Одна из организационных обязанностей по 152-ФЗ, которую малый бизнес пропускает чаще других: назначить ответственного за организацию обработки персональных данных. Это не формальность — у роли конкретные обязанности, закреплённые законом.
Кто обязан назначить и кого
Статья 22.1 закона обязывает оператора-юридическое лицо назначить лицо, ответственное за организацию обработки персональных данных. Это может быть штатный сотрудник — например, юрист, руководитель или специально назначенный работник. Ответственный получает указания непосредственно от исполнительного органа организации и подотчётен ему. Назначается он приказом.
🪤 Находка: это две разные роли, которые путают
Частая ошибка — считать, что ответственный за обработку и ответственный за безопасность данных это одно и то же. Это разные роли:
| Ответственный за организацию обработки (ст. 22.1) | Ответственный за обеспечение безопасности (ст. 19 / ПП 1119) |
|---|---|
| Организационная роль: контроль соблюдения закона | Техническая роль: защита данных в системах |
| Внутренний контроль, обучение работников, обращения субъектов | Средства защиты, угрозы, безопасность ИСПДн |
В малой компании обе роли может исполнять один человек, но по смыслу они разные, и назначение ответственного за обработку — обязанность, которую нельзя заменить «у нас есть айтишник».
Что обязан делать ответственный
Статья 22.1 закрепляет за ним, в частности:
- внутренний контроль за соблюдением организацией и её работниками закона о персональных данных, включая требования к защите;
- доведение до работников положений закона и локальных актов по обработке данных;
- организацию приёма и обработки обращений и запросов субъектов персональных данных.
Именно последний пункт связывает роль с правами субъектов: когда приходит запрос от клиента, отвечать за его обработку в срок должен именно ответственный.
Как оформить
Ответственный назначается приказом руководителя, а его функции обычно закрепляются в должностной инструкции или положении об обработке данных. Назначение ответственного входит в базовый пакет соответствия наряду с уведомлением в РКН, политикой и корректными согласиями.
Вопросы про ответственного за обработку
Обязательно ли назначать ответственного за обработку данных?
Да. Статья 22.1 152-ФЗ обязывает оператора-юридическое лицо назначить лицо, ответственное за организацию обработки персональных данных. Назначается приказом руководителя.
Кто может быть ответственным за обработку?
Штатный сотрудник — юрист, руководитель или специально назначенный работник. Он получает указания непосредственно от исполнительного органа организации и подотчётен ему.
Чем ответственный за обработку отличается от ответственного за безопасность?
Это разные роли. Ответственный за организацию обработки (ст. 22.1) — организационная роль: контроль соблюдения закона, обучение работников, обращения субъектов. Ответственный за безопасность (ст. 19) — техническая роль: защита данных в системах. В малой компании их может совмещать один человек.
Какие обязанности у ответственного за обработку?
Внутренний контроль соблюдения закона о ПД, доведение до работников требований закона и локальных актов, организация приёма и обработки обращений и запросов субъектов персональных данных.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 22.1 (ответственный за организацию обработки) — consultant.ru
Обязанность назначения и функции ответственного сверены с текстом ст. 22.1 152-ФЗ на 11.07.2026. Разграничение с ролью по ст. 19 — толкование норм.