Кому должен отчитываться ответственный за организацию обработки персональных данных?

Ответственный получает указания непосредственно от исполнительного органа организации и подотчётен ему. Формальное назначение без такой связи не отражает требование закона.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2024-05-23

Короткий ответ

Ответственный за организацию обработки персональных данных должен получать указания непосредственно от исполнительного органа организации и отчитываться перед ним. Это предусмотрено статьёй 22.1 Закона № 152-ФЗ.

Поэтому вопрос не сводится к тому, кого указать в приказе или уведомлении. Важно, сможет ли назначенный человек напрямую сообщать руководству о проблемах обработки и получать необходимые решения.

Что проверить в компании

Сначала установите, какой орган ведёт текущую деятельность организации по её документам. Затем сопоставьте приказ о назначении, должностные обязанности и действующий порядок отчётности.

Если документ называет человека ответственным, но фактически он может передавать вопросы только через несколько подразделений, нужно проверить, как обеспечена предусмотренная законом прямая связь. Сама подотчётность должна быть понятна и назначенному сотруднику, и руководству.

Из этого не следует, что законом для всех компаний установлена одна должность или один вариант штатного расписания. Речь идёт о характере полномочий и взаимодействия.

Зачем нужен такой порядок

В функции ответственного входит внутренний контроль соблюдения требований, доведение правил до работников и организация работы с обращениями людей либо контроль такой работы. Для этого ему нужны сведения об обработке, а не только формальный статус.

Например, полученный запрос человека может потребовать участия кадров, ИТ-службы и клиентского отдела. У ответственного должен быть понятный порядок получения информации и обращения к руководству, если подразделения не согласовали действия.

В разборе мая 2024 года выделено именно прямое подчинение по этой функции. Назначение технического специалиста, который выполняет отдельные защитные мероприятия, само по себе ещё не объясняет, кто организует обработку и отвечает за перечисленные задачи.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.