Какая ответственность предусмотрена в случае, если лицо, ответственное за организацию обработки персональных данных, не назначено

Отсутствие назначенного ответственного за обработку персональных данных не является нарушением прав субъектов персональных данных, но будет учитываться как отсутствие мер, направленных на обеспечение выполнения обязанностей оператора

Денис Лукаш

Проверено экспертом

Денис Лукаш

Профессиональный DPO, юрист в области информационного права

31.07.2024

Само по себе не назначение оператором ответственного за организацию обработку ПДн лица не свидетельствует о нарушении прав и законных интересов субъектов ПДн (Определение Первого кассационного суда общей юрисдикции от 08.06.2023 N 88-16022/2023).

Следует иметь ввиду, что не назначение лица, ответственного за организацию обработки ПДн, будет учитываться судом в качестве отсутствия мер, направленных на обеспечение выполнения законодательных обязанностей оператора, в случае совершения иных нарушений в сфере обработки ПДн (ст. 18.1 152-ФЗ)

Если лицо, ответственное за организацию обработки ПДн, не назначено, ответственность  понесет лично руководитель организации (Постановление мирового судьи судебного участка N 57 в Ленинском районе г. Красноярска от 11.04.2023 по делу N  05-0253/57/2023).

Кроме того, сложности могут возникнуть с уведомлением Роскомнадзора об обработке ПДн, в рамках которого, помимо прочего, необходимо указывать сведения об ответственном за организацию обработки ПДн в компании.

P. S. При анализе судебной практики Вы можете встретить иные позиции судов. Приведены реалистичные для текущего правоприменения

Читайте аналитические заметки в телеграм-канале Privacy Expert

Свяжитесь с нами

Я бот
Я человек
Logo
Юридическая компания "Лукаш и партнеры"
Услуги DPO и юристов в области защиты персональных данных и TMT

Контакты

г.Москва, ул. Правды, д.24
(м. Белорусская, м. Савёловкая, RE:WORK)
Подписывайтесь на ресурсы
Активный чат экспертов по ПД