На сегодняшний день вопросы по защите персональных данных регулируются Главой 14 ТК РФ, Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 26.07.2026) "О персональных данных", Приказами Роскомнадзора и Постановлением Правительства РФ от 15.09.2008 N 687 (ред. от 18.01.2025) "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
Исходя из положений статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ, в организации целесообразно разработать и утвердить внутренний комплект документов. Например:
- Приказ о назначении ответственного лица по работе с персональными данными. В нём также следует закрепить порядок замещения в период отсутствия основного сотрудника и утвердить перечень лиц, имеющих доступ к таким данным.
- Положение об обработке персональных данных. В этом локальном акте необходимо детально прописать: цели обработки, категории и перечень обрабатываемых данных, категории субъектов (кто именно даёт согласие), способы и сроки обработки и хранения, а также порядок уничтожения данных по достижении целей или при наступлении иных законных оснований.
- Политика в отношении обработке персональных данных. Данный локально нормативный акт необходимо разместить на официальном сайте учреждения. При отсутствии сайта обеспечить иной неограниченный доступ.
- Правила осуществления внутреннего контроля (аудита) соответствия обработке персональных данных.
- Локально нормативные акты, устанавливающие порядок оценки вреда, который может быть причинен субъектам персональных данных. Алгоритм проведения оценки утвержден Приказ Роскомнадзора от 27.10.2022 N 178.
Что касается согласий на обработку: согласно ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 26.07.2026) "О персональных данных" согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
В случае распространения персональных данных необходимо заключить согласие на распространение персональных данных. Такое согласие оформляется по особым правилам (с учётом Приказа Роскомнадзора № 18).
Все согласия на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
