Персональные данные в договоре на оказание услуг

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО "Сбербанк-АСТ". Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа, разработана совместно с ЗАО "Сбербанк-АСТ". Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Организация заключает договор на поставку и оказание услуг с физическими лицами (в том числе физическими лицами, являющимися ИП), при этом клиенты представляют свои персональные данные: фамилию, имя, отчество, адрес проживания, адрес регистрации, паспортные данные, данные об ИНН и из пенсионного свидетельства.
Следует ли организации брать со своих контрагентов – физических лиц письменное согласие на обработку персональных данных?

Рассмотрев вопрос, мы пришли к следующему выводу:

Обработка персональных данных контрагентов – физических лиц (в том числе физических лиц, являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключен договор, может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров поставки (оказания услуг).

Обоснование вывода:

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон N 152-ФЗ) персональными данными (далее – ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн). Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ). Оператором ПДн, как следует из п. 2 ст. 3 Закона N 152-ФЗ, является лицо, в том числе юридическое, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. При этом лицо признается оператором ПДн вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений, а в силу самого факта осуществления им деятельности по обработке ПДн.

Следовательно, Ваша организация в рассматриваемом случае является оператором ПДн.

Случаи, при которых допускается обработка ПДн без согласия субъекта таких данных, установлены ст. 6 Закона N 152-ФЗ. Причем установлены они исчерпывающим образом. Так, например, допускается обработка ПДн, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ). По смыслу этой нормы лицом, которому предоставляется возможность обработки ПДн, является стороной по указанному договору. В силу ч. 1 ст. 22 Закона N 152-ФЗ до начала обработки ПДн операторы обязаны уведомить уполномоченный орган по защите прав субъектов ПДн (далее – уполномоченный орган) о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ. Так, уведомлять уполномоченный орган не нужно, если ПДн получены оператором в связи с заключением договора, стороной которого является субъект ПДн, при том, что ПДн не распространяются, не предоставляются третьим лицам без согласия субъекта ПДн и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом ПДн (п. 2 ч. 2 ст. 22 Закона N 152-ФЗ).

Таким образом, обработка ПДн контрагентов – физических лиц (в том числе являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключены договоры поставки (либо оказания услуг), может осуществляться без согласия на обработку ПДн и без уведомления уполномоченного органа при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта ПДн и будут обрабатываться только в целях заключения с ними соответствующих договоров (определение СК по гражданским делам Московского городского суда от 06.04.2012 N 33-8687). Если же организация намерена осуществлять обработку ПДн в иных случаях, не связанных с исполнением договора, то она обязана получить согласие на обработку ПДн.

Отметим, несмотря на то, что в рассматриваемом случае оператор подпадает под исключение и не обязан получать согласие субъекта ПДн на обработку и уведомлять Роскомнадзор о работе с ПДн, это не освобождает его от необходимости применения мер по защите ПДн. Лица, виновные в нарушении требований Закона N 152-ФЗ, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность (ст. 24 Закона N 152-ФЗ).

Эксперт службы Правового консалтинга ГАРАНТ

Ответ прошел контроль качества

30 октября 2013 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года Вы подтверждаете свое согласие на обработку Индивидуальным предпринимателем Погуляевым Максимом Александровичем ИНН 540411134049 ОГРНИП 315547600049718 ОКПО 0199050066 ОКТМО 50701000 ОКАТО 50401377000, 630032, г. Новосибирск, ул. Горский микрорайон, д.39, кв.25, своих персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу в целях обеспечения соблюдения законодательства и иных нормативно-правовых актов при заключении и исполнении договора, оказания услуг по договору.

Персональными данными является любая информация, относящаяся к Вам как к физическому лицу (субъекту персональных данных), указанная в договоре на оказание услуг, и полученная в течение срока действия таких договоров, в том числе: фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, документы, удостоверяющие личность, адреса фактического места проживания и регистрации по местожительству, почтовые и электронные адреса, номера телефонов, email, фотографии, сведения о состоянии здоровья, изометрические данные (рост, вес) и другие данные.

Своей волей и в своих интересах Вы выражаете согласие на осуществление Индивидуальным предпринимателем Погуляевым Максимом Александровичем любых действий в отношении Ваших персональных данных, которые необходимы для оказания услуг по договорам на оказание услуг (в т.ч. публичная оферта), в том числе Вы выражаете согласие на обработку без ограничения Ваших персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, запись на электронные носители и их хранение; хранение персональных данных в течение 75 лет, содержащихся в документах, образующихся в деятельности Индивидуального предпринимателя Погуляева Максима Александровича, согласно части 1 статьи 17 Закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также при осуществлении любых иных действий с Вашими персональными данными, указанными в договорах и полученными в течение срока действия таких договоров, в соответствии с требованиями действующего законодательства РФ и Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Настоящее согласие на обработку персональных данных действует с момента представления бессрочно и может быть отозвано Вами при представлении Индивидуальному предпринимателю Погуляеву Максиму Александровичу заявления в простой письменной форме или любыми телекоммуникационными средствами в соответствии с требованиями законодательства Российской Федерации.

Индивидуальный предприниматель Погуляев Максим Александрович ИНН 540411134049 ОГРНИП 315547600049718 ОКПО 0199050066 ОКТМО 50701000 ОКАТО 50401377000, 630032, г. Новосибирск, ул. Горский микрорайон, д.39, кв.25, именуемый в дальнейшем «Исполнитель», публикует Публичную оферту о заключении договора дистанционным способом.

1. Определение терминов
1.1. Публичная оферта (далее – «Оферта») – публичное предложение, адресованное неопределенному кругу лиц, заключить с исполнителем договор оказания информационных услуг (далее – «Договор») на условиях, содержащихся в настоящей Оферте.
1.2. Заключение договора на сайте – позиции указанные Заказчиком из предложенных курсов Исполнителя, при оформлении заявки на заключение договора на сайте.
1.3. Заказчик – физическое лицо, обратившееся с заказом к Исполнителю в соответствии с условиями настоящего договора.
1.4. Исполнитель – Индивидуальный предприниматель Погуляев Максим Александрович, оказывающий услуги Заказчику по договору.
1.5. Услуги – услуги в полном объеме (или их отдельные этапы, в соответствии с условиями договора), по предоставлению доступа к информационным курсам "Марафон Здоровья и Йоги HYLS", " Марафон Каошики HYLS", "Марафон Каошики и Йоги HYLS", "Углубленный марафон HYLS Advanced" и "Марафон Управления временем HYLS" (далее – Информационные курсы) по конкретному вопросу, размещенному в соответствующем разделе сайта. Указанные услуги не являются лечением, оздоровлением, не заменяют обычную общепризнанную медицину и не противоречат ей. Указанные услуги являются по сути предоставлением информации заказчику по определенной тематике, размещенной в соответствующем разделе сайта.
1.6. Акт оказания услуг – соглашение Заказчика и Исполнителя, фиксирующее объем, качество и сроки оказания услуг по договору.
1.7. Сайт – информационный ресурс Исполнителя, размещенный в сети Интернет по адресу: https://hyls.ru
1.8. Заказ – автоматически формируемый документ, определяющий набор услуг, необходимых Заказчику. Заказ формируется путем заполнения необходимых форм на сайте Исполнителя.

2. Общие положения
2.1. Заключение договора на курс, размещенный на сайте означает, что Заказчик согласен со всеми условиями настоящей Оферты.
2.2. Исполнитель имеет право в одностороннем порядке вносить изменения в Оферту без какого-либо уведомления об этом Заказчика.
2.3. Срок действия Оферты не ограничен, если иное не указано на сайте.
2.4. Исполнитель предоставляет Заказчику полную и достоверную информацию о курсе, включая информацию об основных характеристиках курса на сайте, в соответствующем разделе. Договор действует с момента оплаты Заказчиком исполнителю соответствующей суммы по договору и действует до полного исполнения своих обязательств по договору сторонами.

3. Стоимость
3.1. Стоимость за прохождение каждого курса указана на сайте в соответствующем разделе. Эта стоимость составляет стоимость договора на оказание информационных услуг по каждому отдельному курсу.
3.2. Исполнитель имеет право в одностороннем порядке изменить стоимость за прохождение каждого курса до момента его оплаты Заказчиком. После внесения оплаты Исполнитель не может в одностороннем порядке изменять стоимость курса.
3.3. Исполнитель указывает стоимость курса на сайте в соответствующем разделе.
3.4. Обязательства Заказчика по оплате считаются исполненными с момента поступления денежных средств Исполнителю.
3.5. Расчеты между Заказчиком и Исполнителем производятся способами, указанными на сайте в соответствующем разделе.

4. Оказание услуг
4.1. Выбор соответствующего курса, его оплата осуществляется Заказчиком на сайте в соответствующем разделе.
4.2. Принятие Заказчиком условий настоящей Оферты осуществляется посредством внесения соответствующих данных в регистрационную форму на сайте.
4.3. Заказчик несет ответственность за достоверность предоставленной информации при заключении договора.
4.4. Договор дистанционным способом между Заказчиком и Исполнителем считается заключенным с момента получения Исполнителем сообщения о намерении Заказчика заключить договор, в том числе в виде получения заполненной Заказчиком формы на сайте.

5. Предмет договора
5.1. Исполнитель обязуется выполнить услуги, а Заказчик принимает и оплачивает оказанные Услуги, в соответствии с условиями договора.
5.2. Исполнитель оказывает информационные услуги, предоставляя возможности Заказчику для ознакомления, прохождения, просмотра или прослушивания курса, размещенного в соответствующем разделе сайта и в соответствии с договором.
5.3. Правила оказания услуг по Договору указаны в соответствующем разделе сайта, Заказчик получает материалы курса от Исполнителя.

6. Конфиденциальность и защита информации
6.1. Персональные данные Заказчика обрабатываются в соответствии с ФЗ «О персональных данных» № 152-ФЗ. При регистрации на сайте Заказчик предоставляет исполнителю согласие на обработку персональных данных и выражает согласие на работу со своими персональными данными Исполнителя. Предоставляя свои персональные данные Исполнителю, Заказчик соглашается на их обработку, в том числе в целях выполнения обязательств по договору в рамках настоящей Публичной оферты.
6.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (в том числе передачу третьим лицам, не исключая трансграничную передачу, если необходимость в ней возникла в ходе исполнения обязательств), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Исполнитель имеет право отправлять информационные, в том числе рекламные сообщения, на электронную почту, мобильный телефон, социальные сети и другие средства коммуникации Заказчика с его согласия, выраженного посредством совершения им действий, однозначно идентифицирующих этого абонента и позволяющих достоверно установить его волеизъявление на получение сообщений.
6.4. Заказчик вправе отказаться от получения рекламной и другой информации без объяснения причин отказа путем информирования Исполнителя о своем отказе посредством направления соответствующего заявления на электронный адрес Исполнителя или любым другим телекоммуникационным способом.
6.5. Отзыв согласия на обработку персональных данных осуществляется путем отзыва акцепта настоящей Публичной оферты засчёт обращения Заказчика с письменным заявлением к Исполнителю.

7. Права и обязанности сторон
7.1. Обязанности Заказчика:
7.1.1. Строго соблюдать требования законодательства и условия настоящего договора.
7.1.2. Предоставлять Исполнителю запрашиваемые им материалы и информацию;
7.1.3. Соблюдать правила безопасности при выполнении практик в рамках прохождения Информационного курса;
7.1.4. Оплачивать услуги Исполнителя в порядке, предусмотренном договором. Стоимость каждого конкретного курса указана в соответствующем разделе сайта.
7.2. Заказчик вправе:
7.2.1. Отказаться от исполнения договора при условии оплаты Исполнителю фактически понесенных им расходов.
7.3. Обязанности Исполнителя:
7.3.1. Строго соблюдать требования законодательства и условия настоящего договора.
7.4. Исполнитель вправе:
7.4.1. Отказаться от исполнения договора при условии возмещения Заказчику причиненных ему убытков.

8. Ответственность сторон
8.1. За неисполнение или ненадлежащее исполнение обязательств по договору Стороны несут ответственность в соответствии с действующим договором и законодательством РФ.
8.2. Стороны освобождаются от ответственности в случае, когда невозможность исполнения возникла по обстоятельствам, за которые ни одна из Сторон не отвечает (форс-мажор). Сторона, которая не может исполнить своего обязательства, должна известить другую Сторону о препятствии и его влиянии на исполнение обязательств по Договору в течение 10 (десяти) календарных дней с момента возникновения этих обстоятельств. Дальнейшая судьба Договора в таких случаях должна быть определена соглашением Сторон.
8.3. Заказчик понимает и соглашается, что Исполнитель не несет перед ним ответственности за возможные травмы, увечья, иные повреждения здоровья или смерть Участника во время выполнения практик в рамках приобретенного информационного курса. Ответственность за возможный вред здоровью или смерть несет исключительно Заказчик.
8.4. Заказчик самостоятельно предварительно знакомится с алгоритмом выполнения практик и возможностью их выполнения с учетом своих индивидуальных особенностей организма и здоровья. Заказчик обязуется предварительно проконсультироваться в амбулаторно-поликлиническом учреждении с врачом-терапевтом или врачом общей практики; с врачами-специалистами: травматолог-ортопед, хирург, невролог, оториноларинголог, офтальмолог, кардиолог и других врачей-специалистов в соответствии с медицинскими показаниями на предмет возможности участия в приобретенном Информационном курсе и наличия противопоказаний для участия.
По результатам медицинского осмотра (обследования) врачом-терапевтом (общей практики) амбулаторно-поликлинического учреждения Заказчик должен получить врачебное заключение, включающее оценку состояния здоровья на предмет возможности выполнения практик в Информационном курсе.
8.5. На основании выданного заключения Заказчик самостоятельно и на свой страх и риск принимает решение об участии в Информационном курсе.

9. Порядок разрешения споров
9.1. Все споры или разногласия, возникающие между Сторонами по договору или в связи с ним, разрешаются путем переговоров между Сторонами.
9.2. Стороны пришли к соглашению, что в случае невозможности разрешения разногласий путем переговоров они подлежат рассмотрению в соответствующем суде судебной системы РФ по месту нахождения Исполнителя в г. Новосибирске (договорная подсудность).
9.3. По вопросам, не урегулированным договором, подлежат применению законы и иные правовые акты Российской Федерации, в том числе соответствующие правовые акты, принятые субъектами Российской Федерации и органами местного самоуправления.

10. Заключительные положения
10.1. Любая договоренность между Сторонами, влекущая за собой новые обязательства, которые не вытекают из договора, должна быть подтверждена Сторонами в форме дополнительных соглашений к договору. Все изменения и дополнения к договору считаются действительными, если они оформлены надлежащим образом и подписаны уполномоченными представителями Сторон.
10.2. Сторона не вправе передавать свои права и обязательства по договору третьим лицам без предварительного письменного согласия другой Стороны.
10.3. Стороны соглашаются, что за исключением сведений, которые в соответствии с законодательством Российской Федерации не могут составлять тайну лица (коммерческую тайну), содержание договора, а также все документы и информация, переданная Сторонами друг другу в связи с договором, считаются конфиденциальными и относятся к тайне (коммерческой тайне) Сторон, которая не подлежит разглашению без письменного согласия другой Стороны.
10.4. Стороны пришли к соглашению, что в случае отправления уведомлений посредством факсимильной связи и электронной связи, в том числе через личный кабинет Заказчика (при его наличии), уведомления, документы, иная информация считается полученной Стороной в день их отправки.
10.5. Политика и условия возврата денежных средств определяются дополнительной информацией в соответствующем разделе сайта.
10.6. Договор дистанционным способом между Заказчиком и Исполнителем считается заключенным с момента получения Исполнителем сообщения о намерении Заказчика заключить договор, а также оплаты Заказичком услуг Исполнителя.

11. Реквизиты:

Исполнитель:
Индивидуальный предприниматель Погуляев Максим Александрович
Юридический адрес 630032, г. Новосибирск, ул. Горский микрорайон, д.39, кв.25
ИНН 540411134049
ОГРНИП 315547600049718
ОКПО 0199050066 ОКТМО 50701000
ОКАТО 50401377000 ОКВЭД 72.20
Номер расчетного счета 40802810429100015781
Банк ПАО АКБ «АВАНГАРД», г. Москва.
Корреспондентский счет банка 30101810000000000201
БИК 044525201

Внимательно ознакомьтесь с текстом публичной оферты, и если Вы не согласны с каким-либо пунктом оферты, Вы вправе отказаться от ее заключения, указанный в настоящей Оферте.

Договор дистанционным способом между Заказчиком и Исполнителем считается заключенным с момента получения Исполнителем сообщения о намерении Заказчика заключить договор, в том числе в виде получения заполненной Заказчиком формы на сайте.

С июля этого года Закон о персональных данны х Федеральный закон от 27.07.2006 «О персональных данных» (далее — Закон действует в новой редакци и ст. 3 Федерального закона от 25.07.2011 . Многие поправки затронули обязанности операторов по обработке персональных данных, коими, напомним, являются все компании и предприниматели, если у них есть работник и п. 2 ст. 3 Закона . Поэтому далее о таких обязанностях и поговорим. В частности, о том, как в свете последних поправок работодатели должны оформлять основные документы в сфере защиты персональных данных (ПД) своих работников. Ведь решение этого вопроса руководитель часто вешает на главного бухгалтера, считая его универсальным специалистом.

Положение о персональных данных

Любой работодатель должен закрепить на бумаге свою политику в области обработки и защиты ПД работнико в п. 2 ч. 1 ст. 18.1 Закона ; п. 8 ст. 86, статьи 87, 88 ТК РФ . Удобнее это сделать в одном локальном нормативном акте, который должен быть утвержден приказом и может именоваться как угодно, чаще всего — Положением о персональных данных.

Внимание

С Положением о ПД и изменениями к нему (если они вносились) нужно под роспись ознакомить всех работнико в ч. 1 ст. 18 Закона ; п. 8 ст. 86, ст. 88 ТК РФ .

Вот что должно содержаться в Положении о ПД:

• перечень обрабатываемых П Д п. 2 ст. 3 Закона . То есть всех тех ПД работников, которые вам необходимы для оформления кадровой документации, составления отчетности в ИФНС, внебюджетные фонды и выполнения иных обязанностей, возложенных на вас законодательством, а также коллективным и трудовыми договорами. К примеру, это паспортные данные работников, сведения об их образовании, семейном положении, воинской обязанности, состоянии здоровья, доходах и т. д.;
• цели обработки П Д п. 2 ст. 3, ч. 2 ст. 5 Закона . Их можно переписать из Трудового кодекс а п. 1 ст. 86 ТК РФ ;
• перечень действий с П Д п. 2 ст. 3 Закона . Они перечислены в определении понятия «обработка персональных данных». Например, это сбор ПД, их накопление, уточнение, хранение, удаление и т. п . п. 3 ст. 3 Закона В принципе, работодатели могут предпринимать все из указанных в этом определении действий;

Рассказываем руководителю

За нарушение порядка обработки ПД предусмотрена административная ответственност ь ст. 13.11 КоАП РФ . Привлекают к ней судьи на основании проверочных материалов органов Роскомнадзор а Решение Приморского краевого суда от 04.07.2011 № 7-12-228/11 . Но органы Роскомнадзора по результатам проверок предпочитают выносить предписание об устранении выявленных нарушени й п. 82 Административного регламента проведения проверок. утв. Приказом Роскомнадзора от 01.12.2009 № 630; Постановления ФАС МО от 08.09.2011 № А40-129858/10-147-805; ФАС ВСО от 12.05.2011 № А33-10809/2010, от 05.04.2011 № А19-25289/09, Четвертого ААС от 04.10.2010 № А58-3498/2010 . Если эти нарушения своевременно устранить, то опасаться штрафо в ст. 19.5 КоАП РФ не стоит. Кроме того, за несоблюдение порядка обработки ПД (как за нарушение трудового законодательств а ч. 1 ст. 5.27 КоАП РФ ) пытаются штрафовать трудинспекции, но суды с ними не соглашаютс я Постановление Девятого ААС от 14.06.2006 № 09АП-4259/2006-АК .

• права и обязанности работников в сфере обработки П Д п. 8 ст. 86 ТК РФ . Их тоже можно переписать из Закона о ПД и Трудового кодекс а ст. 14 Закона ; ст. 89 ТК РФ . К примеру, работники имеют право получать доступ к своим ПД и информацию об их обработк е ч. 1 ст. 14, ч. 1 ст. 18, ч. 1 ст. 20 Закона ;
• порядок обработки ПД, в том числе хранения, использования и передач и п. 8 ст. 86, статьи 87, 88 ТК РФ . Здесь нужно указать:

— общие требования к обработке П Д статьи 5—7, ст. 9 Закона ; ст. 86, ст. 88 ТК РФ . В частности, все ПД работника нужно получать у него самог о п. 3 ст. 86 ТК РФ , обрабатывать их можно лишь в соответствии с целями их сбор а ч. 4 ст. 5 Закона ; п. 1 ст. 86 ТК РФ , нельзя сообщать их третьим лицам без согласия работник а ст. 7 Закона ; ст. 88 ТК РФ . Работодатель обязан ознакомить работников с локальными актами, устанавливающими порядок обработки П Д п. 8 ст. 86 ТК РФ , разрешать доступ к ПД только уполномоченным работника м ст. 88 ТК РФ ;

— состав и перечень ваших мер по обеспечению защиты П Д ст. 18.1, ст. 19 Закона . Например, перечислите, где хранятся ПД, кто из работников имеет доступ к ним без дополнительного разрешения, как оформляется допуск к ПД иным работникам, какие используются средства защиты информации в компьютерах и т. п.;

• ответственность работников за нарушение требований к обработке и защите ПД. Они могут нести дисциплинарную, материальную, административную и даже уголовную ответственност ь ст. 90 ТК РФ; ч. 1 ст. 24 Закона .

Совет

Если у вас уже есть Положение и оно составлялось в соответствии с прежней редакцией Закона о ПД, то Положение нужно доработать с учетом последних поправок.

Приказ о назначении ответственного лица

Работодатели (только организации) теперь должны назначать лицо, ответственное за организацию обработки П Д ч. 1 ст. 22.1 Закона .

К уровню квалификации ответственного лица никаких требований нет. Поэтому это может быть любой ваш работник.

Для назначения ответственного работника издайте об этом приказ. Например, такой.