Банк экспертных заключений
Если у Вас появились вопросы в области бухгалтерского учета, налогообложения, права или кадров и Вам нужен ответ на основании законодательной базы с ссылками на первоисточники, смело обращайтесь к нам. Опытные специалисты практики подготовят ответ с обоснованием и выводами по Вашему вопросу.
Вправе ли работодатель назначить в качестве ответственных за организацию персональных данных и генерального директора, и начальника отдела кадров?
Ответ:
Назначение нескольких ответственных за организацию обработки персональных данных является нарушением в области персональных данных. Соответственно, работодатель не вправе назначить двух ответственных за организацию обработки персональных данных.
Обоснование:
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов (ст. 87 ТК РФ). Работодатель как оператор по обработке персональных данных самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» (далее - Закон о персональных данных) и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться: назначение ответственного за организацию обработки персональных данных путем издания соответствующего приказа (пп. 1 п. 1 ст. 18.1, п. 1 ст. 22.1 Закона о персональных данных). Обязанности лица, назначенного ответственным за обработку персональных данных, предусмотрены п. 4 ст. 22.1 Закона о персональных данных.
Следует отметить, что действующее законодательство не выдвигает особых требований к должности лица, назначенного ответственным за организацию обработки персональных данных. Однако исходя из буквального толкования положений ст. 22.1 Закона о персональных данных предполагается, что речь идет об ответственном лице в единственном числе. Таким образом, ответственным за обработку персональных данных может быть назначено одно лицо. Причем это лицо согласно ч.2 ст.22.1 Закона о персональных данных получает указания непосредственно от руководителя организации и подотчетно ему.
Автор: Демидкина Е. С.
ООО «ИК Ю-Софт» Региональный центр Сети КонсультантПлюс
Если Вы не нашли ответа на свой вопрос, обращайтесь к нам за консультацией. Мы с удовольствием ответим на Ваш вопрос на основании проверенных документов, включенных в Систему Консультант Плюс
Задать вопрос
