Образ ответа можно посмотреть в телеграм.
В соответствии с частью 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных и другими федеральными законами.
В соответствии с п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
Согласно абзацу 6 статьи 88 Трудового кодекса Российской Федерации работодатель должен разрешать доступ к персональным данным работников только специально уполномоченным лицам.
Учитывая изложенное, полагаем, что определение оператором перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, с указанием должностей таких лиц без указания фамилии, имени и отчества, не будет противоречить требованиям законодательства Российской Федерации в области персональных данных.
