Важное в статье:

увольнение работника, чьи персональные данные были обработаны с нарушением, или их утечка из-за некомпетентности лица, ответственного за их обработку, – это большой риск для организации оказаться в суде. Вы узнаете, какие организации обязаны обеспечить прохождение работниками обучения в Национальном центре защиты персональных данных (НЦЗПД) и что будет, если этого не сделать.

Работники каких организаций обязаны проходить обучение

Если ваша организация не подпадает под перечень организаций, установленный в подп. 1 п. 1 приказа № 194, то и обязанности проходить обучение работниками организации в НЦЗПД нет.

Другое дело, если ваша организация подпадает под указанный перечень. В этом случае обязанность по прохождению обучения в виде повышения квалификации в НЦЗПД есть только у лица (лиц), ответственного(-ых) за осуществление внутреннего контроля за обработкой персональных данных (это, как правило, специалист по внутреннему контролю за обработкой персональных данных или иное должностное лицо, на которое возложены такие обязанности (например, юрисконсульт)).