Персональные данные

Назначен ответственный за организацию обработки персональных данных

Оператор — юридическое лицо назначает ответственного за организацию обработки персональных данных; его зона ответственности должна охватывать AI-системы.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 1, п. 1

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 18.1, ч. 1, п. 1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 1, п. 1

Что норма означает при использовании ИИ

Назначение ответственного — это не формальность, а точка принятия решений: именно через него проходит согласование новых сценариев обработки.

При использовании ИИ важно, чтобы роль ответственного была явно распространена на новые системы, включая внешние сервисы, которыми пользуются подразделения.