Должностная инструкция ответственного за обработку ПДн за безопасность ПДн в ИС
Назначение ответственного — прямая обязанность оператора-юрлица (ст. 18.1, ч. 4 ст. 22.1 152-ФЗ). Формальное назначение без определённых функций не работает: при инциденте отвечает организация и её руководитель.
Что документ закрепляет
- Наименование и реквизиты
- Общие положения
- Должностные обязанности
- Права
- Ответственность
- Взаимодействие
- Заключительные положения
Что внутри документа
О документе
Назначение ответственного — прямая обязанность оператора-юрлица (ст. 18.1, ч. 4 ст. 22.1 152-ФЗ). Формальное назначение без определённых функций не работает: при инциденте отвечает организация и её руководитель.
Заполните реквизиты — инструкция готова к утверждению и ознакомлению ответственного под подпись.
Риски: ответственный не обучен и не знает своих функций; функции дублируют политику, но не дают полномочий (доступ к системам, право остановить обработку).
Частые вопросы
Документ «Должностная инструкция ответственного за обработку ПДн» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Можно ли скачать бесплатно?
Базовый вариант доступен бесплатно после простой регистрации (PDF с водяным знаком). Снятие водяного знака и DOCX – по разовой оплате или подписке.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
ТК РФ ст. 8 — Локальные нормативные акты
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
ТК РФ ст. 22 — Основные права и обязанности работодателя
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
ТК РФ ст. 90 — Ответственность за нарушение норм о данных работника
-
ТК РФ ст. 87 — Хранение и использование персональных данных
-
ТК РФ ст. 68 — Оформление приёма на работу