Спокуха!Спокуха! › Протокол проверки › 4.9 Ответственный за обработку
Блок 4 · Где хранятся и куда уходят данные · пункт 4.9
Назначен ли ответственный за обработку персональных данных?
Ответственный за обработку: проверьте сами, снаружи не проверить.
Зачем это нужно
Оператор-юрлицо назначает ответственного за организацию обработки (ст. 22.1 152‑ФЗ) приказом; у ИП ответственным может быть он сам, но лучше это зафиксировать. Ответственный и сведения о нём указываются в уведомлении Роскомнадзора. Пункт — для самопроверки, появляется, если сайт собирает данные.
Как проверяем
Мы спрашиваем: есть ли приказ или запись в уведомлении, и указан ли ответственный в политике. Снаружи проверить нельзя.
Частые ошибки
- приказа нет, в уведомлении указан бывший сотрудник;
- ответственный назначен, но не знает, что он ответственный.
Что говорит закон
1. Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных. 2. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему. 3. Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона. 4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано: 1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных; 2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; 3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов. Комментарии к статье Подборка форм: Оформление доступа к работе с персональными данными работников
152-ФЗ ст. 22.1 «О персональных данных», ред. от 23.07.2013
Ответственность
КоАП РФ ст. 13.11 ч. 3: для юрлица 30 000 ₽ – 60 000 ₽, для ИП 10 000 ₽ – 20 000 ₽. Все суммы — на странице «Штрафы».
Что проверить самому
Назначьте приказом ответственного за организацию обработки персональных данных и утвердите локальные акты.
Другие пункты блока «Где хранятся и куда уходят данные»
- 4.1Находится ли сервер сайта в России?требование закона
- 4.2Отправляют ли формы данные на сам сайт или российский сервис?требование закона
- 4.3Какие иностранные вспомогательные сервисы подключены и что им уходит?рекомендация
- 4.4Работает ли сайт по HTTPS с действующим сертификатом?рекомендация
- 4.5Настроен ли HTTPS полностью: редирект, HSTS, без смешанного контента?рекомендация
- 4.6Хранятся ли базы с данными посетителей в России?проверьте сами
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
- 4.8Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?проверьте сами