов оператора персональных данных за 1-2 минуты можно через генератор help152.ru. Сервис автоматически заполняет данные по ИНН из ФНС и формирует ZIP-архив со всеми документами в формате .docx, готовый к редактированию в Word.
В комплект входят: политика обработки ПДн (расширенная, 20+ разделов), уведомление в Роскомнадзор по форме Приказа РКН № 178, приказ о назначении ответственного, форма согласия субъекта, положение об обработке ПДн в организации, инструкция по работе с ПДн в ИСПДн, акт об уничтожении ПДн, план мероприятий по защите - и ещё 49 документов, всего 57. Стоимость - 2 500 ₽ единоразово, без подписок.
Параллельно стоит проверить сам сайт - на нём документы должны быть размещены корректно и связаны со страницами сбора данных. Бесплатная экспресс-проверка покажет, нет ли нарушений в размещении.