Дополнительное соглашение о возложении обязанностей ответственного за организацию обработки персональных данных

Когда использовать

Применяется как дополнение к приказу о назначении ответственного за организацию обработки персональных данных — приказ распределяет обязанности организационно, а дополнительное соглашение закрепляет их как часть трудовой функции работника с доплатой. Если в вашей школе уже применяется комплект «Персональные данные» этой линейки продуктов, используйте его шаблон 01 (приказ о назначении ответственного) вместе с настоящим документом — они не заменяют, а дополняют друг друга: приказ без дополнительного соглашения не устанавливает работнику ни объёма, ни оплаты дополнительной работы.

Правовая рамка — часть 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

⚠ Не путайте две роли (подробнее — в шаблоне 01 комплекта «Персональные данные»): ответственный за организацию обработки — управленческая функция, администратор безопасности информационных систем — техническая. Настоящий шаблон рассчитан на первую роль; если в школе есть отдельный администратор безопасности, для него составляется отдельное соглашение по той же структуре с иным содержанием пункта 2.

Документ

Дополнительное соглашение № [номер] к трудовому договору от «[дата]» № [номер]

[полное наименование ОО], в лице руководителя [должность, Ф.И.О.], с одной стороны, и [Ф.И.О. работника], занимающий(ая) должность [должность], с другой стороны, заключили настоящее дополнительное соглашение о нижеследующем:

1. В соответствии со статьёй 60.2 Трудового кодекса Российской Федерации работнику поручается с его письменного согласия выполнение дополнительной работы по организации обработки персональных данных в [полное наименование ОО] наряду с работой, определённой трудовым договором, без освобождения от неё.
2. Содержание дополнительной работы: согласно пункту 2 приказа от «[дата]» № [номер] «О назначении ответственного за организацию обработки персональных данных» — внутренний контроль соблюдения требований законодательства о персональных данных; доведение до работников положений законодательства и локальных актов; приём и обработка обращений субъектов персональных данных; учёт обращений и мест хранения материальных носителей; участие в подготовке локальных актов; организация уничтожения персональных данных.
3. Объём дополнительной работы: [указать измеримым способом].
4. Срок выполнения дополнительной работы: [с «[дата]» на неопределённый срок / до «[дата]»].
5. За выполнение дополнительной работы работнику устанавливается доплата в размере [сумма / процент от оклада] в месяц (статья 151 Трудового кодекса Российской Федерации).

[…] Полный текст документа доступен после оплаты.