Кого нужно назначить ответственным за обработку и защиту персональных данных в организации?

Question

Здравствуйте, за защиту персональных данных в организации отвечает специалист по кадрам (единой автоматизированной системы обмена данными в организации нет). Но существует информационная система "Мой спорт" (участники в ней заместители директора по спортивной работе, тренера, родители и воспитанники), у этой системы есть свой администратор. Кого по приказу нужно назначить ответственным за обработку и защиту персональных данных в организации в общем приказе? Специалист по кадрам не уполномочен вести "Мой спорт", он отвечает за общую защиту персональных данных. Или возможно назначить двоих ответственных за защиту в целом по организации и за информационную безопасность?

User 1 · Answer

Добрый день.Увы, но назначить ответственными двух работников не удастся. Должен быть только один.Либо ответственным лицом выступает сам директор (поскольку ему подчиняются и специалист по кадрам, и администратор системы "Мой спорт"), либо руководитель назначает ответственным одного из двух и тот приобретает право контролировать работу коллеги.

User 2 · Answer

Добрый день.Кого по приказу нужно назначить ответственным за обработку и защиту персональных данных в организации в общем приказе?Нужно указать так, как это есть.защиту персональных данных в организации отвечает специалист по кадрамуказываете кадровика, но с пометкой кроме системы Мой спорти указываете кого-то из тех, кто работает в системе Мой спорт.

User 3 · Answer

Спасибо.

User 4 · Answer

указываете кадровика, но с пометкой кроме системы Мой спорти указываете кого-то из тех, кто работает в системе Мой спорт. Сведения о назначении ответственного передаются в Роскомнадзор и законом предусмотрено лишь одно лицо в этом качестве.Цитата (Ст. 22.1 152-ФЗ):1. Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.2.  Лицо, ответственное за организацию обработки персональных данных,  получает указания непосредственно от исполнительного органа организации,  являющейся оператором, и подотчетно ему.4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:1)  осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных,  в том числе требований к защите персональных данных;2)  доводить до сведения работников оператора положения законодательства  Российской Федерации о персональных данных, локальных актов по вопросам  обработки персональных данных, требований к защите персональных данных;3)  организовывать прием и обработку обращений и запросов субъектов  персональных данных или их представителей и (или) осуществлять контроль  за приемом и обработкой таких обращений и запросов.

User 5 · Answer

Александра Кривошеева, в таком случае это руководитель, т.к у автора в организации есть лица, которые никак между собой не взаимосвязаны (кадры и остальные), которые работают автономно с персональными данными, и только руководитель все это объединяет.

User 6 · Answer

в таком случае это руководитель Да, выше я так и предложила. Или расширять полномочия одного из лиц, фактически обрабатывающих персональные данные. Но тогда видимо уже и с доплатой, потому что появятся новые трудовые функции и их нужно будет внести в трудовой договор и/или в должностную инструкцию.

User 7 · Answer

Александра Кривошеева, согласна, по другому тогда никак.

User 8 · Answer

А не может быть такого, что ответственным за информационную безопасность изначально назначается другое лицо? Потому что по Указу Президента РФ, в учреждении даже могут создаваться отдельно отделы по информационной безопасности, и там есть критерии для ответственных лиц (высшее образование, аккредитация)

User 9 · Answer

Потому что по Указу Президента РФУкажите, пожалуйста, реквизиты указа, на который ссылаетесь. Ибо их много разных даже в рамках этой тематики. в учреждении даже могут создаваться отдельно отделы по информационной безопасности, и там есть критерии для ответственных лиц (высшее образование, аккредитация)Безусловно, этим вопросом может быть занято не одно физическое лицо, а целое структурное подразделение. Однако в Федеральном законе (я выше его уже процитировала) сказано, что ответственное лицо в целом по хозяйствующему субъекту должно быть одно. А лицо бывает только двух видов: физическое и юридическое (гл. 3 и гл. 4 ГК РФ). А не может быть такого, что ответственным за информационную безопасность изначально назначается другое лицо?Не поняла, что Вы здесь имели в виду.

User 10 · Answer

Имела виду что, например есть человек в организации отвечающий за работу с персональными данными работников, и есть другой ответственный за информационную безопасность, за выкладывание информации на сайтах учреждения.

User 11 · Answer

Имела виду что, например есть человек в организации отвечающий за работу с персональными данными работников, и есть другой ответственный за информационную безопасность, за выкладывание информации на сайтах учреждения. А разве этот вариант противоречит написанному мною выше? Цитата (Александра Кривошеева):Либо ответственным лицом выступает сам директор (поскольку ему подчиняются и специалист по кадрам, и администратор системы "Мой спорт"), либо руководитель назначает ответственным одного из двух и тот приобретает право контролировать работу коллеги.

User 12 · Answer

Спасибо

Кого нужно назначить ответственным за обработку и защиту персональных данных в организации?

Comments

Explore More