# Приказ о назначении ответственного за персональные данные: образец

> Источник: https://ftex.pro/blog/prikaz-o-naznachenii-otvetstvennogo-za-pdn/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Образец приказа о назначении ответственного за обработку ПДн по ст. 22.1 152-ФЗ: структура, ознакомление, смена ответственного и уведомление Роскомнадзора.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: закон не устанавливает форму приказа, он требует «назначить» ответственного за организацию обработки персональных данных (ч. 1 ст. 22.1 закона № 152-ФЗ).** Приказ руководителя остаётся обычным способом это оформить и доказать. В нём указывают, кого назначили, на каком основании, какие у него обязанности и кому он подчиняется. После подписания ответственного нужно внести в уведомление Роскомнадзору, а при смене человека подать изменения до 15-го числа следующего месяца.

 

Политика, согласия, приказ об ответственном и локальные акты пишет юрист под вашу организацию · правки до вашего «принимаю»

 

Приказ об ответственном и другие документы под ваш бизнес: 9 900 ₽

 

[Собрать пакет документов →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное о приказе**

 

- **Обязанность назначить есть у юрлица.** У ИП её по статье 22.1 нет.
- **Форму закон не задаёт.** Приказ руководителя это практика, а не норма.
- **Основа текста:** часть 1, 2, 3 и 4 статьи 22.1 и пункт 1 части 1 статьи 18.1.
- **Ознакомление под подпись:** самого ответственного и работников с документами по персональным данным.
- **Сведения идут в уведомление** (п. 7.1 ч. 3 ст. 22), изменения подают до 15-го числа следующего месяца (ч. 7 ст. 22).

 

## Нужен ли приказ

 

Статья 22.1 говорит одно: оператор-юрлицо назначает ответственного. О приказе, должностной инструкции или другом документе в ней ничего нет. Но назначение это мера оператора (п. 1 ч. 1 ст. 18.1), а по запросу Роскомнадзора оператор обязан подтвердить, что меры приняты (ч. 4 ст. 18.1). Подписанный приказ с датой и ознакомлением это самое простое подтверждение.

 

Если у вас ИП, приказ по статье 22.1 не нужен. Он понадобится, если вы решили поручить эту роль работнику. Что делает ответственный и кто им может быть, описано в основной статье: [ответственный за обработку персональных данных](https://ftex.pro/blog/otvetstvennyj-za-obrabotku-personalnyh-dannyh/).

 

## Из чего состоит приказ

 

Закон не диктует структуру. Чтобы приказ работал, в нём разумно собрать то, что прямо сказано в статье 22.1. Эта таблица показывает, откуда берётся каждый пункт.

 

| Пункт приказа | Откуда это берётся |
|---|---|
| Шапка: организация, номер, дата, название | Обычные реквизиты. Название «О назначении лица, ответственного за организацию обработки персональных данных» повторяет формулировку закона |
| Основание: ссылка на ст. 22.1 и п. 1 ч. 1 ст. 18.1 | Статья 22.1 обязывает назначить, статья 18.1 называет это мерой оператора |
| Кого назначили: ФИО и должность | Эти же сведения идут в уведомление (п. 7.1 ч. 3 ст. 22) |
| Подчинение | Указания от исполнительного органа, подотчётность ему (ч. 2 ст. 22.1) |
| Обязанности | Три задачи из части 4 статьи 22.1. Перечень открытый, можно добавить свои |
| Доступ к сведениям | Оператор обязан предоставлять ответственному сведения из части 3 статьи 22 (ч. 3 ст. 22.1) |
| Уведомление Роскомнадзора | Сведения об ответственном и контакты входят в уведомление (п. 7.1 ч. 3 ст. 22), изменения подают в срок части 7 статьи 22 |
| Ознакомление | Подпись работника под приказом. Это практика |

 

## Образец приказа

 

Ниже образец с вымышленными данными: организация «Пример Сервис», сотрудники и номера придуманы. Это не утверждённая форма, такой формы закон не устанавливает. Скопируйте текст и подставьте свои данные в квадратных скобках.

 Общество с ограниченной ответственностью «Пример Сервис» ПРИКАЗ № О назначении лица, ответственного за организацию обработки персональных данных В соответствии с пунктом 1 части 1 статьи 18.1 и статьёй 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ПРИКАЗЫВАЮ: 1. Назначить лицом, ответственным за организацию обработки персональных данных в ООО «Пример Сервис» (далее: Ответственный). 2. Ответственный получает указания непосредственно от генерального директора и подотчётен ему. 3. Ответственный обязан: 3.1. осуществлять внутренний контроль за соблюдением ООО «Пример Сервис» и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных; 3.2. доводить до сведения работников положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; 3.3. организовывать приём и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приёмом и обработкой таких обращений и запросов; 3.4.. 4. Обеспечить предоставление Ответственному сведений, указанных в части 3 статьи 22 Федерального закона № 152-ФЗ, и доступ к документам по обработке персональных данных. 5. Ответственному подготовить сведения для уведомления Роскомнадзора (рабочий телефон, почтовый адрес, адрес электронной почты) и в случае изменения этих сведений обеспечить подачу изменений не позднее 15-го числа месяца, следующего за месяцем изменения (часть 7 статьи 22 Федерального закона № 152-ФЗ). 6. № признать утратившим силу.] 7. Контроль за исполнением приказа оставляю за собой. Генеральный директор ____________ / С приказом ознакомлен(а): ____________  

## Разбор по пунктам

 

- **Пункт 1.** Назначение. Указывайте фамилию, имя, отчество и должность полностью: эти же данные пойдут в уведомление.
- **Пункт 2.** Подчинение по части 2 статьи 22.1. Так фиксируется, что ответственный подотчётен руководителю, а не начальнику отдела.
- **Пункт 3.** Обязанности повторяют часть 4 статьи 22.1 почти дословно. Подпункт 3.4 по желанию: закон оставляет перечень открытым.
- **Пункт 4.** Часть 3 статьи 22.1 требует предоставлять ответственному сведения из уведомления. Без этого он не может контролировать.
- **Пункт 5.** Связка с реестром. Контакты лучше указывать рабочие: сведения реестра общедоступны (ч. 4 ст. 22).
- **Пункт 6.** Нужен при смене человека, чтобы в организации не осталось двух приказов.

 

Если назначаете работника, у которого этой работы нет в трудовом договоре, посмотрите статьи 60, 60.2 и 151 ТК. Дополнительную работу поручают с письменного согласия работника и за доплату. Входит ли роль ответственного в его должность, закон о персональных данных не отвечает, решает работодатель.

 

## Ознакомление под подпись

 

Подпись «С приказом ознакомлен» защищает обе стороны: человек знает о роли и обязанностях, организация может это показать. Закон не требует именно такой подписи под приказом об ответственном, это практика.

 

Два связанных требования закона касаются остальных работников:

 

- **Пункт 6 части 1 статьи 18.1:** оператор знакомит работников, непосредственно обрабатывающих данные, с законодательством, политикой и локальными актами и (или) обучает их.
- **Пункт 8 статьи 86 ТК:** работники и их представители знакомятся под роспись с документами работодателя, которые устанавливают порядок обработки персональных данных работников.

 

Как выбрать между ознакомлением, инструктажем и курсом, написано в статье [об обучении по персональным данным](https://ftex.pro/blog/obuchenie-po-personalnym-dannym/).

 

## Что делать после подписания приказа

 

1. Ознакомить ответственного под подпись, сохранить оригинал приказа.
2. Если уведомление ещё не подано, указать ответственного в нём (п. 7.1 ч. 3 ст. 22). Порядок подачи: [как уведомить Роскомнадзор об обработке персональных данных](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/).
3. Если уведомление подано, а ответственный сменился, подать изменение сведений не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22). Назначили человека 12 марта, подаёте до 15 апреля. Подробности в статье об [изменении уведомления](https://ftex.pro/blog/izmenenie-uvedomleniya-v-roskomnadzor/).
4. Передать ответственному сведения из уведомления (ч. 3 ст. 22.1).
5. Сверить сайт, политику и реестр: если ответственный назван в нескольких местах, данные должны совпадать (наша рекомендация).

 

## Частые ошибки в приказе

 

- **Нет подписи ответственного.** Потом он говорит, что о приказе не знал.
- **В приказе один человек, в уведомлении другой.** Расхождение видно в реестре.
- **Скопирован чужой образец** с лишними пунктами: ссылками на отменённые нормы, отдельным «положением», которого у вас нет.
- **Не указано подчинение.** Часть 2 статьи 22.1 говорит о прямом подчинении исполнительному органу.
- **Назначили, а сведения не передали.** Часть 3 статьи 22.1 обязывает их предоставлять.
- **Забыли отменить прежний приказ** при смене ответственного.

 

## Как мы помогаем

 

Приказ короткий, но он часть системы документов. Мы пишем их под вашу организацию.

 

| Услуга | Что делаем | Цена |
|---|---|---|
| [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) | Разбираем бизнес и пишем политику, согласия и локальные акты, включая приказ об ответственном. Правки до вашего «принимаю». Подскажем, как ознакомить сотрудников под подпись | 9 900 ₽ |
| [Уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) | Заполняем по каждой цели, вносим сведения об ответственном, подаём вместе с вами. Вход на портал делает руководитель, пароли и ключи нам не передаются | 4 900 ₽ |

 

Если нужно подать изменение при смене ответственного и не хочется следить за сроком, это входит в [сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/): 1 990 ₽ в месяц или 19 900 ₽ в год.

 

Заполним по каждой цели, внесём сведения об ответственном, подадим вместе с вами · подача бесплатна, вы платите за работу

 

Уведомление с вашим ответственным: 4 900 ₽

 

[Заказать подачу →](https://ftex.pro/uvedomlenie-v-roskomnadzor/)

 

Если приказом назначен работник, которому нужно разобраться в теме, есть курс повышения квалификации ФТИ [«Защита персональных данных»](https://ftex.pro/kursy/zashchita-personalnyh-dannyh/): 72 часа дистанционно, удостоверение с записью в ФИС ФРДО. Закон такого курса не требует. Курс не выдаёт готовых документов и не подаёт уведомление.

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 22.1 — лица, ответственные за организацию обработки персональных данных в организациях](https://www.consultant.ru/document/cons_doc_LAW_61801/ac39e94238689d353ef880365b6b400140aa1d2d/)
- [Федеральный закон № 152-ФЗ, статья 22 — уведомление, пункт 7.1 части 3, части 4 и 7](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон № 152-ФЗ, статья 18.1 — меры оператора, пункты 1 и 6 части 1, часть 4](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Трудовой кодекс РФ, статья 86 — общие требования при обработке персональных данных работника, пункт 8](https://www.consultant.ru/document/cons_doc_LAW_34683/01f6157ff985b3cbbb50eb88fa6e26f30202532a/)
- [Трудовой кодекс РФ, статья 60 — запрещение требовать работу, не обусловленную трудовым договором](https://www.consultant.ru/document/cons_doc_LAW_34683/4b11138f88cca50c663bdfde1ae210c80ffd8ad2/)
- [Трудовой кодекс РФ, статья 60.2 — дополнительная работа с письменного согласия работника](https://www.consultant.ru/document/cons_doc_LAW_34683/b295f8b33f12effd67f0d33a5d81060ca0671882/)
- [Трудовой кодекс РФ, статья 151 — оплата труда при дополнительной работе](https://www.consultant.ru/document/cons_doc_LAW_34683/2776d76376c800a4693157045be7f028798f5046/)

## Частые вопросы

### Обязательно ли оформлять приказ о назначении ответственного за персональные данные?

Закон форму назначения не устанавливает, он требует «назначить» ответственного (ч. 1 ст. 22.1 закона № 152-ФЗ). Приказ руководителя обычный способ это сделать и подтвердить по запросу Роскомнадзора (ч. 4 ст. 18.1). Это практика, не норма.

### Есть ли утверждённая форма приказа об ответственном?

Нет. Закон такой формы не утверждает. Образец в статье вымышленный, его текст повторяет части 2, 3 и 4 статьи 22.1, подставьте свои данные.

### Что должно быть в приказе о назначении ответственного?

Реквизиты организации, ссылка на статью 22.1 и пункт 1 части 1 статьи 18.1, ФИО и должность, подчинение директору, обязанности из части 4 статьи 22.1, доступ к сведениям, порядок передачи данных в уведомление, подпись руководителя и ознакомление.

### Кто подписывает приказ?

Ответственный подчинён исполнительному органу организации (ч. 2 ст. 22.1), поэтому приказ обычно подписывает руководитель, например генеральный директор. Прямо закон этого не говорит, это следует из текста статьи по нашему прочтению.

### Нужно ли ознакомить ответственного с приказом под подпись?

Закон такой подписи под приказом об ответственном не требует, но это защищает обе стороны. С документами о порядке обработки данных работников знакомят под роспись по пункту 8 статьи 86 ТК.

### Нужно ли менять уведомление в Роскомнадзор, если ответственный сменился?

Да. Сведения об ответственном входят в уведомление (п. 7.1 ч. 3 ст. 22), изменения подают не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22). Назначили нового 12 марта, срок до 15 апреля.

### Нужен ли такой приказ ИП?

По статье 22.1 нет, она говорит о юридических лицах. Если вы поручаете роль работнику, оформите приказ по тому же образцу. Подробнее в основной статье об ответственном.

### Можно ли просто добавить обязанности в должностную инструкцию?

Закон способ не ограничивает, главное, чтобы назначение было подтверждено документом. Если работнику добавляют работу, которой нет в трудовом договоре, смотрите статьи 60, 60.2 и 151 ТК: письменное согласие и доплата.

### Вы составите приказ и подадите уведомление?

Да. Приказ об ответственном входит в локальные акты пакета «Документы по 152-ФЗ», он стоит 9 900 ₽, правки включены. Уведомление в Роскомнадзор под ключ стоит 4 900 ₽, вход на портал делает ваш руководитель.