Законодательство РФ

Статья 22.1. Лица, ответственные за организацию обработки персональных данных в организациях

1. Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

2. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.

3. Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.

4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.


Комментарии к статье 22.1 152-ФЗ О персональных данных:

1. Статьей 22.1 "Лица, ответственные за организацию обработки персональных данных в организациях" комментируемый Закон был дополнен Федеральным законом от 25.07.2011 N 261-ФЗ.

Часть первая данной статьи устанавливает для юридических лиц, являющихся операторами обработки персональных данных, обязательное требование о назначении лица, ответственного за организацию обработки персональных данных.

Лицом, ответственным за организацию обработки персональных данных, может выступать физическое или юридическое лицо. В свою очередь, к физическим лицам относятся специально назначенные сотрудники организации, являющейся оператором обработки персональных данных, а также индивидуальный предприниматель, с которыми организацией-оператором заключен соответствующий договор. С юридическим лицом, назначенным оператором ответственным за организацию обработки персональных данных, также необходимо заключение договора.

Независимо от того, является ли указанное лицо работником оператора, индивидуальным предпринимателем либо юридическим лицом, с которыми оператором заключен соответствующий договор, согласно ч. 2 комментируемой статьи оно получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.

2. Часть третья рассматриваемой статьи возлагает на оператора обработки обязанность предоставлять лицу, ответственному за организацию обработки персональных данных, следующие сведения:

1) официальное наименование юридического лица, являющегося оператором обработки, полное и (в случае, если имеется) сокращенное, адрес (место нахождения) оператора;

2) цель обработки персональных данных;

3) категории персональных данных (например, специальные категории персональных данных);

4) категории субъектов, персональные данные которых обрабатываются. Данная категория может быть определена исходя из правовой природы отношений между оператором обработки и субъектами персональных данных, например:

- трудовые отношения: работодатель (оператор обработки) - работник (субъект персональных данных);

- оказание услуг: оператор связи (оператор обработки) - абонент (субъект персональных данных);

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение), общее описание используемых оператором способов обработки персональных данных;

7) описание мер, предусмотренных ст. ст. 18.1 и 19 комментируемого Закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

8) дату начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

11) сведения об обеспечении безопасности персональных данных в соответствии с Требованиями к защите персональных данных, установленными Правительством Российской Федерации.

3. Часть четвертая комментируемой статьи определяет обязанности лица, ответственного за организацию обработки персональных данных, в частности:

1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных. Требования к защите персональных данных при их обработке в информационных системах персональных данных утверждены Постановлением Правительства РФ от 01.11.2012 N 1119;

2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов (акты принятые оператором) по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя определены ст. 20 комментируемого Закона (см. комментарий к ней).

"Комментарий к Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" (постатейный)
Амелин Р.В., Богатырева Н.В., Волков Ю.В., Марченко Ю.А., Федосин А.С.
Год издания: 2013

Популярные статьи и материалы
N 400-ФЗ от 28.12.2013

ФЗ о страховых пенсиях

N 69-ФЗ от 21.12.1994

ФЗ о пожарной безопасности

N 40-ФЗ от 25.04.2002

ФЗ об ОСАГО

N 273-ФЗ от 29.12.2012

ФЗ об образовании

N 79-ФЗ от 27.07.2004

ФЗ о государственной гражданской службе

N 275-ФЗ от 29.12.2012

ФЗ о государственном оборонном заказе

N2300-1 от 07.02.1992 ЗППП

О защите прав потребителей

N 273-ФЗ от 25.12.2008

ФЗ о противодействии коррупции

N 38-ФЗ от 13.03.2006

ФЗ о рекламе

N 7-ФЗ от 10.01.2002

ФЗ об охране окружающей среды

N 3-ФЗ от 07.02.2011

ФЗ о полиции

N 402-ФЗ от 06.12.2011

ФЗ о бухгалтерском учете

N 135-ФЗ от 26.07.2006

ФЗ о защите конкуренции

N 99-ФЗ от 04.05.2011

ФЗ о лицензировании отдельных видов деятельности

N 223-ФЗ от 18.07.2011

ФЗ о закупках товаров, работ, услуг отдельными видами юридических лиц

N 2202-1 от 17.01.1992

ФЗ о прокуратуре

N 127-ФЗ 26.10.2002

ФЗ о несостоятельности (банкротстве)

N 152-ФЗ от 27.07.2006

ФЗ о персональных данных

N 44-ФЗ от 05.04.2013

ФЗ о госзакупках

N 229-ФЗ от 02.10.2007

ФЗ об исполнительном производстве

N 53-ФЗ от 28.03.1998

ФЗ о воинской службе

N 395-1 от 02.12.1990

ФЗ о банках и банковской деятельности

ст. 333 ГК РФ

Уменьшение неустойки

ст. 317.1 ГК РФ

Проценты по денежному обязательству

ст. 395 ГК РФ

Ответственность за неисполнение денежного обязательства

ст 20.25 КоАП РФ

Уклонение от исполнения административного наказания

ст. 81 ТК РФ

Расторжение трудового договора по инициативе работодателя

ст. 78 БК РФ

Предоставление субсидий юридическим лицам, индивидуальным предпринимателям, физическим лицам

ст. 12.8 КоАП РФ

Управление транспортным средством водителем, находящимся в состоянии опьянения, передача управления транспортным средством лицу, находящемуся в состоянии опьянения

ст. 161 БК РФ

Особенности правового положения казенных учреждений

ст. 77 ТК РФ

Общие основания прекращения трудового договора

ст. 144 УПК РФ

Порядок рассмотрения сообщения о преступлении

ст. 125 УПК РФ

Судебный порядок рассмотрения жалоб

ст. 24 УПК РФ

Основания отказа в возбуждении уголовного дела или прекращения уголовного дела

ст. 126 АПК РФ

Документы, прилагаемые к исковому заявлению

ст. 49 АПК РФ

Изменение основания или предмета иска, изменение размера исковых требований, отказ от иска, признание иска, мировое соглашение

ст. 125 АПК РФ

Форма и содержание искового заявления