Каким документом руководитель создаёт комиссию по защите персональных данных?

Комиссию можно создать приказом руководителя. В документе полезно закрепить состав, задачи и порядок работы, согласовав их с системой защиты данных.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

Комиссию по защите персональных данных можно создать приказом руководителя организации. В нём закрепляют, кто входит в комиссию, для чего она создаётся и как организована её работа.

Такой приказ относится к внутренним организационным мерам. Он помогает распределить работу, но одно его издание ещё не подтверждает выполнение всех обязанностей оператора по статье 18.1 закона о персональных данных.

Что полезно определить в приказе

Сначала стоит назвать конкретную задачу комиссии. Например, ей поручают проверить, как подразделения предоставляют доступ к кадровым сведениям, и подготовить предложения по устранению обнаруженных недостатков. Формула «отвечает за всё» затрудняет понимание того, кто принимает решения и исполняет их.

Далее нужно установить состав, председателя и порядок оформления результатов. Если работа связана с проверкой документов, важно заранее определить допустимый объём доступа. Само включение сотрудника в комиссию не должно превращаться в разрешение просматривать любые сведения коллег без связи с порученной задачей.

Приказ нужно согласовать с действующими внутренними правилами. Локальные акты должны объяснять, кто обрабатывает данные, кто контролирует соблюдение порядка и как исполняются решения. Если ответственный за организацию обработки уже назначен, появление комиссии не делает его роль автоматически ненужной.

Необязательно включать весь порядок работы в один документ: подробное положение можно утвердить приложением. Важна понятная связь между приказом, задачами комиссии и фактическими действиями сотрудников.

Исходная рекомендация отвечает на вопрос о способе создания комиссии. Из неё нельзя выводить, что каждая организация обязана иметь одинаковую комиссию или что комиссия заменяет другие предусмотренные законом меры защиты.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.