Ответственный за обеспечение безопасности персональных данных - гражданское законодательство и судебные прецеденты

доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; г) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз. Для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационных системах помимо выполнения требований, предусмотренных пунктом 13 настоящего документа, необходимо, чтобы было назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе. Конкретный перечень документов, подтверждающих выполнение требований, указанных в пунктах 13 и 14 Требований № 1119, данным нормативным правовым актом не установлен. Вместе с тем, исходя из положений статьи 8 Трудового кодекса РФ, организовать режим обеспечения безопасности помещений, обеспечить сохранность носителей ПД, определить перечень лиц, имеющих доступ к ПД, а также назначить лицо, ответственное за обеспечение ПД, возможно путем издания локального нормативного акта (приказа). Организовать режим обеспечения безопасности помещений, обеспечить

обработке в информационных системах необходимо выполнение, в том числе, следующих требований: организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;…(п. 13 Требований к защите персональных данных). Для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационных системах помимо выполнения требований, предусмотренных пунктом 13 настоящего документа, необходимо, чтобы было назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе (п. 14 Требований к защите персональных данных). Состав и содержание необходимых для выполнения установленных Правительством Российской Федерации в соответствии с частью 3 настоящей статьи требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области