Замена ответственного по 22.1: процедура

Смена ответственного по ст. 22.1 ФЗ-152 затрагивает три уровня: кадровый (трудовой договор, допсоглашение или служебное задание), организационный (приказ и регламент) и регуляторный (актуализация уведомления в РКН по Приказу РКН №180). Ошибка на любом из уровней оставляет оператора без надлежащего ответственного — и РКН вправе квалифицировать это как отсутствие мер по ст. 18.1.

Кому нужна услуга по замене ответственного?

Процедура актуальна для юриста, который ведёт комплаенс оператора и столкнулся с одной из типичных ситуаций:

• Ответственный увольняется или переходит на другую должность, и его функции нужно передать до момента расставания.
• Компания впервые назначает ответственного — предыдущий приказ не соответствует требованиям ч. 4 ст. 22.1 ФЗ-152 по квалификации.
• РКН направил запрос или проводит проверку, и выяснилось, что действующий приказ устарел или не содержит перечня функций.
• Оператор переходит на DPO-аутсорсинг — нужно оформить передачу функций внешнему исполнителю без нарушений ст. 6 ФЗ-152 (поручение обработки).

Что входит в процедуру замены ответственного по ст. 22.1?

DATUM сопровождает смену по пяти этапам, каждый из которых закрывается отдельным документом.

Как проходит процедура замены в DATUM?

Работа строится в пять шагов с фиксированными сроками и понятными результатами на каждом.

1. Диагностика. Юрист DATUM анализирует текущие приказы, политику и уведомление в РКН — выявляет несоответствия требованиям ст. 22.1, ст. 18.1 и Приказа РКН №180.
2. Подготовка кадровых документов. Формируются приказ об освобождении, приказ о назначении, при необходимости — допсоглашение к трудовому договору нового ответственного.
3. Актуализация ОРД. Политика обработки персональных данных, регламент ответственного и журналы учёта приводятся в соответствие с действующими нормами, включая требования ФЗ-156 от 24.06.2025 к согласиям с 01.09.2025.
4. Уведомление РКН. Готовится и подаётся заявление об изменении сведений в реестре операторов по Приказу РКН №180 через pd.rkn.gov.ru.
5. Передача функций. Составляется акт приёма-передачи дел между прежним и новым ответственным — документирует непрерывность обработки.

Типовые ситуации при замене ответственного

Ситуация 1. Ответственный уволился без передачи дел. Юрист обнаруживает, что в реестре РКН по-прежнему указано уволенное лицо, а политика содержит его контакты. РКН при проверке квалифицирует это как нарушение ст. 18.1 — штраф по ч. 3 ст. 13.11 КоАП от 30 000 до 60 000 ₽. Стратегия: немедленно издать новый приказ о назначении, подать уведомление об изменении сведений в РКН в течение 10 рабочих дней, актуализировать политику.

Ситуация 2. Переход на DPO-аутсорсинг. Компания решила передать функции ответственного внешнему юридическому лицу. Необходимо оформить поручение на обработку персональных данных по ст. 6 ФЗ-152, приказ о назначении представителя аутсорсера внутренним контактным лицом, и актуализировать уведомление в РКН. Без поручения обработка внешним DPO-провайдером не имеет правового основания.

Ситуация 3. Согласия работников оформлены до 01.09.2025. При смене ответственного юрист выявляет, что согласия включены в текст трудового договора. С 01.09.2025 согласие по ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025 обязано быть оформлено отдельным документом. Стратегия: при смене ответственного параллельно переоформить согласия работников.

Частые вопросы

1. Кого назначить ответственным по ст. 22.1?

Ст. 22.1 ФЗ-152 не устанавливает обязательной должности — ответственным может быть юрист, специалист по ИБ или сотрудник кадровой службы. Ч. 4 ст. 22.1 требует, чтобы это лицо имело доступ ко всем документам об обработке персональных данных и полномочия взаимодействовать с РКН и субъектами. Допускается назначение внешнего исполнителя при оформлении поручения по ст. 6 ФЗ-152.

2. Какие документы должны быть у оператора ПДн?

Минимальный пакет включает: уведомление в реестре РКН (ст. 22 ФЗ-152), политику обработки персональных данных (ст. 18.1 ФЗ-152), приказ о назначении ответственного (ст. 22.1 ФЗ-152), согласия субъектов (ст. 9 ФЗ-152), документы о поручении обработки третьим лицам (ст. 6 ФЗ-152) и журналы учёта обращений субъектов. После 01.09.2025 согласия работников — обязательно отдельными документами по ФЗ-156 от 24.06.2025.

3. Как составить политику обработки ПДн?

Политика должна содержать разделы, предусмотренные ч. 2 ст. 18.1 ФЗ-152: цели обработки, правовые основания, перечень обрабатываемых категорий ПДн, порядок и условия обработки, меры защиты, сведения об ответственном. Политику публикуют в открытом доступе (на сайте оператора) и актуализируют при изменении сведений, в том числе при смене ответственного.

4. Можно ли использовать шаблон политики из интернета?

Шаблон из открытых источников, как правило, не учитывает фактические процессы конкретного оператора: перечень систем, категории субъектов, трансграничную передачу, поручение обработки. РКН при проверке проверяет соответствие политики реальной обработке — расхождение квалифицируется как нарушение ст. 18.1 ФЗ-152 со штрафом по ч. 3 ст. 13.11 КоАП от 30 000 до 60 000 ₽ для юридического лица.

5. Какие согласия нужны после 01.09.2025?

С 01.09.2025 согласие на обработку персональных данных по ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025 не может быть частью другого документа — договора, трудового контракта, оферты или политики. Это отдельный документ с обязательными реквизитами: ФИО субъекта, контактные данные, наименование оператора, цель, перечень ПДн, срок и способ отзыва. Ранее полученные согласия переоформлять не обязательно — поправки не имеют обратной силы.

Итог

Замена ответственного по ст. 22.1 ФЗ-152 — процедура из пяти документов, которая должна завершиться до момента фактического прекращения полномочий прежнего лица. Пробел в назначении, устаревшие сведения в реестре РКН или несоответствие политики текущей обработке — три наиболее частых нарушения, выявляемых при проверках Роскомнадзора.

DATUM сопровождает смену ответственного и подключение DPO-аутсорсинга с 2014 года в рамках практики «Ветров и партнёры»: подготовка полного пакета ОРД, актуализация политики под требования ФЗ-156, подача уведомления в РКН по Приказу №180.

Услуги DATUM по теме

• DPO-аутсорсинг — функция ответственного по ст. 22.1 на абонентском обслуживании
• Комплект ОРД под ключ — политика, согласия, приказы, регламенты
• Аудит соответствия 152-ФЗ — проверка текущего состояния обработки ПДн

22 октября 2026 года