Никита Малов.

Основатель и управляющий партнёр
аналитической компании ДОВОДАналитика рынков · OSINT

Факты. Решения.
Развитие бизнеса.

Приказ о назначении ответственного за организацию обработки персональных данных

Оператор персональных данных — юридическое лицо обязан назначить ответственного за организацию их обработки — это прямо записано в ч. 1 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ. Формы приказа закон не устанавливает, поэтому ниже — бланк и заполненный образец для компании, которая обрабатывает данные работников и клиентов.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 62 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

ООО «Ромашка»

ПРИКАЗ № 12-пд

г. Москва

Приказ

о назначении ответственного за организацию обработки персональных данных

16 ноября 2026 г.

В соответствии с частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и в целях организации обработки персональных данных в ООО «Ромашка» ПРИКАЗЫВАЮ:

1. Назначить ответственным за организацию обработки персональных данных начальника отдела кадров Иванову Ирину Петровну с 16 ноября 2026 года.

2. Возложить на ответственного следующие обязанности: организовать обработку персональных данных в соответствии с законодательством и локальными актами общества; контролировать соблюдение требований к защите персональных данных; рассматривать обращения субъектов персональных данных и их представителей; разъяснять работникам положения о персональных данных; вести учёт документов по обработке персональных данных.

3. Утвердить Положение об обработке и защите персональных данных в новой редакции (приложение № 1).

4. Начальнику отдела кадров Ивановой И. П. ознакомить работников, имеющих доступ к персональным данным, с настоящим приказом и взять с них обязательства о неразглашении.

5. Контроль за исполнением приказа оставляю за собой.

Генеральный директор

Генеральный директор ООО «Ромашка»

____________ / П. П. Петров /

С приказом ознакомлена

Начальник отдела кадров

____________ / И. П. Иванова /

Кто и когда издаёт приказ

Приказ о назначении ответственного за организацию обработки персональных данных издаёт оператор — юридическое лицо. Обязанность назначить такого сотрудника закреплена в ч. 1 ст. 22.1 Закона № 152-ФЗ: без приказа компания формально не выполнила требование закона.

Издают приказ в начале работы с персональными данными — при приёме первого работника, запуске сайта с формами заявок, подключении CRM, где хранятся контакты клиентов. Если ответственный уволился или сменил должность, издают новый приказ или вносят изменение: в документе должны быть актуальные фамилия и должность.

Кого назначить

  • Руководителя или его заместителя — когда данных немного и обработка сосредоточена в одном месте.
  • Начальника отдела кадров — если основной массив данных о работниках.
  • Специалиста по информационной безопасности или администратора систем — когда главное хранить и защищать базы данных.
  • Юриста или сотрудника, отвечающего за документы, — если компания часто отвечает на обращения субъектов данных.
  • Сотрудника, который пройдёт обучение и будет разбираться в требованиях закона: ответственный должен знать, как устроена обработка в компании, а не просто подписать приказ.

Как составить приказ

  1. Укажите основание. Сошлитесь на ч. 1 ст. 22.1 Закона № 152-ФЗ и цель — организацию обработки персональных данных в компании.
  2. Назначьте ответственного. Напишите должность, фамилию, имя, отчество и дату, с которой сотрудник отвечает за организацию обработки.
  3. Перечислите обязанности. Опишите, что именно делает ответственный: организует обработку, контролирует защиту данных, рассматривает обращения, разъясняет работникам требования закона.
  4. Утвердите документы. Приложите положение об обработке и защите персональных данных, политику оператора, обязательства о неразглашении — то, на что будет опираться ответственный.
  5. Ознакомьте работников. Дайте ознакомиться с приказом тем, кто имеет доступ к персональным данным, и возьмите с них подписи о неразглашении.
  6. Храните с остальными документами по персданным. Приказ — часть комплекта документов оператора. Его запрашивают при проверке Роскомнадзора.

Что проверит Роскомнадзор

  • Есть ли приказ о назначении ответственного за организацию обработки персональных данных и издан ли он до начала обработки.
  • Совпадают ли в приказе должность и фамилия с фактическим сотрудником, работает ли он в компании.
  • Перечислены ли в приказе обязанности, а не только название должности.
  • Утверждены ли положение и политика обработки персональных данных, есть ли обязательства о неразглашении.
  • Ознакомлены ли работники с документами под подпись.

Частые вопросы

Обязателен ли приказ о назначении ответственного за обработку персональных данных?

Да. Часть 1 ст. 22.1 Закона № 152-ФЗ обязывает оператора назначить ответственного за организацию обработки персональных данных. Форму закон не устанавливает, поэтому компания составляет приказ в свободной форме.

Можно ли назначить ответственным самого директора?

Можно. Закон не запрещает руководителю быть ответственным. Но если компания крупная и данных много, разумнее назначить отдельного сотрудника, который будет заниматься этим каждый день, а директор оставит за собой контроль.

Чем ответственный за организацию обработки отличается от ответственного за безопасность персональных данных?

Первый отвечает за порядок работы с данными: документы, обращения, соблюдение закона. Второй — за техническую защиту: доступы, шифрование, защиту от утечек. Можно назначить одного человека на обе роли или двух разных — это решает оператор.

Нужно ли указывать в приказе обязанности ответственного?

Закон этого прямо не требует, но без перечня обязанностей приказ превращается в формальность. Проверяющий орган смотрит, что сотрудник реально отвечает за организацию обработки, а не просто назван в документе.

Что делать, если ответственный уволился?

Назначьте нового тем же порядком — новым приказом. Старый приказ не удаляют: он подтверждает, что в тот период ответственный был. В новом укажите дату, с которой обязанности переходят к другому сотруднику.

Нужно ли знакомить с приказом всех работников?

Достаточно ознакомить тех, кто имеет доступ к персональным данным, и взять с них обязательства о неразглашении. Остальным приказ не обязателен к ознакомлению, но хранить его в общем доступе полезно.

Когда документы по персданным собираются вручную

Чтобы приказы и обязательства собирались сами

Приказы, обязательства о неразглашении и согласия на обработку данных приходится готовить на каждого нового сотрудника и под каждого клиента. Вручную это легко пропустить, а на проверке не хватает подписи.

Я настраиваю ИИ-агентов, которые готовят такие документы по шаблону, подставляют данные из кадровой системы и приносят на подпись готовый комплект.

Читать об услуге «ИИ-агенты под задачу компании»

Другие образцы