Что означает низкая степень вреда при внештатном ответственном за обработку данных?

Внештатный ответственный приведён как пример низкой степени. Он не отменяет проверку остальных критериев и выбор более высокой степени при их наличии.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2022-11-30

Короткий ответ

В обзоре требований к оценке вреда назначение внештатного сотрудника ответственным за обработку персональных данных приведено как пример низкой степени. Это не означает отсутствия риска и не позволяет пропустить остальные критерии.

Речь об оценке по приказу Роскомнадзора от 27 октября 2022 года № 178, вводившейся с 1 марта 2023 года. Если одновременно установлены основания для разных степеней, учитывается более высокая.

Как применять этот пример без ошибки

Допустим, ответственный работает вне штата, но организация также обрабатывает данные в ситуации, соответствующей высокому критерию. Назначение такого ответственного не снижает итоговую оценку до низкой. Степени не усредняют и не выбирают по наиболее удобному признаку.

Сама оценка возможного вреда также не подтверждает законность всей организационной модели. Нужно отдельно определить, кто выполняет обязанности, какие у него полномочия и доступ, а также как организовано взаимодействие с оператором. Одной записи о низкой степени для этого недостаточно.

При подготовке акта полезно перечислить фактически выявленные критерии и показать, почему выбрана итоговая степень. Тогда проверяющему понятно, что слово «низкая» появилось после анализа, а не потому, что обработкой занимается внешний специалист.

Описанный пример не следует использовать и как обещание, что нарушение не причинит человеку серьёзных последствий. Оценка относится к установленной процедуре и её критериям; конкретный вред при реальном инциденте устанавливается отдельно. Ответ сохраняет этот предел и не делает общего вывода о допустимости любого аутсорсинга функции ответственного.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.