Что входит в обязанности ответственного за персональные данные?
Что входит в обязанности ответственного за персональные данные?
Ответственным за обработку данных в компании может быть только один сотрудник.
Например, за данные клиентов компании — назначить ответственным руководителя отдела продаж, а за данные сотрудников —кадровика — нельзя. Роскомнадзор не допускает такое распределение ролей и оштрафует за такой подход.
Информацию об назначенным ответственном лице нужно направить в реестр Роскомнадзора. Уже на период подачи данных вы будете ограничены возможность вписать только одного человека. Так, ответственным может быть только один сотрудник, назначенный Приказом.
Зато некоторые задачи можно делегировать между разными отделами 😉
- Например, специалист по информационной безопасности может выявлять утечку данных. Так как обладает необходимыми проф.компетенциями, чтобы вовремя заметить техническую неисправность и устранить проблемы.
- Специалист по кадрам участвует во внутриорганизационных расследованиях при утечке данных.
- А в обязанности юриста можно включить работы с Законом о персональных данных и выяснить о взаимодействии с Роскомнадзором (например, юрист оценит, нужно ли уведомлять госорганы об инциденте)
Выделим основные зоны внимания ответственного за обработку персональных данных:
- Внутренний контроль за тем, как сотрудники и сам работодатель соблюдают закон о ПД
2. Сообщать сотрудникам положения закона о ПД, локальных актах, правил защиты
3. Заниматься организацией и приемом обращений и запросов субъектов персональных данных, контролировать прием и обработку входящих запросов.
4. И, конечно же, не разглашать личные данные, которые стали известны ответственному в связи с его статусом ответственного.
Самое интересное и полезное будет на бесплатном вебинаре 15 мая: «Персональные данные 2024″: работа с документами согласно новым требованиям Роскомнадзора и ФЗ “152”»
☝️Успевайте зарегистрироваться!
