Кого назначить ответственным за персональные данные в организации
Юлия Миронова
Эксперт по охране труда, аудитор по безопасности технологических процессов и производств
Ответственным за персональные данные может быть любой работник организации или сторонняя компания (п. 1 ч. 1 ст. 18.1 Закона от 27.07.2006 № 152-ФЗ). Требований к квалификации или образованию ответственного нет. Назначение оформляют приказом, далее направляют уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных с указанием ответственного лица (подп. 7.1 п. 3 ст. 22, п. 1 ст. 22.1 Закона от 27.07.2006 № 152-ФЗ). Выбранный работник взаимодействует с ведомством и будет юридически отвечать за произошедшее, если произойдет утечка.
Ответственный составляет и утверждает приказом перечень работников, которые имеют доступ к персданным. На указанных сотрудников также ложится ответственность по обработке, передаче и защите данных в части своей работы. Обязанности указывают в должностной инструкции.
Проверьте, что в список внесли специалистов службы охраны труда, так как они тоже используют персональные данные в своей работе. Например, при проведении инструктажа необходимы Ф. И. О., дата рождения и сведения о должности или профессии работника. Без доступа к персданным СОТ не вправе обрабатывать эти сведения.
С работниками, у которых есть доступ к персданным, заключают обязательство о неразглашении или закрепляют в ...
Информационный источник публикации Актион МЦФЭР
Источник изображения Freepik
