Можно ли одному сотруднику поручить организацию обработки данных работников и клиентов?
Количество категорий субъектов не требует автоматически отдельных ответственных; единое назначение должно охватывать реальные процессы.
Короткий ответ
Да. Готовое решение 2026 года допускает назначение одного ответственного за организацию обработки данных работников и других физических лиц, например клиентов. Различие категорий людей само по себе не означает, что для каждой нужно назначать отдельного ответственного.
Статья 22.1 Закона № 152-ФЗ устанавливает назначение ответственного лица оператором, являющимся юридическим лицом. Норма связывает его работу с внутренним контролем, доведением требований до работников и организацией работы с обращениями субъектов, а не с обязательным разделением должностей по типам базы.
Но единое назначение должно соответствовать фактическому охвату обязанностей. Например, кадровая обработка и клиентский сервис могут использовать разные системы, документы и основания. Ответственный должен получать сведения, необходимые для организации работы по обоим направлениям. Одного упоминания фамилии в приказе недостаточно, если доступ к информации об одном из процессов фактически отсутствует.
Это не означает, что назначенный человек лично выполняет каждое действие со всеми данными. Кадровики, бухгалтерия, клиентский отдел и технические специалисты могут выполнять свои функции в определённых пределах. Важно, чтобы их обязанности, доступ и взаимодействие были организованы, а не заменены общей фразой «за всё отвечает один сотрудник».
Практически в назначении и внутренних документах стоит ясно обозначить охватываемые процессы и порядок получения необходимых сведений. Если появляются новые подразделения или категории субъектов, нужно проверить, продолжает ли организация работы охватывать их. Вывод источника разрешает одного ответственного для разных категорий; он не освобождает оператора от исполнения обязанностей и не доказывает достаточность любой нагрузки на формально назначенное лицо.
Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Что должен делать ответственный за организацию обработки персональных данных?
- Можно ли назначить главбуха ответственным за организацию обработки ПД?
- Достаточно ли кадрового положения, если данные клиентов обрабатываются вне сайта
- Как защитить конфиденциальность внутренних жалоб сотрудников?
- Почему B2B-компания без клиентов-физлиц всё равно обрабатывает персональные данные?
