Первый документ, с которого начинается система защиты персональных данных в школе. Издаётся при создании организации, при смене ответственного работника и при пересмотре всего пакета документов. Отсутствие такого приказа — типовое замечание при проверке: назначение ответственного прямо предусмотрено законом.
Правовая основа: пункт 1 части 1 статьи 18.1 и часть 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных; постановление Правительства Российской Федерации от 01.11.2012 № 1119 — требования к защите персональных данных при обработке в информационных системах.
Не путайте две роли. Ответственный за организацию обработки — это управленческая функция: контроль соблюдения закона, работа с обращениями субъектов, обучение работников. Администратор безопасности информационных систем — техническая функция: настройка доступа, средства защиты, журналирование. В небольшой школе их иногда совмещает один человек, но обязанности всё равно разные, и в приказе их лучше развести.
⚠ Назначать ответственным «всех подряд» не нужно: чем шире круг лиц с доступом, тем выше риск. Список допущенных к обработке утверждается отдельным приказом (шаблон 02).
[полное наименование образовательной организации]
ПРИКАЗ
от «___» _______ 20__ г. № [___]
[населённый пункт]
О назначении ответственного за организацию
обработки персональных данных
В соответствии с пунктом 1 части 1 статьи 18.1 и частью 1 статьи 22.1
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
Требованиями к защите персональных данных при их обработке
в информационных системах персональных данных, утверждёнными
постановлением Правительства Российской Федерации от 01.11.2012 № 1119,
ПРИКАЗЫВАЮ:
1. Назначить ответственным за организацию обработки персональных данных
> **[…] Полный текст документа доступен после оплаты.**