Кому работник должен сообщить об утрате бумажных документов с персональными данными?
Предложенный текст инструкции называет непосредственного руководителя либо ответственного за организацию обработки данных у работодателя или в филиале.
Короткий ответ
В приведённом авторами тексте инструкции работник должен незамедлительно сообщить своему непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных у работодателя, в том числе в филиале. Утрата или хищение бумажных документов прямо названы среди обстоятельств, о которых нужно сообщать.
Это рекомендация статьи 2024 года о документах, которые проверяет Роскомнадзор, включённой в подборку 2026 года. Она касается не только уже доказанного разглашения, но и угрозы конфиденциальности. Поэтому не нужно ждать, пока станет известно, что потерянную папку прочитал посторонний.
Например, работник обнаружил отсутствие списка клиентов после поездки. Полезно сразу передать по внутреннему порядку, какой документ утрачен, какие сведения в нём были, где и когда его видели в последний раз и кто мог получить доступ. Неизвестные обстоятельства следует обозначить как неизвестные, а не придумывать подтверждение утечки или, наоборот, гарантировать, что ничего не произошло.
Инцидент с персональными данными затем оценивают уполномоченные сотрудники: они организуют поиск, ограничение доступа, сбор обстоятельств и определение дальнейших действий. Внутреннее сообщение работника и предусмотренные законом обязанности самого оператора перед государственными органами – разные этапы. Исходная инструкция не возлагает на каждого сотрудника обязанность самостоятельно направлять внешнее уведомление.
Такая организация работы связана с мерами по статье 18.1 и защитой по статье 19 Закона № 152-ФЗ. Практически важно, чтобы работник заранее знал доступный канал сообщения и конкретного получателя, включая ситуацию, когда непосредственный руководитель временно недоступен.
Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Можно ли печатать для контрагента на обороте листа с чужими данными?
- Когда профсоюз должен сообщить работодателю о членстве работников?
- Кто определяет порядок размещения сотрудниками ФСБ собственных данных в соцсетях?
- Являются ли сведения работников в документах воинского учёта персональными данными?
- Обязан ли работник сам сообщать об изменении персональных данных?
