Главная›База знаний›Личная ответственность

Кризисный центр

Кто отвечает за утечку ПД

Закон распределяет правовые риски между руководителем и назначенным лицом по ст. 22.1 152-ФЗ. Техническая защита не является зоной ответственности HR-специалиста при отсутствии доступа к коду. Делегирование технической части платформе снимает личную ответственность за реализацию комплаенс-требований.

Проблема

Страх личной ответственности — главный барьер для назначенных ответственных

Назначенные ответственные за персональные данные боятся личной ответственности. Закон действительно предусматривает административные и уголовные санкции для должностных лиц. Но ответственность можно разделить. Техническая часть комплаенса не является зоной ответственности HR-специалиста, если он не имеет технического образования и доступа к коду. Основной риск — не назначить ответственного или не зафиксировать его обязанности документально.

Техническая защита сайта — не ваша зона, если вы не IT-специалист.

Вы защищены от личной ответственности за код, если делегируете техническую часть платформе и зафиксируете это документально.

«Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных» — ч. 1 ст. 22.1 152-ФЗ (ред. от 2026)

Матрица

Матрица корпоративного комплаенса разграничивает зоны контроля между менеджментом и инженерами

Кто за что отвечает

Роль	Зона ответственности	Риски при нарушении
Генеральный директор	Организация процесса обработки ПДн, назначение ответственного, контроль	Административный штраф до 30 000 ₽, дисквалификация до 3 лет
Ответственный за ПДн	Контроль обработки, ведение журналов, ответы на запросы, взаимодействие с РКН	Административный штраф до 20 000 ₽
IT-отдел	Техническая защита, настройка систем, шифрование, блокировка утечек	Дисциплинарная ответственность
Платформа «Тамги»	Server-Side Firewall, журнал согласий, Dynamic Revoke, Evidence Engine	Гарантированная техническая защита

Источник: ст. 22.1 152-ФЗ, ст. 13.11 КоАП, ст. 272 УК РФ.

Разделение

Ответственность распределяется по матрице. Каждый отвечает за свой участок.

Генеральный директор

Назначает ответственного за ПДн (ст. 22.1).
Утверждает политику конфиденциальности и локальные акты.
Обеспечивает финансирование технической защиты.
Контролирует исполнение требований закона.

Назначенный ответственный

Контролирует соблюдение 152-ФЗ в компании.
Ведёт журнал запросов граждан.
Взаимодействует с Роскомнадзором.
Обучает сотрудников требованиям закона.

IT-отдел

Настраивает техническую защиту данных.
Шифрует данные при хранении и передаче.
Блокирует утечки и несанкционированный доступ.
Обеспечивает локализацию баз данных в РФ.

Защита

Правовая самозащита должностного лица опирается на сквозное документирование регламентов

Как защитить себя от личной ответственности

Назначьте ответственного — приказ по ст. 22.1 152-ФЗ.
Разработайте должностную инструкцию — чётко пропишите обязанности.
Подайте уведомление в РКН — зарегистрируйте компанию как оператора.
Внедрите техническую защиту — Server-Side Firewall блокирует трекеры до согласия.
Ведите журнал согласий — криптографическая доказательная база.
Проверяйте сайт регулярно — выявляйте утечки до проверок РКН.

Техническую часть можно делегировать.

Вы остаётесь ответственным за организацию процесса. Система делает техническую работу.

Делегирование

Какие обязанности можно делегировать системе

Блокировка трекеров — Server-Side Firewall не даёт данным уйти до согласия.
Журнал согласий — Evidence Engine фиксирует каждое согласие криптографически.
Динамический отзыв — Dynamic Revoke автоматически определяет сценарий отзыва.
Автообновление — конфигурация обновляется при изменении закона.
Доказательная база — готовые отчёты для РКН и суда.

Вы отвечаете за процесс. Система делает техническую работу.

Следующий шаг

Организационные риски и ведение журналов можно полностью делегировать

Вы защитили себя юридически. Теперь переходите к практическому разделению обязанностей. Передайте ведение криптографических отчетов и контроль ИТ-периметра профессиональной автоматизации:

Делегировать функции ответственного за организацию обработки персональных данных под ключ →

Полезные материалы

Что ещё почитать

Вопросы и ответы

Частые вопросы

Кто несёт личную ответственность за утечку ПДн?

Директор и назначенный ответственный за организацию обработки персональных данных. Ответственность распределяется по матрице, где каждый отвечает за свой участок.

Может ли директор сесть в тюрьму за утечку?

Да. Умышленная утечка или её сокрытие квалифицируются по ст. 272 УК РФ — до 5 лет лишения свободы. Ответственность наступает при доказанном умысле.

Что грозит ответственному за утечку?

Административный штраф по ч. 2 ст. 13.11 КоАП — до 20 000 ₽. При доказанном умысле — уголовная ответственность.

Как защитить себя от личной ответственности?

Путём назначения ответственного лица, разработки инструкции, внедрения технической защиты и ведения криптографического журнала согласий. Техническую часть можно делегировать платформе.

Что такое матрица ответственности?

Распределение зон ответственности между директором, ответственным и IT-отделом. Каждый отвечает за свой участок — организацию, контроль или техническую защиту.

Может ли ответственный делегировать свои обязанности?

Да. Ответственный остаётся контролирующим лицом, но техническую часть можно передать платформе «Тамги». Это снимает ответственность за код.

Что делать, если меня уже вызывают по делу об утечке?

Не давать показаний без юриста. Собрать все доказательства: приказы, инструкции, журнал согласий. Техническая защита — это аргумент в вашу пользу.