Ответственные за организацию обработки персональных данных в государственных органах будут назначаться на основании трудового договора

Постановлением Правительства РФ от 15 апреля 2019 года № 454 внесены изменения в «Перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»», утвержденный Постановлением Правительства РФ от 21 марта 2012 года № 211.

Подпункт «а» пункта 1 перечня мер изложен в новой редакции:

Перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами

Было: 1. Операторы, являющиеся государственными или муниципальными органами …

а) назначают ответственного за организацию обработки персональных данных в государственном или муниципальном органе из числа государственных или муниципальных служащих (далее - служащие) данного органа;
(в ред. Постановления Правительства РФ от 20.07.2013 N 607)

Стало: 1. Операторы, являющиеся государственными или муниципальными органами …

а) назначают ответственного за организацию обработки персональных данных в государственном или муниципальном органе из числа государственных или муниципальных служащих и (или) работников указанного органа, замещающих должности, не являющиеся должностями государственной гражданской службы Российской Федерации или муниципальной службы, на основании трудового договора (далее - служащие).

Мой комментарий: Учитывая обязанности, которые законом «О персональных данных» возложены на ответственного за организацию обработки ПДн, у меня вызывает большое сомнение идея использовать в этом качестве сотрудников, не являющихся государственными гражданскими служащими - прежде всего потому, что, с моей точки зрения, такие обязанности (см. ниже) реально могут исполнять только руководители организации:

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»

Статья 22.1. Лица, ответственные за организацию обработки персональных данных в организациях

4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Положительным, с моей точки зрения, является то, что теперь возложение обязанностей ответственного за организацию обработки персональных данных в государственном или муниципальном органе должно быть включено в его трудовой договор, а не выполняться в «фоновом режиме», в свободное от основной работы время.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=322722