Кто оформляет оценку вреда субъектам данных и можно ли подписать акт электронной подписью?
Оценку проводит ответственный за обработку либо комиссия, а результат оформляют актом. Электронное подписание допустимо; конкретный вид подписи нужно проверять по порядку.
Короткий ответ
Ответственный за обработку персональных данных либо специально созданная комиссия. По изложению приказа Роскомнадзора № 178 в источнике от 15 декабря 2022 года результат оформляют актом, который допускается подписать электронной подписью. Из этого не следует обязательность комиссии в каждом случае.
Приказ № 178 определяет оформление оценки вреда. Назначение ответственного и создание комиссии – разные организационные варианты. Выбор должен быть понятен из документов оператора, чтобы было ясно, кто выполнил оценку и кто отвечает за итоговый акт.
Электронная подпись позволяет оформить документ в электронной среде. Но сохранённый PDF с изображением собственноручного автографа не становится электронной подписью только из-за формата файла. Виды подписи и условия её применения регулируются Законом № 63-ФЗ.
По краткому разделу нельзя уверенно разрешить любой выбранный оператором способ подписания. Нужно проверить требования применимого порядка и используемого документооборота. В частности, важно сохранить возможность установить подписавшее лицо и проверить сам документ после подписания.
Практический смысл электронного оформления – получить полноценный акт, а не отказаться от фиксации результата. Файл должен относиться к проведённой оценке, а подписывающее лицо или комиссия – иметь соответствующую роль. Сам сертификат подписи не подтверждает, что оценка была содержательной и учла реальные процессы обработки.
Этот ответ касается исполнителя и формы итогового акта. Он не восстанавливает все критерии степени вреда и не означает, что электронная подпись освобождает от обязательных реквизитов. Содержание оценки и надлежащее удостоверение документа нужно проверять отдельно.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Обязательно ли создавать комиссию для оценки вреда субъектам персональных данных?
- Почему суд не приравнял аудит информационной безопасности скорой помощи к контролю защиты данных?
- Что означает низкая степень вреда при внештатном ответственном за обработку данных?
- Как оформить оценку вреда, если у оператора нет случаев, перечисленных в Требованиях?
- Можно ли локальным актом ограничить права человека на персональные данные
