Приказ о назначении ответственного за обработку персональных данных
В организации желательно иметь приказ о назначении ответственного за обработку персональных данных. Это требование прямо вытекает из положений главы 14 Трудового кодекса РФ. И неоднократно подтверждено судебной практикой.
Приказ о назначении ответственного за обработку персональных данных — одно из мероприятий защиты персональных данных работника. Именно тогда возможно применить ответственность за разглашение персональных данных. Поэтому при проверках трудовой инспекции требование предоставить такой документ вполне законно и обоснованно. Иначе ответственность несет исключительно руководитель организации.
Пример документа
Общество с ограниченной ответственностью «ВасилькоВиКо»
ИНН/КПП 468416546316341/6546316546
юр. адрес: Россия, Ненецкий автономный округ, г. Амдерма, ул. Северная, 13
Приказ № 17
о назначении ответственного за обработку персональных данных
г. Амдерма 14.11.2022 г.
В целях обеспечения защиты персональных данных работников ООО «ВасилькоВиКо» и во исполнение требований главы 14 Трудового кодекса Российской Федерации, Закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ,
ПРИКАЗЫВАЮ:
- Назначить начальника кадрового отдела Суховееву Ларису Викторовну ответственной за обработку персональных данных работников ООО «ВасилькоВиКо» с 14 ноября 2022 года.
- Начальнику кадрового отдела Суховеевой Ларисе Викторовне: организовать мероприятия по сбору, хранению, уничтожению и иной обработке персональных данных работников, обеспечить выполнение требований законодательства РФ в области персональных данных, организовать ознакомление работников с локальными нормативными правовыми актами работодателя в сфере обработки и защиты персональных данных по мере их утверждения и издания,
- Начальнику кадрового отдела Суховеевой Ларисе Викторовне представить в срок до 20.11.2022 г. для утверждения перечень лиц, имеющих допуск к персональным данным работников в ООО «ВасилькоВиКо».
- В случае отсутствия Суховеевой Л.В. по уважительным причинам назначить замещающим ее главного специалиста отдела кадров Дуева Андрея Викторовича.
- Контроль за исполнением настоящего приказа оставляю за собой.
Генеральный директор Рузаков Рузаков А.Д.
С приказом ознакомлены:
Суховеева Л.В.
Дуев А.В.
Для чего нужен приказ о назначении ответственного за обработку данных
Законная обработка персональных данных — современные реалии. Государство и надзирающие органы уделяют все больше внимания указанной сфере. А в трудовой деятельности есть ряд строгих запретов. Есть требования о запрете обработке специальных категорий персональных данных. А также запрет получать персональные данные от иных, кроме работника, лиц. Передача персональных данных работника регламентируется также достаточно строго.
Обязанность оформить приказ у работодателя прямо не предусмотрена законом. Но разработать и утвердить такой приказ — значит, назначить лицо, которое будет отвечать за организацию обработки данных. Как уже мы сказали выше, при отсутствии приказа, ответственность несет руководитель и само юридическое лицо.
Кого назначить ответственным за обработку?
Ответственное лицо должно обладать знаниями в области регулирования и процесса обработки. И законодательства в сфере персональных данных. Поэтому чаще всего это руководящий состав. Кадровики, юристы, бухгалтерия (последние — реже). Если организация имеет филиалы или обособленные подразделения, логично возложить такие обязанности на соответствующих руководителей.
Как составить распоряжение по персональным данным
Оформление приказа осуществляется по общим правилам делопроизводства. Обязательная форма законодательство не закрепляет. Утверждает документ руководитель организации.
Помимо правового обоснования (в связи с чем и на основании каких правовых норм), а также собственно указание на должность лица, которое руководитель назначает ответственным, мы рекомендуем включать:
- сведения о лице, замещающим основного сотрудника в случае отсутствия на рабочем месте (болезнь, командировка, отпуск)
- перечень мероприятий, обязательных к исполнению
- кто контролирует исполнение приказа
С приказом о назначении ответственного за обработку персональных данных ознакамливают соответствующих лиц, а сведения вносят в журнал регистрации приказов работодателя с присвоением порядкового номера.
Задайте свой вопрос юристу