Приказ о назначении ответственного за ПДн — первый обязательный документ по ст. 22.1
Федеральный закон № 152-ФЗ обязывает каждую организацию, обрабатывающую персональные данные, назначить ответственного за организацию обработки. Приказ — это первый документ, который потребует Роскомнадзор при проверке. Без него любая проверка начинается с протокола об административном правонарушении по ст. 13.11 КоАП.
Один приказ без технической защиты — фиктивная безопасность.
Приказ — это только первый шаг. После него нужны должностная инструкция, политика конфиденциальности, уведомление в РКН и техническая защита сайта.
«Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных» — ч. 1 ст. 22.1 152-ФЗ (ред. от 2026)