Список лиц для обработки персональных данных: правила и обязательства оператора.

Да, согласно Закону Российской Федерации "О персональных данных", оператор персональных данных обязан указывать в реестре сведений о лицах, допущенных к обработке персональных данных, включая генерального директора и других сотрудников, имеющих доступ к персональным данным, за исключением случаев, когда персональные данные обрабатываются только генеральным директором, без участия других лиц.

Для решения данного вопроса необходимо обратиться к законодательству Российской Федерации, а именно к Федеральному закону от 27 июля 2006 года №152-ФЗ "О персональных данных". В соответствии со статьей 22 данного закона, оператор персональных данных обязан подтвердить факт существования базы персональных данных и ее состав, включая категории субъектов персональных данных и перечень персональных данных, относящихся к каждой категории субъектов. Также, в соответствии со статьей 18 данного закона, оператор персональных данных должен утвердить должностные инструкции по обработке персональных данных и определить лиц, допущенных к обработке персональных данных, установить для них режим доступа к персональным данным и обеспечить их обучение требованиям законодательства Российской Федерации о персональных данных.

С учетом вышеизложенного, для регистрации в качестве оператора персональных данных необходимо будет составить должностную инструкцию на генерального директора, который является единственным лицом, допущенным к обработке персональных данных. В данном случае, список лиц, допущенных к обработке персональных данных, не требуется составлять, однако обязательно должна быть утверждена должностная инструкция на генерального директора.

Статья 22 Федерального закона "О персональных данных" ("Оператор персональных данных должен разрабатывать и утверждать локальные акты по вопросам обработки персональных данных в соответствии с требованиями настоящего Федерального закона и применимыми к оператору персональных данных и обрабатываемым им персональным данным иными федеральными законами").

Статья 18.1 Федерального закона "Об информации, информационных технологиях и о защите информации" ("2. Оператор информационной системы обязан принимать меры, необходимые и достаточные для защиты информации от неправомерного доступа к ней. 3. Для защиты информации, составляющей государственную тайну, применяются меры защиты, устанавливаемые законодательством Российской Федерации о государственной тайне . 4. Оператор информационной системы, необходимость применения мер по защите информации которой установлена федеральными законами, обязан разработать и утвердить в установленном законом порядке положения (инструкции) по обеспечению безопасности. 5. Оператор информационной системы обязан обеспечивать конфиденциальность информации, предоставленной пользователем или ставшей ему известной при оказании услуг, размещении и обработке информации и (или) составляющей коммерческую тайну, если иное не предусмотрено договором между оператором информационной системы и пользователем.").