Кто может быть ответственный за обработку персональных данных в НКО?

Question

В организации есть руководитель и члены совета. Работников по трудовому договору нет. Работники по договору ГПХ были, но на данный момент нет. Может ли быть ответственным за обработку данных лицо, не входящее в члены организации? Если нет, то может ли руководитель сам на себя составлять приказ как на ответственного?

Ткач Николай Владимирович · Accepted Answer

уководитель НКО (если он является единоличным исполнительным органом, например, председателем или директором).

Член правления/совета (если это предусмотрено уставом или решением общего собрания).

Сторонний человек (не член НКО) – да, но только если с ним заключен договор ГПХ или иное соглашение о передаче функций (п. 3 ст. 6, п. 1 ст. 18.1 ФЗ № 152-ФЗ «О персональных данных»).

Может ли руководитель назначить сам себя?

Да, если это не противоречит уставу НКО.

Порядок действий:

Издать приказ о назначении себя ответственным за обработку ПДн.

Утвердить Политику обработки ПДн (если её ещё нет).

Уведомить Роскомнадзор (если обработка не подпадает под исключения по ст. 22 ФЗ № 152-ФЗ).

Если ответственный — стороннее лицо

Нужно подписать договор (ГПХ или иной), где прописать:

Перечень передаваемых полномочий.

Обязанность соблюдать ФЗ № 152-ФЗ.

Ответственность за утечку данных.

Что будет, если ответственного нет?

Руководитель автоматически считается ответственным, так как он контролирует деятельность НКО.

Риск штрафов по ст. 13.11 КоАП РФ (до 75 000 ₽ для юрлиц).

Да, можно назначить стороннего человека (по договору).

Да, руководитель может назначить себя приказом.

Если никто не назначен, ответственность лежит на руководителе.

Каравайцева Елена Александровна · Answer

Ответственным за обработку ПД явлчется руководитель организации.

Удалено · Answer

Надо не гадать, надо читать закон:
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных"
Статья 22.1. Лица, ответственные за организацию обработки персональных данных в организациях
1. Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

Таким образом, Приказом по организации назначается ответственное лицо.

Статья 22. Уведомление об обработке персональных данных
1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных

Таким образом, вам надо от имени юр лица направить уведомление в Роскомнадзор о начале обработки ПДн граждан

Кто может назначаться отв-ным за обработку ПДн?
Читаем:
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных в соответствии с утвержденным руководителем Оператора документом, определяющий конкретный перечень лиц, допущенных к обработке персональных данных.

Если у вас нет "работников", то вы можете передать эти функции на аутсортинг.

Удалено · Answer

Можете об этом подробно прочитать здесь по ссылке:
https://oprh.ru/resursnyy-tsentr-nko/news/nko-i-personalnye-dannye

Удалено · Answer

руководитель НКО

Кто может быть ответственный за обработку персональных данных в НКО?

Статьи законодательства, упомянутые юристами в ответах:

Кодекс Российской Федерации об административных правонарушениях ((с изм. и доп., вступ. в силу с 03.04.2026))

Федеральный закон о персональных данных. № 152-ФЗ (от 24.06.2025)

Юридические услуги в Тула

Похожие вопросы

Сотрудница отозвала согласие на обработку персональных данных

ООО РОКСОР согласилось на обработку персональных данных и сняло деньги с моей банковской карты.

Законы о персональных данных и требования к их обработке - основные положения\n2.

Требование организации арендатору предоставить паспортные данные арендодателя

Банк, где у фирмы открыт счет, выдал бланк Согласие субъекта персональных данных на обработку персональных данных.

Как передавать документы сотруднику, не давшему согласия на обработку персональных данных

Может ли она запретить работодателю звонить и отправлять письма?

Как законно прописать цель использования персональных данных в документе Согласие работника на обработку персональных данных

Возможно ли отправить отзыв на обработку персональных данных по почте, если есть задолженность в МФО

Кроме пункта 3.1 ст.ЖК РФ есть ФЗ "О персональных данных", который ограничивает деятельность всех операторов

Как отозвать согласие в МФО на обработку персональных данных и передачу своих персональных данных третьим лицам?

Вопросы о включении согласия на обработку персональных данных в Положение о защите персональных данных и необходимости

Возможность банка не указывать конкретных третьих лиц в договоре на обработку персональных данных

Вопросы по обработке данных в форме о согласии на обработку персональных данных при приеме на работу

Необходимость сбора новых согласий на обработку персональных данных при переименовании должностей и организации

Какие персональные данные должна предоставлять супруга сотрудника Росгвардии?

Можно формулировать несколько заголовков, например:\n- Как отозвать свои персональные данные в МФО при наличии

Негативные последствия отказа от согласия на обработку персональных данных в детском саду и категории информации

Сейчас это КА что по цессиии, передали данные в БКИ с негативной информацией, законно ли это?

Как обеспечить безопасную обработку персональных данных на сайте молодежной НКО?

Санкт-Петербург +7 (812) 336-92-64 наб. р. Фонтанки, д. 59