Вопрос: В какой должности должен быть работник, которого назначают ответственным за организацию обработки персональных данных?
Ответ: Ответственного за организацию обработки персональных данных устанавливает работодатель приказом, требования к должности работника трудовым законодательством не установлены.
Обоснование: Порядок хранения персональных данных устанавливается работодателем (ст. 87 Трудового кодекса РФ).
В соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» организации издают положение о персональных данных, в котором описывают все действия, связанные с обработкой персональных данных (хранение, использование, также могут быть указаны ответственные за обработку персональных данных).
К уровню квалификации лица, ответственного за организацию обработки персональных данных, никаких требований нет. Поэтому это может быть любой работник организации.
Ответственность за организацию обработки персональных данных могут возложить приказом на главного бухгалтера, начальника отдела кадров, менеджера по персоналу, специалиста отдела кадров.
Если соответствующий приказ отсутствует, руководитель организации является лицом, ответственным за организацию обработки персональных данных.
Руководитель организации — физическое лицо, которое в соответствии с ТК РФ, другими федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами субъектов РФ, нормативными правовыми актами органов местного самоуправления, учредительными документами юридического лица (организации) и ЛНА осуществляет руководство этой организацией, в том числе выполняет функции ее единоличного исполнительного органа (ст. 273 ТК РФ). Дополнительно оформлять на руководителя приказы и дополнительные соглашения к трудовому договору на обработку персональных данных законодательно не установлено.
За нарушение законодательства в области персональных данных работодатель может быть привлечен к административной ответственности по ст. 13.11 Кодекса РФ об административных правонарушениях.
Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к ответственности в порядке, установленном ТК РФ (ст. 90 ТК РФ).
Региональный информационный центр
23.10.2018
