Важно
Утвердили коэффициенты-дефляторы на 2026 год 
Продолжаем с ответственным лицом по организации обработки персональных данных. А можно ли назначить кадровика ответственным лицом за организацию обработки персональных данных только сотрудников компании?
Есть решение суда, которым данное решение считается неправомерным. Компания обрабатывает перс данные и иных субъектов (соискателей, клиентов, подрядчиков). А назначение нескольких ответственных законом не предусмотрено (решение АС Ивановской области от 09.10.2023 по делу № А17-6812/2021).
Тогда получается, что кадровика можно назначить ответственным за организацию обработки всех персональных данных в компании? Моё мнение: нет.
Роскомнадзор писал, что ответственное лицо должно обладать достаточными знаниями и полномочиями в области перс данных, например, в соответствии со статьей 18.1 закона №152 проводить аудит, контроль за всеми службами.
Компании, которые назначают ответственными лицами кадровиков, делают это для галочки, никакой реальной работы по организации обработки и защиты перс данных в таких компаниях не проводится.
Почему я так считаю? Да потому, что вряд ли кадровик сможет выстроить систему информационной безопасности во всей компании, в том числе, по работе с персональными данными в информационных системах.
Кадровик может отвечать за работу с персональными данными своего подразделения в рамках выстроенной системы по обработке и защите персональных данных. Отвечать также как главный бухгалтер или руководитель отдела информационной безопасности отвечают за свой участок.
А выстроить систему должен специалист обладающей соответствующей квалификацией и с уровнем полномочий, который позволяет ему давать поручения и контролировать все подразделения компании. А это, на минуточку, уровень заместителя руководителя компании.
О трудовом праве и кадровом учете — колонка Татьяны Лисовой на НашГлавбух:
