Как отказаться от ответственности за обработку и защиту персональных данных: опыт офис-менеджера с размытыми обязанностями

Здравствуйте. Руководитель проектов может нести ответственность за обработку и защиту персональных данных только в случае, если такую ответственность предусмотрено ее должностными обязанностями, установленными на должности руководителя проектов в организации. Если эти обязанности не указаны в должностной инструкции руководителя проектов, работник может обратиться к руководству организации с предложением изменить его должностные обязанности или перевести его на другую должность. Также работник может отказаться от новых обязанностей по обработке и защите персональных данных, если он не имеет необходимых знаний или желания их приобрести, но всегда следует учитывать требования качества и эффективности работы, установленные организацией.

Для разрешения данного вопроса необходимо обратиться к правовым актам, регулирующим обработку и защиту персональных данных в Российской Федерации, а именно к Федеральному закону от 27 июля 2006 года № 152-ФЗ "О персональных данных".

Если руководитель пытается навязать сотруднику обязанности по обработке и защите персональных данных, то необходимо проверить, было ли включение данных обязанностей в трудовой договор или должностную инструкцию сотрудника. Если таких пунктов нет, а сотруднику не была предоставлена профессиональная подготовка в этой области, то он может отказаться от данных обязанностей на основании статьи 77 Трудового кодекса РФ, которая предусматривает право работника не выполнять работу, не входящую в его трудовые обязанности и не предусмотренную трудовым договором.

Также, в соответствии с Федеральным законом "О персональных данных" работник имеет право на ознакомление с положениями закона и подготовку к работе с персональными данными. Он также имеет право на тренинги и обучения, связанные с обработкой персональных данных. Если сотрудник не получал этой подготовки, то он также может отказаться от обязанностей по обработке персональных данных.

В случае если сотрудник отказывается выполнить работу по обработке персональных данных, его руководитель вправе привести аргументы, почему это задание нужно ему как сотруднику и какие последствия могут быть в случае отказа от работы по обработке персональных данных.

114 Федеральный закон "О персональных данных"