Образец обязанностей ответственного за организацию обработки персональных данных

Что должно быть в документе

• порядок назначения: приказом руководителя (закон требует назначить ответственное лицо; на практике им назначают работника оператора — так выполнимы внутренний контроль и распорядительные полномочия);
• обязанности из части 4 статьи 22.1 Закона: внутренний контроль соблюдения требований, доведение до работников положений законодательства и локальных актов, организация приёма и рассмотрения обращений субъектов;
• организацию мер защиты — это обязанность самого оператора (статьи 18.1 и 19 Закона), которую локальный акт возлагает на ответственного;
• права, которые оператор закрепляет своим актом: запрашивать информацию, давать поручения, приостанавливать неправомерную обработку (в статье 22.1 они не перечислены);
• подпись об ознакомлении — без неё обязанности не считаются доведёнными.

Как оформить

1. Издайте приказ о назначении ответственного — обязанности утверждаются к нему или отдельным приказом.
2. Сверьте перечень с частью 4 статьи 22.1 Закона: перечисленные там обязанности сокращать нельзя, остальное добавляется вашим локальным актом.
3. Дополните обязанностями под ваши процессы: журналы, обучение работников, взаимодействие с обработчиками.
4. Ознакомьте ответственного под подпись.
5. Внесите обязанности в должностную инструкцию, если работник совмещает эту роль с основной работой.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНО
приказом [наименование оператора]
от «___» _______ 20__ г. № ____

ОБЯЗАННОСТИ
ответственного за организацию обработки персональных данных
[наименование оператора, ИНН, ОГРН]

1. Общие положения
1.1. Ответственный за организацию обработки персональных данных (далее — ответственный) назначается приказом руководителя из числа работников оператора.
1.2. В работе ответственный руководствуется законодательством о персональных данных, политикой в отношении обработки персональных данных и иными локальными актами оператора.

2. Ответственный обязан
2.1. Организовывать принятие правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2.2. Осуществлять внутренний контроль за соблюдением работниками требований законодательства о персональных данных, в том числе требований к их защите.
2.3. Доводить до сведения работников положения законодательства о персональных данных, локальных актов оператора и требований к защите персональных данных.
2.4. Организовывать приём и рассмотрение обращений и запросов субъектов персональных данных и их представителей и контролировать их рассмотрение.

3. Ответственный имеет право
3.1. Запрашивать у работников информацию, необходимую для реализации своих полномочий.
3.2. Давать поручения работникам, уполномоченным на обработку персональных данных, о разработке мероприятий по совершенствованию безопасности обработки.
3.3. Принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства.

4. Ответственность
4.1. Ответственный несёт ответственность за неисполнение возложенных обязанностей в соответствии с законодательством Российской Федерации.

С обязанностями ознакомлен(а): _______________ / [ФИО] /   «___» _______ 20__ г.

Частые вопросы