Часто задаваемый вопрос: сколько ответственных лиц за обработку персональных данных должно быть в компании?
Открываем закон 152-ФЗ «О персональных данных». В части 1 статьи 18.1 среди мер, которые, необходимо выполнить оператору указано: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных.
В части 1 статьи 22.1 указано: оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных. Исходя из данных норм следует, что в компании может быть только одно лицо, ответственное за организацию обработки перс данных.
Роскомнадзор и суды считают также. Таким образом, ответственным лицом именно за организацию работы с перс данными может быть только один человек. А вот уже поручить отдельные обязанности по работе с персональными данными можно и другим сотрудникам.
Например, обязанности по разработке локальных нормативных актов по перс данным можно поручить юристу, кадровику (в части сотрудников), руководителю отдела информационной безопасности. Естественно, каждому в рамках его компетенции.
О трудовом праве и кадровом учете — колонка Татьяны Лисовой на НашГлавбух:
Важно
Утвердили коэффициенты-дефляторы на 2026 год