Приказ о назначении ответственного за обработку персональных данных образец

Приказ о назначении ответственного за обработку персональных данных

Создание приказа о назначении ответственного лица за обработку персональных данных происходит для регуляции работы кадровиков и руководящего состава предприятия с персональными сведениями о сотрудниках.

Обязателен ли документ, его значение

Для компаний, осуществляющих свою деятельность в коммерческом секторе, данный документ не является строго обязательным (в отличие, например, от государственных учреждений), собственно как и организация самой системы действий с персональными данными. Тем не менее, многие фирмы предпочитают назначать ответственных сотрудников за работу с личными сведениями персонала, что позволяет избегать в дальнейшем нарушений при обороте документации, а также предотвращать различные злоупотребления.

Что относится к персональным данным

Персональными данными считается любая информация о работнике предприятия, касающаяся его лично и задокументированная в каких-либо бумагах. В том числе это сведения из паспорта, ИНН, СНИЛС, трудовой книжки, диплома об образовании и других подобного рода аттестатах и свидетельствах, больничных карт и т.п.

Также сюда относится то, что касается семейного положения работника, его родственных связей, судимостей, финансовых дел и все прочее, что может прямо или косвенно идентифицировать человека.

Распоряжаться всеми этими данными любой гражданин может только лично, но поскольку в современных условиях это возможно далеко не всегда, он передает согласие на обработку персональных сведений другим лицам, в том числе представителю работодателя, который в свою очередь несет полную ответственность за сохранность этой конфиденциальной информации и недоступность к ней посторонних.

На кого чаще всего возлагается ответственность за обработку персональных данных

Наиболее часто ответственность за решение этого вопроса возлагается на работника отдела кадров (специалиста или руководителя), юриста и, реже, секретаря организации, — в зависимости от того, в чьем ведении находятся личные дела сотрудников с их личными документами, копиями документов и другими характеризующими их бумагами.

В каком виде написать приказ

Приказ о назначении ответственного за обработку персональных данных лица можно писать в свободном виде, поскольку на сегодня унифицированная его форма не предусмотрена. Правда, эта норма не касается государственных учреждений, где обычно применяются стандартные формуляры, а также тех предприятий, руководство которых разработало и утвердило собственный единый шаблон для распорядительных актов. Информация о формате приказов обязательно должна быть указана в учетной политике компании.

Каким сделать оформление

Оформление приказа также полностью отдается на откуп его составителей. Документ допускается писать вручную, но все же предпочтительнее печатать на компьютере, используя для распечатки бланк с фирменными реквизитами и логотипом или же обычный лист бумаги.

Чьи подписи должны стоять под приказом

Приказы всегда пишутся от имени главного лица компании – директора, а, значит, первая подпись в документе должна быть его. В отсутствие руководителя на рабочем месте расписаться в распоряжении может сотрудник, временно исполняющий его обязанности.

Также в распорядительном акте должны быть автографы работников предприятия, в отношении которых он выпущен и те, на кого возложен контроль за его исполнением.

Как проводить учет

Все исходящие от руководства организации распоряжения должны быть учтены. Для этого используется специальный журнал, в который вносится наименование приказа, его номер и дата выпуска. Журнал обычно находится у юриста, начальника отдела кадров, секретаря или другого работника, близкого к руководящему составу предприятия. Журнал позволяет не только зарегистрировать сам факт создания документа, но и при какой-либо надобности легко его найти.

Как организовать хранение

По хранению документа никаких особенностей нет. Как любые другие подобные бумаги, готовый, подписанный и завизированный приказ подшивается в отдельную папку, в которой и лежит весь период своего действия. Когда актуальность его утрачивается, документ отправляется в архив, где хранится период, установленный в локально-нормативной документации фирмы или же указанный в законодательных актах, после чего утилизируется (также с соблюдением условий, указанных для этой процедуры).

Образец приказа о назначении ответственного

Если перед вами стоит задача по формированию приказа о назначении ответственного за обработку персональных данных работника, а вы раньше таких документов не делали, вам поможет представленный ниже образец и комментарии к нему.

В самом начале приказа все стандартно: первым делом напишите тут название компании, наименование распоряжения, его номер и дату составления. Затем переходите к основной части.
Обязательно укажите тут, в связи с какими обстоятельствами создается приказ (это будет его обоснование) и поставьте ссылку на норму закона или внутренний документ компании, имеющий непосредственное отношение к формированию распоряжения (это будет основание).
Потом внесите собственно указание о назначении ответственного лица, обозначив его должность и ФИО.
Коротко отметьте его основные функции и обязанности (полный их перечень лучше привести в соответствующей должностной инструкции), а также впишите сведения о работнике (также должность и ФИО), который будет замещать ответственного сотрудника в период его отсутствия на работе по уважительным причинам.
В завершение не забудьте возложить контроль за исполнение данного распоряжение на кого-либо из руководящего состава предприятия (следует отметить, что контролировать выполнение приказа может и сам директор), а также собрать все необходимые подписи.

Важные нюансы оформления приказа о назначении ответственного за обработку и другие действия с персональными данными

Общее представление о том, что есть персональные данные (ПДн), сводится к пониманию индивидуальности сведений. Предоставляя сведения о себе в учреждениях или интернете, – обычно это адрес проживания, номера телефонов, документы удостоверяющие личность, следует задуматься над тем, как могут быть использованы эти данные и предусмотреть возможность их защиты.

Читать еще: Положение о защите персональных данных работников образец 2019 - 2020

При трудоустройстве кандидата работодатель получает целый пакет документов от будущего сотрудника. О судьбе этих документов можно не беспокоиться: законодательством (90-ФЗ от 30.06.2006) ответственность за сохранность сведений о работнике возложена на работодателя. Именно он за свой счет должен создать условия и исключить возможность неправомерного использования или утраты.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (812) 467-38-62 . Это быстро и бесплатно !

Законодательно-нормативные основы

Порядок работы с личной информацией граждан регламентируется ФЗ-152 от 27.07.2016г. Положения о порядке работы с личными данными своих штатных сотрудников предприятие вправе разработать самостоятельно, учитывая:

общий состав данных;
ответственность;
способ получения, обработки, совместное использование различными подразделениями;
варианты внешней и внутренней защищенности сведений.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Кем составляется и подписывается?

Приказ о возложении ответственности по защите персональных данных – документ обязательный (ст. 85-90 ТК РФ, №152-ФЗ от 27.07.2006г.)

Подготовкой приказа о назначении ответственных по обработке и хранению ПДн может заниматься любое подразделение организации в соответствии с установленным порядком документооборота. Утверждает приказ руководитель или уполномоченное лицо.

На кого можно возложить ответственность?

На кого возложить обязанность по обеспечению недоступности сведений о сотрудниках, решает организация. Ответственным может быть как одно должностное лицо (или группа лиц), так и целое подразделение. Нужно учитывать непосредственное участие в работе с личными данными кадровиков, бухгалтеров, делопроизводителей, – для них допуск является обязательным.

Подробнее об оформление приказа об установлении списка лиц, имеющих доступ к персональным данным, читайте тут.

Реквизиты документа

Утвержденной формы приказа не существует. Коммерческой организации, у которых не разработаны внутренние формы документов, при подготовке приказа следует руководствоваться правовыми нормами, действующими на момент его создания.

Государственные учреждения традиционно используют готовыми формулярами. Учетной политикой предприятия должны быть предусмотрены образцы распорядительных актов. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Обязательными реквизитами приказа ФЗ №402 от 06.12.2011 являются:

наименование организации;
вид документа;
дата и место издания приказа;
регистрационный номер;
заголовок – текст приказа;
информация о приложениях (если есть);
подписи.

Пошаговая инструкция по написанию документа

На обработку ПДн

Приказ на обработку ПДн:

Наименование организации с организационно-правовой формой вписать в верней строке бланка.
Строкой ниже по центру – наименование документа в данном случае – приказ, его номер и заголовок . Заголовок отражает тему распоряжения.
Дата и место составления документа.
Подпись руководителя и лиц, которым даются указания, обязательно должны быть оригинальными.

Текст приказа состоит из двух частей:

Обоснование содержит ссылки на законодательные акты или нормативные внутренние положения, являющиеся основанием для данного распоряжения: ФЗ-152 от 27.07.2016г.
Распоряжение содержит одно или несколько указаний и назначения ответственных лиц за их исполнение. Распорядительная часть начинается словом «Приказываю:» в отдельной строке слева.

Действия и указание на исполнителей этих действий производится следующим образом, например:

Назначить ответственным за подготовку и передачу Уведомления о намерении заниматься обработкой персональных данных (ч.1 ст.22 ФЗ №152 от 27.07.2006) в уполномоченные органы (Россвязькомнадзор) директора по персоналу Иванову Марию Петровну.
Утвердить Положение о защите персональных данных и ввести его в действие с 01.09.2017.
Утвердить перечень лиц, имеющих право на работу с персональными данными работников, а также определить полноту предоставляемого допуска …
Утвердить «Инструкцию ответственного лица за обработку персональных…
Возложить на руководителя отдела кадров Умнову А.П. следующие обязанности.

Скачать бланк приказа о назначении ответственного лица за организацию обработки персональных данных
Скачать образец приказа о назначении ответственного лица за организацию обработки персональных данных

На хранение

Приказ на хранение информации:

Верхней строке документа указывается наименование организации, его организационно-правовая форма.
Наименование документа его номер и заголовок размещаются под наименованием. Заголовок отвечает на вопрос «о чем?» и может быть таким: «О назначении ответственных лиц за организацию хранения персональных данных».
Дата и место распорядительного акта.

Текст приказа содержит:

Перечень оснований для организации процесса хранения информации – ФЗ-152 от 27.07.2016г и решения организации о способах хранения персональных данных, структуре документооборота, закрепленные Положением о порядке обработки, хранения и защите индивидуальных сведений.
Распорядительную часть, в которой перечислены решения о действиях, связанных с хранением информации и должностных лицах, организующих и контролирующих процесс хранения ПДн. Пункты указаний нумеруются арабскими цифрами . Каждый пункт отвечает на один из вопросов «Кому?», «Что?», «Когда сделать?».

Приказ, определяющий порядок хранения, будет указывать на руководителей кадровой службы, службы информационных технологий, как на ответственных должностных лиц, обеспечивающих исполнение законодательства в вопросах хранения личных данных сотрудников.

Проследить за выполнением распоряжений необходимо на конкретное должностное лицо, например, возможен такой вариант: «Контроль за исполнением настоящего приказа оставляю за собой».

Последней строкой приказа всегда остается подпись руководителя.

На защиту

Приказ на защиту информации:

Наименование организации, его реквизиты следует разместить по центру первой строки документа;
Наименование документа – «Приказ», заголовок в данном случае может быть сформулирован как «о назначении ответственного за организацию защиты персональных данных».
Дата и место создания приказа – это текущая дата и место нахождения предприятия/филиала.

Текст приказа делится на два блока: основание и указание:

Основание формулируется в следующем варианте: ««В целях исполнения Федерального закона «О персональных данных», в соответствии с Приказом №58 ФСТЭК от 05.02.2010, , п.3 Постановления Правительства №1119, с учетом имеющейся у предприятия технической базы…» или «С целью исполнения требований, установленных гл. 14 Трудового кодекса РФ, а также федеральным законом «О персональных данных» № 152 от 27.07.2006».
Указания перечисляются после строки, в которой слева написано «Приказываю:». Перечень конкретных действий, направленных на обеспечение защиты индивидуальных сведений, закрепляется за конкретными исполнителями. Приказ допускает упоминание в качестве исполнителей заместителей первого руководителя и начальников подразделений.

Для защиты данных возможно использование следующих указаний, например:

Назначить ответственным за внедрение системы защиты…
Поручить начальнику отдела снабжения Добрынину А.П. приобретение…
Начальнику службы персонала Букиной А.Н. ознакомить под роспись сотрудников отдела…
Руководителю технической службы проводить мониторинг систем защиты и ежемесячно предоставлять отчет…
Отдельно указать сотрудника, который будет следить за исполнением приказа. Это может быть директор или один из его заместителей.
Приказ подписывает руководитель. Кроме того подписать приказ необходимо всем должностным лицам, которые упоминаются в приказе.

Скачать бланк приказа о назначении ответственного за защиту персональных данных
Скачать образец приказа о назначении ответственного за защиту персональных данных

Стремительное развитие информационных технологий и продолжающие расти объемы обрабатываемой информации, предвещают регулярные изменения в требованиях к процедуре сбора, хранения и защиты персональных сведений.

Должностное лицо, ответственное на ПД может быть привлечено к ответственности за нарушения. Предусмотрена дисциплинарная, материальная, административная и даже уголовная ответственность за нарушение законодательства в сфере защиты персональных данных.

Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

Образец приказа о назначении ответственного за обработку персональных данных

Что относят к персональным данным

Персональными данными является любая информация, прямо или косвенно относящаяся к субъекту персональных данных – физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). К ним относятся:

фамилия, имя, отчество;
пол, возраст;
изображение человека (фотография и видеозапись);
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
место жительства;
семейное положение, наличие детей, родственные связи;
факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
финансовое положение (например, информация о зарплате);
деловые и иные личные качества, которые носят оценочный характер;
прочие сведения, которые могут идентифицировать человека.

Перечисленные персональные данные содержаться в различных документах, с которыми взаимодействует или издает работодатель.

Зачем нужно назначать ответственного работника за обработку

Назначить ответственного работника на обработку персональных данных требует законодательство, а именно:

Статья 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Лица, ответственные за организацию обработки персональных данных в организациях

Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.
Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.
Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.
Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:
осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Как правило, таким сотрудником является работник службы персонала (отдела кадров), поскольку именно он в ходе своей работы чаще всего сталкивается с персональными данными сотрудников.

Как назначить ответственного

Чтобы в организации назначить лицо, ответственное за обработку персональных данных, нужно издать соответствующий приказ. Он издается по общим правилам делопроизводства в произвольной форме. Приведем образец приказа о назначении ответственного, который был издан в 2018 году:

«Роллер Дом»
ИНН 7708123422, КПП 770801033, ОКПО 98756499
полное наименование организации

ПРИКАЗ №15
о назначении ответственного по работе с персональными данными

г. Москва 15.01.2018

Руководствуясь статьей 22.1 Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,
ПРИКАЗЫВАЮ:

Назначить ответственным по работе с персональными данными в головном отделении организации «Роллер Дом» руководителя отдела кадров А.Б. Пугачеву.
На время отсутствия Е.Э. Громовой ответственным по работе с персональными данными является менеджер по кадрам Л.В. Новиков.
Работнику, указанному в пункте 1 (п. 2) настоящего приказа, осуществлять режим обработки и защиты персональных данных работников.
Контроль за исполнением приказа оставляю за собой.

Директор____________А.С. Пушкин
15.01.2018
С приказом ознакомлены:
Руководитель отдела кадров____________А.Б. Пугачева
16.01.2018

Менеджер____________Л.В. Новиков
16.01.2018

Также вы можете скачать образец приказа о назначении ответственного за обработку персональных данных в формате .doc.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Образец приказа о персональных данных работников

Из истории вопроса

Развитие информационных технологий сделало тему защиты персональных данных одной из наиболее обсуждаемых на самых разных уровнях. Масштабные скандалы с утечками конфиденциальной информации из Белого дома или личных сведений миллионов посетителей международного сайта знакомств прогремели на весь мир. Есть случаи и помельче, на уровне организаций (например, использование сотрудницами отдела кадров страниц с личной информацией сотрудников в качестве черновиков-«обороток», размещение в открытом доступе сведений об учениках образовательных учреждений или пациентах клиник). Часто это происходит по незнанию: не все должностные лица понимают, что входит в состав персональных данных. Тем не менее, поисковая фраза «скачать образец приказа о защите персональных данных работников 2019 год» находится на лидирующих позициях в поисковых системах. И на это есть вполне понятные причины.

Отношение государства к таким «оплошностям» решительно меняется в сторону ужесточения наказаний за них. Чтобы не иметь неприятностей, нужно организовать защиту персональных данных так, как этого требует глава 14 ТК РФ и закон № 152-ФЗ. В статье мы коротко расскажем о том, какой пакет документов нужно подготовить, а также дадим образец приказа о защите персональных данных работников.

Организация защиты (пакет документов)

Руководитель предприятия должен своим приказом назначить одного из сотрудников ответственным за обработку и хранение конфиденциальной информации и поручить ему составить локальные нормативные акты. Вот их небольшой перечень:

политика организации в отношении персональных данных (в данном случае будет составлен образец приказа об утверждении политики обработки персональных данных в целом по организации);
положение об обработке и защите конфиденциальной информации (приказ на утверждение положения о защите персональных данных);
перечень лиц, имеющих к ней доступ;
согласие на обработку (в общем случае согласие нужно получить от сотрудников, в частных случаях, например, для школ — от родителей, для медучреждений — от пациентов, для газет, журналов и издательств — от авторов и т. д.);
соглашение о неразглашении;
журнал учета передачи данных.

Порядок разработки и утверждения

Насколько хорошо организации выполняют требования 152-ФЗ, проверяет Роскомнадзор в соответствии с Административным регламентом, утвержденным Приказом Минкомсвязи России от 14.11.2011 № 312. Для того чтобы у инспектора не было повода «принимать меры», нужно подготовить документы, перечисленные выше, и утвердить их приказами руководителя. Основополагающим станет распоряжение об утверждении Положения — смотрите образец приказа об утверждении положения о персональных данных (2019 год).

Образец приказа о персональных данных работников 2019

Крайне важно соблюдать правило, сформулированное в ст. 86 ТК РФ: все, что мы знаем о работнике, мы должны узнать от него самого. В крайнем случае можно обратиться к так называемой третьей стороне, если работник не владеет необходимой информацией (забыл, потерял. ), но только с его ведома (например, запросить копию диплома в архиве вуза). Работника необходимо поставить об этом в известность и получить его согласие: это делается в форме заявления-согласия на получение сведений у третьей стороны.

Все это надо прописать в положении, с которым работник должен быть ознакомлен до момента подписания трудового договора.

Положение о защите персональных данных работников 2019 года

Допуск к персональным данным

Персональные данные работников — это, образно говоря, «золото и бриллианты», доступ к которым ограничен даже для сотрудников организации. Кто будет иметь к ним доступ — решает директор. Общие требования по работе в данном направлении прописываются в положении (образец приказа об утверждении положения о защите персональных данных 2019 году можно сделать в свободной форме, унифицированной формы данного документа не существует). В то же время отдельным нормативным документом пишут, кто, когда и с какой целью имеет доступ к тем или иным персональным данным. Полный допуск, как правило, имеют:

генеральный директор и его заместитель по безопасности;
начальник отдела кадров.

Остальные специалисты, в том числе и бухгалтеры, могут иметь доступ только к той информации, которая им необходима для выполнения своих должностных обязанностей.

Особые случаи

Бывает, что сведения меняются (например, женщина выходит замуж и меняет фамилию или студент получает диплом о высшем образовании). В этом случае сотрудник подает заявление, и на его основе издается приказ о внесении изменений в ряд документов (см. образец приказа об изменении персональных данных работника). Однако это распоряжение не относится к документам, наличие которых продиктовано ФЗ-152, — это один из стандартных приказов по кадрам.

Медицинская организация обязана особенно внимательно относиться к обработке данных и готовить свою, отраслевую документацию, например иметь приказ о утверждении положения о защите персональных данных и приказ «Перечень персональных данных пациентов, подлежащих защите».