Персональные данные

Приказ о назначении ответственного за персональные данные: образец

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Как оформить приказ о назначении ответственного за обработку персональных данных: из чего он состоит, образец с вымышленными данными, ознакомление под подпись и что сделать с уведомлением Роскомнадзору при смене человека.

Коротко: закон не устанавливает форму приказа, он требует «назначить» ответственного за организацию обработки персональных данных (ч. 1 ст. 22.1 закона № 152-ФЗ). Приказ руководителя остаётся обычным способом это оформить и доказать. В нём указывают, кого назначили, на каком основании, какие у него обязанности и кому он подчиняется. После подписания ответственного нужно внести в уведомление Роскомнадзору, а при смене человека подать изменения до 15-го числа следующего месяца.

Политика, согласия, приказ об ответственном и локальные акты пишет юрист под вашу организацию · правки до вашего «принимаю»

Приказ об ответственном и другие документы под ваш бизнес: 9 900 ₽

Собрать пакет документов →

Главное о приказе

Обязанность назначить есть у юрлица. У ИП её по статье 22.1 нет.
Форму закон не задаёт. Приказ руководителя это практика, а не норма.
Основа текста: часть 1, 2, 3 и 4 статьи 22.1 и пункт 1 части 1 статьи 18.1.
Ознакомление под подпись: самого ответственного и работников с документами по персональным данным.
Сведения идут в уведомление (п. 7.1 ч. 3 ст. 22), изменения подают до 15-го числа следующего месяца (ч. 7 ст. 22).

Нужен ли приказ

Статья 22.1 говорит одно: оператор-юрлицо назначает ответственного. О приказе, должностной инструкции или другом документе в ней ничего нет. Но назначение это мера оператора (п. 1 ч. 1 ст. 18.1), а по запросу Роскомнадзора оператор обязан подтвердить, что меры приняты (ч. 4 ст. 18.1). Подписанный приказ с датой и ознакомлением это самое простое подтверждение.

Если у вас ИП, приказ по статье 22.1 не нужен. Он понадобится, если вы решили поручить эту роль работнику. Что делает ответственный и кто им может быть, описано в основной статье: ответственный за обработку персональных данных.

Из чего состоит приказ

Закон не диктует структуру. Чтобы приказ работал, в нём разумно собрать то, что прямо сказано в статье 22.1. Эта таблица показывает, откуда берётся каждый пункт.

Пункт приказа	Откуда это берётся
Шапка: организация, номер, дата, название	Обычные реквизиты. Название «О назначении лица, ответственного за организацию обработки персональных данных» повторяет формулировку закона
Основание: ссылка на ст. 22.1 и п. 1 ч. 1 ст. 18.1	Статья 22.1 обязывает назначить, статья 18.1 называет это мерой оператора
Кого назначили: ФИО и должность	Эти же сведения идут в уведомление (п. 7.1 ч. 3 ст. 22)
Подчинение	Указания от исполнительного органа, подотчётность ему (ч. 2 ст. 22.1)
Обязанности	Три задачи из части 4 статьи 22.1. Перечень открытый, можно добавить свои
Доступ к сведениям	Оператор обязан предоставлять ответственному сведения из части 3 статьи 22 (ч. 3 ст. 22.1)
Уведомление Роскомнадзора	Сведения об ответственном и контакты входят в уведомление (п. 7.1 ч. 3 ст. 22), изменения подают в срок части 7 статьи 22
Ознакомление	Подпись работника под приказом. Это практика

Образец приказа

Ниже образец с вымышленными данными: организация «Пример Сервис», сотрудники и номера придуманы. Это не утверждённая форма, такой формы закон не устанавливает. Скопируйте текст и подставьте свои данные в квадратных скобках.

Общество с ограниченной ответственностью «Пример Сервис»

ПРИКАЗ № [номер]
[дата] [город]

О назначении лица, ответственного за организацию обработки персональных данных

В соответствии с пунктом 1 части 1 статьи 18.1 и статьёй 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ПРИКАЗЫВАЮ:

1. Назначить [Петрову Анну Сергеевну, юрисконсульта] лицом, ответственным за организацию обработки персональных данных в ООО «Пример Сервис» (далее: Ответственный).

2. Ответственный получает указания непосредственно от генерального директора и подотчётен ему.

3. Ответственный обязан:
3.1. осуществлять внутренний контроль за соблюдением ООО «Пример Сервис» и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
3.2. доводить до сведения работников положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
3.3. организовывать приём и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приёмом и обработкой таких обращений и запросов;
3.4. [при необходимости: вести лист ознакомления работников и журнал обращений субъектов персональных данных].

4. Обеспечить предоставление Ответственному сведений, указанных в части 3 статьи 22 Федерального закона № 152-ФЗ, и доступ к документам по обработке персональных данных.

5. Ответственному подготовить сведения для уведомления Роскомнадзора (рабочий телефон [номер], почтовый адрес [адрес], адрес электронной почты [почта]) и в случае изменения этих сведений обеспечить подачу изменений не позднее 15-го числа месяца, следующего за месяцем изменения (часть 7 статьи 22 Федерального закона № 152-ФЗ).

6. [Если был прежний ответственный: приказ от [дата] № [номер] признать утратившим силу.]

7. Контроль за исполнением приказа оставляю за собой.

Генеральный директор ____________ / [И. И. Иванов]

С приказом ознакомлен(а): [А. С. Петрова] ____________ [дата]

Разбор по пунктам

Пункт 1. Назначение. Указывайте фамилию, имя, отчество и должность полностью: эти же данные пойдут в уведомление.
Пункт 2. Подчинение по части 2 статьи 22.1. Так фиксируется, что ответственный подотчётен руководителю, а не начальнику отдела.
Пункт 3. Обязанности повторяют часть 4 статьи 22.1 почти дословно. Подпункт 3.4 по желанию: закон оставляет перечень открытым.
Пункт 4. Часть 3 статьи 22.1 требует предоставлять ответственному сведения из уведомления. Без этого он не может контролировать.
Пункт 5. Связка с реестром. Контакты лучше указывать рабочие: сведения реестра общедоступны (ч. 4 ст. 22).
Пункт 6. Нужен при смене человека, чтобы в организации не осталось двух приказов.

Если назначаете работника, у которого этой работы нет в трудовом договоре, посмотрите статьи 60, 60.2 и 151 ТК. Дополнительную работу поручают с письменного согласия работника и за доплату. Входит ли роль ответственного в его должность, закон о персональных данных не отвечает, решает работодатель.

Ознакомление под подпись

Подпись «С приказом ознакомлен» защищает обе стороны: человек знает о роли и обязанностях, организация может это показать. Закон не требует именно такой подписи под приказом об ответственном, это практика.

Два связанных требования закона касаются остальных работников:

Пункт 6 части 1 статьи 18.1: оператор знакомит работников, непосредственно обрабатывающих данные, с законодательством, политикой и локальными актами и (или) обучает их.
Пункт 8 статьи 86 ТК: работники и их представители знакомятся под роспись с документами работодателя, которые устанавливают порядок обработки персональных данных работников.

Как выбрать между ознакомлением, инструктажем и курсом, написано в статье об обучении по персональным данным.

Что делать после подписания приказа

Ознакомить ответственного под подпись, сохранить оригинал приказа.
Если уведомление ещё не подано, указать ответственного в нём (п. 7.1 ч. 3 ст. 22). Порядок подачи: как уведомить Роскомнадзор об обработке персональных данных.
Если уведомление подано, а ответственный сменился, подать изменение сведений не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22). Назначили человека 12 марта, подаёте до 15 апреля. Подробности в статье об изменении уведомления.
Передать ответственному сведения из уведомления (ч. 3 ст. 22.1).
Сверить сайт, политику и реестр: если ответственный назван в нескольких местах, данные должны совпадать (наша рекомендация).

Частые ошибки в приказе

Нет подписи ответственного. Потом он говорит, что о приказе не знал.
В приказе один человек, в уведомлении другой. Расхождение видно в реестре.
Скопирован чужой образец с лишними пунктами: ссылками на отменённые нормы, отдельным «положением», которого у вас нет.
Не указано подчинение. Часть 2 статьи 22.1 говорит о прямом подчинении исполнительному органу.
Назначили, а сведения не передали. Часть 3 статьи 22.1 обязывает их предоставлять.
Забыли отменить прежний приказ при смене ответственного.

Как мы помогаем

Приказ короткий, но он часть системы документов. Мы пишем их под вашу организацию.

Услуга	Что делаем	Цена
Документы по 152-ФЗ	Разбираем бизнес и пишем политику, согласия и локальные акты, включая приказ об ответственном. Правки до вашего «принимаю». Подскажем, как ознакомить сотрудников под подпись	9 900 ₽
Уведомление в Роскомнадзор под ключ	Заполняем по каждой цели, вносим сведения об ответственном, подаём вместе с вами. Вход на портал делает руководитель, пароли и ключи нам не передаются	4 900 ₽

Если нужно подать изменение при смене ответственного и не хочется следить за сроком, это входит в сопровождение по персональным данным: 1 990 ₽ в месяц или 19 900 ₽ в год.

Заполним по каждой цели, внесём сведения об ответственном, подадим вместе с вами · подача бесплатна, вы платите за работу

Уведомление с вашим ответственным: 4 900 ₽

Заказать подачу →

Если приказом назначен работник, которому нужно разобраться в теме, есть курс повышения квалификации ФТИ «Защита персональных данных»: 72 часа дистанционно, удостоверение с записью в ФИС ФРДО. Закон такого курса не требует. Курс не выдаёт готовых документов и не подаёт уведомление.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Обязательно ли оформлять приказ о назначении ответственного за персональные данные?

Закон форму назначения не устанавливает, он требует «назначить» ответственного (ч. 1 ст. 22.1 закона № 152-ФЗ). Приказ руководителя обычный способ это сделать и подтвердить по запросу Роскомнадзора (ч. 4 ст. 18.1). Это практика, не норма.

Есть ли утверждённая форма приказа об ответственном?

Нет. Закон такой формы не утверждает. Образец в статье вымышленный, его текст повторяет части 2, 3 и 4 статьи 22.1, подставьте свои данные.

Что должно быть в приказе о назначении ответственного?

Реквизиты организации, ссылка на статью 22.1 и пункт 1 части 1 статьи 18.1, ФИО и должность, подчинение директору, обязанности из части 4 статьи 22.1, доступ к сведениям, порядок передачи данных в уведомление, подпись руководителя и ознакомление.

Кто подписывает приказ?

Ответственный подчинён исполнительному органу организации (ч. 2 ст. 22.1), поэтому приказ обычно подписывает руководитель, например генеральный директор. Прямо закон этого не говорит, это следует из текста статьи по нашему прочтению.

Нужно ли ознакомить ответственного с приказом под подпись?

Закон такой подписи под приказом об ответственном не требует, но это защищает обе стороны. С документами о порядке обработки данных работников знакомят под роспись по пункту 8 статьи 86 ТК.

Нужно ли менять уведомление в Роскомнадзор, если ответственный сменился?

Да. Сведения об ответственном входят в уведомление (п. 7.1 ч. 3 ст. 22), изменения подают не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22). Назначили нового 12 марта, срок до 15 апреля.

Нужен ли такой приказ ИП?

По статье 22.1 нет, она говорит о юридических лицах. Если вы поручаете роль работнику, оформите приказ по тому же образцу. Подробнее в основной статье об ответственном.

Можно ли просто добавить обязанности в должностную инструкцию?

Закон способ не ограничивает, главное, чтобы назначение было подтверждено документом. Если работнику добавляют работу, которой нет в трудовом договоре, смотрите статьи 60, 60.2 и 151 ТК: письменное согласие и доплата.

Вы составите приказ и подадите уведомление?

Да. Приказ об ответственном входит в локальные акты пакета «Документы по 152-ФЗ», он стоит 9 900 ₽, правки включены. Уведомление в Роскомнадзор под ключ стоит 4 900 ₽, вход на портал делает ваш руководитель.