Приказ о назначении ответственного за организацию обработки персональных данных — 2026
Образец приказа о назначении ответственного за организацию обработки персональных данных по ст. 22.1 152-ФЗ: обязанности, подотчётность руководителю, замещение, ознакомление. DOCX + PDF.
Коротко. Оператор — юридическое лицо обязан назначить ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ). Ответственный получает указания напрямую от руководителя и подотчётен ему, ведёт внутренний контроль, доводит требования до работников и организует приём обращений субъектов. Его назначение — первая мера из перечня ст. 18.1, а контакты указываются в уведомлении в Роскомнадзор.
Структура документа
- Преамбула: ст. 18.1 и 22.1 152-ФЗ, категории субъектов, данные которых обрабатывает организация
- Назначение ответственного: Ф. И. О. и должность
- Обязанности по ч. 4 ст. 22.1: внутренний контроль, доведение требований до работников, приём обращений и запросов
- Дополнительные поручения: актуальность политики и перечней, уведомления в Роскомнадзор, взаимодействие при проверках
- Подотчётность руководителю организации
- Замещение на время отсутствия
- Ознакомление под подпись, контроль исполнения, лист ознакомления
Состав всех уровней — на странице комплекта документов по персональным данным.
Зачем нужен приказ
Без ответственного у обработки персональных данных нет хозяина: никто не следит за актуальностью политики, не отвечает на запросы граждан в срок и не замечает, что новый сервис требует обновить уведомление в Роскомнадзор. Поэтому закон ставит назначение ответственного первой мерой в ст. 18.1 152-ФЗ, а инспектор начинает проверку с вопроса, кто этим занимается.
Что устанавливает приказ
- Кого назначают. Ф. И. О. и должность. Лучше выбрать человека, который действительно видит процессы: юриста, специалиста по безопасности, руководителя кадровой службы.
- Обязанности по закону. Внутренний контроль за соблюдением законодательства о персональных данных, доведение требований до работников, организация приёма и обработки обращений и запросов субъектов.
- Дополнительные поручения. Поддержание в актуальном состоянии политики обработки, перечня обрабатываемых данных и перечня допущенных работников, подача уведомлений в Роскомнадзор, участие в проверках и в оценке вреда.
- Подотчётность. Ответственный получает указания непосредственно от руководителя организации — так требует ч. 2 ст. 22.1.
- Замещение. Кто исполняет обязанности на время отпуска или болезни. Сроки ответа на запросы — 10 рабочих дней — в отпуск не останавливаются.
Как заполнить
- Перечислите в преамбуле реальные категории субъектов: работники, клиенты, контрагенты, посетители сайта.
- Укажите конкретную должность, а не подразделение: отвечает человек.
- Назначьте замещающего работника.
- Ознакомьте ответственного под подпись и внесите обязанности в его должностную инструкцию.
- После назначения или смены ответственного проверьте контакты в реестре операторов: если они изменились, нужно уведомление об изменении сведений.
Частые ошибки
- Приказ без обязанностей. «Назначить ответственным» без перечня функций не показывает, что внутренний контроль организован.
- Ответственный уволился, приказ не обновили. Обязанности висят на пустом месте, а в реестре старые контакты.
- Нет замещения. Запрос субъекта, пришедший в отпуск ответственного, остаётся без ответа.
- Обязанности не попали в должностную инструкцию. С работника потом сложно спросить.
Частые вопросы
Можно ли назначить ответственным руководителя организации?
Закон этого не запрещает, но ответственный должен быть подотчётен исполнительному органу организации. В небольших компаниях функции часто возлагают на заместителя, юриста или кадровика, а руководитель остаётся тем, кому ответственный докладывает.
Можно ли назначить внешнего специалиста?
Требования Роскомнадзора к оценке вреда прямо упоминают ответственного, не являющегося штатным работником оператора, — это критерий низкой степени вреда. Значит, такой вариант возможен, но его нужно отразить в акте оценки вреда и оформить договор.
Это тот же человек, что отвечает за безопасность ПДн в информационных системах?
Не обязательно. Ответственный за организацию обработки отвечает за правовую и организационную часть. Ответственный за обеспечение безопасности ПДн в информационной системе — отдельная роль по ПП № 1119; её оформляет отдельный приказ уровня «Стандарт».