Вправе ли работодатель назначить в качестве ответственных за организацию обработки персональных данных и генерального директора, и начальника отдела кадров?

Вопрос: Вправе ли работодатель назначить в качестве ответственных за организацию обработки персональных данных и генерального директора, и начальника отдела кадров?
 
Ответ: Назначение нескольких ответственных за организацию обработки персональных данных является нарушением законодательства в области обработки персональных данных. Соответственно, работодатель не вправе назначить двух ответственных за организацию обработки персональных данных.
 
Обоснование: Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса РФ и иных федеральных законов (ст. 87 ТК РФ). Работодатель как оператор по обработке персональных данных самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (ред. от 31.12.2017) (далее — Закон о персональных данных) и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться: назначение ответственного за организацию обработки персональных данных путем издания соответствующего приказа (п. 1 ч. 1 ст. 18.1, ч. 1 ст. 22.1 Закона о персональных данных). Обязанности лица, назначенного ответственным за обработку персональных данных, предусмотрены ч. 4 ст. 22.1 Закона о персональных данных.
Следует отметить, что действующее законодательство не выдвигает особых требований к должности лица, назначенного ответственным за организацию обработки персональных данных. Однако исходя из буквального толкования положений ст. 22.1 Закона о персональных данных предполагается, что речь идет об ответственном лице в единственном числе. Таким образом, ответственным за обработку персональных данных может быть назначено одно лицо. Причем это лицо, согласно ч. 2 ст. 22.1 Закона о персональных данных, получает указания непосредственно от руководителя организации и подотчетно ему.