Докум Собрать документ Исправить документ
Бизнес

Приказ о назначении ответственных лиц

Приказ о назначении ответственных за обработку и безопасность персональных данных, средства криптозащиты и хранение носителей. Отвечаете на вопросы — получаете приказ,
готовый к подписанию.

  • По ст. 22.1 Закона № 152-ФЗ
  • С учётом уровня защищённости
  • Ответственный за СКЗИ
≈ 15 минОбновлён август 2026
Приказ о назначении ответственных лиц · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Новые обязанности поручают только с письменного согласия работника и за доплату.
  • Если один работник совмещает обе роли по защите данных, укажите это прямо.
  • Назначенный работник лично рискует уголовной ответственностью — опишите полномочия точно.
Подробнее: все пояснения юриста
  • Ответственный за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ) и ответственный за обеспечение безопасности персональных данных в информационной системе (пункты 14 и 15 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119) — разные роли с разным объёмом обязанностей. Первая обязательна для любого оператора — юридического лица независимо от того, есть ли у него информационные системы; вторая возникает при обработке персональных данных в информационной системе и прямо требуется начиная с третьего уровня защищённости. Совмещение ролей в одном работнике допустимо, но в приказе должно быть указано прямо.
  • Возложение обязанностей ответственного за организацию обработки персональных данных на работника приказом само по себе недостаточно, если такие обязанности не предусмотрены его трудовым договором и должностной инструкцией: по статье 60.2 Трудового кодекса Российской Федерации дополнительная работа поручается только с письменного согласия работника, а по статье 151 Трудового кодекса Российской Федерации подлежит оплате. Приказ фиксирует назначение и объём полномочий, но не заменяет письменное соглашение сторон и изменение должностной инструкции.
  • Смягчающее обстоятельство по части 3.4-2 статьи 4.1 КоАП РФ применяется, если оператор три года подряд тратил на защиту информации не менее 0,1 процента совокупного годового размера выручки и не ранее чем за двенадцать месяцев до инцидента подтвердил соответствие требованиям проверкой. Документы внутреннего контроля — прямое доказательство этого обстоятельства, и вести их следует с первого дня работы назначенных лиц.
  • Ответственность за нарушения в области персональных данных ужесточена с 30 мая 2025 года Федеральным законом от 30.11.2024 № 420-ФЗ. Для юридического лица по статье 13.11 КоАП РФ: неуведомление Роскомнадзора об инциденте (часть 11) — от 1 до 3 млн рублей, для должностных лиц от 400 до 800 тыс. рублей; утечка данных от 1 000 до 10 000 субъектов (часть 12) — от 3 до 5 млн рублей; от 10 000 до 100 000 субъектов (часть 13) — от 5 до 10 млн рублей; свыше 100 000 субъектов (часть 14) — от 10 до 15 млн рублей; специальные категории персональных данных (часть 16) — от 10 до 15 млн рублей; биометрические персональные данные (часть 17) — от 15 до 20 млн рублей. Повторная утечка после частей 12–14 (часть 15) и повторная утечка специальных категорий или биометрии после частей 16 и 17 (часть 18) влекут оборотный штраф от 1 до 3 процентов совокупного размера выручки за предшествующий год, но не менее 20 млн и не более 500 млн рублей.
  • Уголовная ответственность по статье 272.1 Уголовного кодекса Российской Федерации введена Федеральным законом от 30.11.2024 № 421-ФЗ: часть 1 — до четырёх лет лишения свободы, часть 2 (персональные данные несовершеннолетних, специальные категории, биометрия) — до пяти лет, часть 3 — до шести лет, часть 4 (трансграничная передача) — до восьми лет, часть 5 (тяжкие последствия, организованная группа) — до десяти лет. Ответственность несёт физическое лицо — в том числе тот работник, которого назначает настоящий приказ, поэтому объём его полномочий должен быть описан точно.
  • Журнал поэкземплярного учёта средств криптографической защиты информации ведётся по типовой форме приложения № 2 к Инструкции, утверждённой приказом ФАПСИ от 13.06.2001 № 152, — для обладателя конфиденциальной информации. Приложение № 1 предназначено для органа криптографической защиты, и обычному оператору оно не подходит: выбор неверной формы — типовая ошибка, которую фиксирует проверка ФСБ России.
  • Оценка эффективности принятых мер по обеспечению безопасности персональных данных проводится не реже одного раза в три года (пункт 6 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных, утверждённых приказом ФСТЭК России от 18.02.2013 № 21). Периодичность внутреннего контроля соответствия обработки требованиям закона оператор определяет сам, но её следует установить в приказе: отсутствие подтверждённых документами проверок лишает оператора возможности ссылаться на смягчающее обстоятельство по части 3.4-2 статьи 4.1 КоАП РФ.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдётся неправильный приказ о назначении ответственных за персональные данные

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Назначение без согласия работникаДополнительную работу поручают только с письменного согласия работника и за доплату (ст. 60.2, 151 ТК РФ). Приказ не заменяет соглашение сторон и изменение должностной инструкции.
  • Не та форма журнала СКЗИОбычному оператору нужен журнал по приложению № 2 к Инструкции ФАПСИ № 152. Приложение № 1 — для органа криптографической защиты; неверную форму фиксирует проверка ФСБ России.
  • Ознакомление не доказатьРаботники, обрабатывающие персональные данные, знакомятся с приказом под роспись. Без листа ознакомления факт доведения требований до работника в споре не доказывается.
Результат

Что вы получите

Файл Word с приказом: ответственный за организацию обработки и его контакты, администратор безопасности и его заместитель, ответственные за СКЗИ и носители, информационные системы и уровень защищённости. Подпишите приказ и ознакомьте работников под роспись.

Правовая справка

Ответственный за организацию обработки — ст. 22.1 и ч. 1 ст. 18.1 Закона № 152-ФЗ, ответственный за безопасность в информационной системе — п. 14 Требований, утв. ПП РФ № 1119. Учёт СКЗИ — приказ ФСБ № 378 и Инструкция ФАПСИ № 152. Оценка эффективности мер — не реже раза в три года.

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел