Вопрос. В компании до этого не было ответственного за персданные. Теперь руководство решило назначить. Как правильно возложить обязанности по обработке персданных на ответственного работника?
Рекомендация эксперта ИПК. Работодатель определяет по своему усмотрению, как возложить обязанности по обработке персданных на ответственного работника. К примеру, он вправе доверить их обработку руководителю отдела информационных технологий и защиты информации.
Оформить это можно путем:
– перевода на отдельную должность (например, ответственного за организацию обработки персональных данных);
– совместительства;
– совмещения;
– расширения зоны обслуживания.
Способ оформления возложения обязанностей выбирайте исходя из конкретных обстоятельств: численности сотрудников, состояния локальных актов по обработке персональных данных и т.д. Информацию про каждый способ скачайте ниже.
Требование о назначении ответственного за обработку ПД установлено в статье 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).
Работа с персданными в крупной компании. Учитывая количество изменений по персданным и объем работы с ними, в крупной организации рекомендуем придерживаться первого варианта оформления – перевода на отдельную должность.
В этом случае из-за большого количества обязанностей в штатное расписание может быть внесена отдельная должность (например, «ответственный за организацию обработки персональных данных»). В свою очередь действующий работник при наличии согласия и при условии изменения трудового договора может быть на нее переведен.
Работа с персданными в небольшой компании. В таком случае возможно применение и других вариантов – совместительства, совмещения, расширения зоны обслуживания.
Например, поручение дополнительных обязанностей в свободное от основной работы время может быть оформлено как внутреннее совместительство (ст. 282 ТК РФ). Поручение дополнительных обязанностей без освобождения от основной работы следует оформить как совмещение, расширение зоны обслуживания (ст. 60.2 ТК РФ). Оба эти способа предполагают доплату, размер которой устанавливается по соглашению сторон (ст. 151 ТК РФ).
Скачайте образцы документов для работы: |
|
Бланк приказа о назначении ответственного за обработку персданных |
|
Таблица способов оформления ответственного за обработку персданных в небольшой компании |
|
Пример заполнения уведомления о трансграничной передаче персданных |
|
Таблица новых штрафов за нарушения в работе с персданными (на сентябрь 2022) |
Узнайте о новых требованиях работы с персональными данными в нашем курсе. |