Разъяснение о лицах, ответственных за организацию обработки персональных данных в организациях

Оператор, в соответствии с законодательством в области персональных данных, обязан назначить лицо, ответственное за организацию обработки персональных данных.

При исполнении данного требования законодательства в области персональных данных следует исходить из функциональных обязанностей, которые возлагаются на лицо, ответственное за организацию обработки персональных данных.

Так, в соответствии с ч.4 ст.22.1. Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Следовательно, лицо, ответственное за организацию обработки персональных данных, должно быть наделено соответствующими полномочиями указанными выше, а какие-либо иные требования к должности этого лица в организации, положениями законодательства в области персональных данных, не предусмотрены.