---
title: "Ответственный за организацию обработки персональных данных"
description: "Сотрудник, которого юридическое лицо назначает по ст. 22.1 152-ФЗ: контролирует соблюдение закона внутри компании и подотчётен руководителю."
category: "Глоссарий 152-ФЗ"
source_url: "https://152fztest.ru/glosarij/otvetstvennyy-za-obrabotku/"
source: "152fztest.ru"
---

**Основание.** Статья 22.1 152-ФЗ: оператор — юридическое лицо назначает лицо,
ответственное за организацию обработки персональных данных. Такой сотрудник
получает указания непосредственно от исполнительного органа организации и
подотчётен ему.

## Обязанности

Закон закрепляет за ответственным контрольную и разъяснительную функцию:

- контролировать соблюдение оператором требований 152-ФЗ и принятых внутренних
  документов;
- доводить до сотрудников положения закона, требования к защите данных,
  локальные акты и разъяснять их;
- организовывать приём и обработку обращений и запросов
  [субъектов персональных данных](/glosarij/subekt-personalnyh-dannyh/) и
  контролировать ответы на них.

На практике к этому добавляется вся операционка: перечень
[ИСПДн](/glosarij/ispdn/), контроль сроков хранения и уничтожения, ревизия
согласий, сопровождение проверок и реагирование на инциденты.

## Кого назначают

- Требований к образованию и стажу закон не устанавливает.
- В небольшой компании это обычно юрист, бухгалтер, HR или сам директор.
- Ответственный за **организацию обработки** и ответственный за **техническую
  защиту** — разные роли. Первая — управленческая, вторая — про ИБ и
  [уровень защищённости](/glosarij/uroven-zashchishchennosti/). Совмещать можно,
  но обязанности лучше развести.
- Индивидуальный предприниматель отдельного ответственного не назначает —
  требование адресовано юридическим лицам, см.
  [152-ФЗ для ИП](/blog/152-fz-dlya-ip/).

## Как оформить

1. Приказ о назначении ответственного за организацию обработки персональных
   данных — с ФИО, должностью и датой.
2. Раздел с обязанностями в должностной инструкции или отдельное положение.
3. Ознакомление сотрудника под подпись.
4. Контакты ответственного в [политике конфиденциальности](/blog/politika-konfidencialnosti-dlya-sajta-obrazec/)
   и в форме обратной связи для обращений субъектов.
5. Обновление приказа при смене сотрудника — устаревший приказ с уволенным
   ответственным при проверке выглядит хуже, чем его отсутствие.

Приказ входит в базовый комплект документов оператора — весь список собран в
статье [Документы по 152-ФЗ: полный перечень](/blog/dokumenty-po-152-fz-perechen/).