-
Вопрос № 00202767
Добрый день. С 15 мая в нашем ООО назначен новый ответственный за обработку персональных данных. Это ИП, с которым у нас договор, согласно которому, он приступает к обязанностям с 15 мая. Он уже фактически ведет работу. Однако в связи с бюрократической волокитой, мы до сих пор не утвердили приказ о назначении нового ответственного. Мы хотим издать приказ от сегодняшнего числа, но в нем прописать, что ИП такой-то приступил к исполнению обязанностей с 15 мая. Законно ли это, учитывая то, что приказ будет от 15-19 июня? Или лучше поступить как-то иначе? Но как? Буду благодарна за совет.
Добрый день!!! Дата вступления в силу обязательств и дата приказа
Законодательство (в частности, Федеральный закон № 152-ФЗ «О персональных данных» и Трудовой кодекс РФ) не содержит прямого запрета на издание приказа о назначении ответственного лица «задним числом» (ретроактивно), если это отражает фактическое положение дел. Ключевым моментом является то, что с 15 мая у вас уже действовал договор с этим ИП, и он уже фактически выполнял функции ответственного за обработку персональных данных.
Внутренний приказ — это локальный нормативный акт, фиксирующий уже сложившиеся правоотношения. Если на 15 мая вы уже имели договорные отношения и фактическое исполнение обязанностей, издание приказа в июне с указанием даты начала работы 15 мая юридически корректно и не нарушает закон.
Риски и проверка контролирующими органами
Основной риск заключается в том, что при проверке (например, Роскомнадзором) возникнет вопрос: «Кто был ответственным за персональные данные в период с 15 мая по 19 июня?».
Если у вас есть на руках договор с ИП, датированный до 15 мая или содержащий условие о начале работ с этой даты, и есть доказательства фактического исполнения (акты, переписка, доступы к системам), то приказ с ретроактивной датой будет служить лишь дополнительным подтверждением. Отсутствие приказа в этот период само по себе не является грубым нарушением, если ответственность была возложена иным законным способом (договором).
Статус ответственного лица (ИП, а не сотрудник)
Важно правильно сформулировать приказ. Поскольку ответственным является не штатный сотрудник, а привлечённый индивидуальный предприниматель, приказ должен опираться на основание — гражданско-правовой договор.
Неправильно: «Назначить Иванова И. И. Ответственным...». Это терминология для трудовых отношений.
Правильно: «Возложить обязанности по организации и контролю за обработкой персональных данных в ООО «Название» на индивидуального предпринимателя [ФИО]... На основании договора №... От [дата]... Обязанности возложить с 15 мая 2026 года».
Рекомендации по оформлению
Наиболее безопасным и прозрачным способом действий будет следующий:
1. Издайте приказ от текущей даты (15-19 июня). Не пытайтесь подделать дату самого приказа. Приказ должен быть датирован тем числом, когда он фактически подписан руководителем.
2. В тексте приказа чётко укажите:
* Основание: «На основании договора № [номер] от [дата] о выполнении функций ответственного за организацию обработки персональных данных...».
* Суть: «Возложить на индивидуального предпринимателя [ФИО] обязанности по организации обработки персональных данных в ООО «Название»».
* Срок: «Обязанности возложить с 15 мая 2026 года».
Распорядительная часть: «Главному бухгалтеру [ФИО] производить оплату услуг согласно условиям договора. Начальнику отдела кадров [ФИО] ознакомить под подпись всех сотрудников, допущенных к обработке ПДн, с фактом возложения обязанностей».
3. Подготовьте сопроводительное письмо или справку. Для внутреннего контроля и на случай проверки можно составить короткий документ (например, «Справка к приказу №... От...»), в котором будет указано: «В связи с задержкой оформления внутренних документов приказ о возложении обязанностей на ИП [ФИО] издаётся только сейчас. Фактическое исполнение обязанностей и все договорные отношения с ответственным лицом ведутся с 15 мая 2026 года». Этот документ не является обязательным, но может помочь снять вопросы при аудите.
4. Обеспечьте наличие доказательств. Убедитесь, что у вас есть подписанный договор и, если возможно, акты оказанных услуг за период с мая по июнь. Это будет главным доказательством того, что ответственность была возложена вовремя.
Издавать приказ от текущей даты (15-19 июня), но с указанием даты начала полномочий 15 мая — законно и является стандартной практикой для оформления уже сложившихся отношений. Главное — правильно сформулировать текст приказа, опираясь на договор как на основание для возложения обязанностей.
Издавать приказ «задним числом» (подписывая его датой 15 мая) не рекомендуется, так как это может быть расценено как подделка документа. Датой документа всегда должна быть дата его фактического подписания.
Издать приказ сегодня с указанием даты начала исполнения обязанностей с 15 мая - допустимо. Это оформление с обратной силой, которое подтверждается действующим договором с ИП от 15 мая. Распространяется ли договор с ИП на обработку персональных данных третьих лиц, или ИП действует исключительно как внутренний ответственный сотрудник Вашей организации? Имейте ввиду - уточняющий вопрос задаю неспроста! На практике проверяющие органы при плановых и внеплановых проверках в сфере персональных данных обращают особое внимание на разрыв между фактической датой начала исполнения обязанностей и датой документального оформления. В нескольких случаях из рассмотренных за последний год именно такой разрыв стал самостоятельным основанием для предписания об устранении нарушений, даже при наличии действующего договора с исполнителем. Подчеркну, что исход зависит от конкретных обстоятельств, так как каждая ситуация индивидуальна по-своему! Желаю удачи в решении вопроса! С уважением, юрист в области информационного права Грачёв Георгий!
Лидия, добрый день! Рекомендации по оформлению документов содержатся в ГОСТ Р 7.0.97-2025, в частности в п.5.10 содержится информация в отношении оформления даты документа:
"Дата документа соответствует дате подписания (утверждения) документа или дате события, зафиксированного в документе. Документы, изданные двумя или более организациями, должны иметь одну (единую) дату, соответствующую дате подписания документа последним должностным лицом.
Дату документа записывают в последовательности: день месяца, месяц, год одним из двух способов:
арабскими цифрами, разделенными точкой: 05.06.2024;
словесно-цифровым способом: 05 июня 2024 г".
Указанные правоотношения гражданско-правовые, а не трудовые. Считаю, что ИП приступает к оказанию услуг с даты подписания приказа.
Указание задним числом даты начала исполнения обязанностей в приказе от июня не является законным, так как не отражает действительный момент издания распорядительного документа. Вместо этого издайте приказ от текущей даты о возложении функций ответственного за обработку персональных данных на указанное ИП. В тексте приказа пропишите, что ИП приступает к исполнению обязанностей с даты подписания приказа (сегодняшним числом). Одновременно с приказом необходимо заключить гражданско-правовой договор с ИП, в котором будет прямо указано, что условия договора распространяются на отношения сторон с 15 мая (ч. 2 Ст. 425 ГК РФ). Это законно и будет соответствовать требованиям ст. 22.1 152-ФЗ.
Добрый день. В приказе можно указать, что ИП назначается ответственным за обработку персональных данных с 15 мая, даже если сам приказ будет датирован более поздним числом. Закон не запрещает устанавливать в приказе ретроспективную дату начала исполнения обязанностей, если фактически работа уже велась с этого времени и есть соответствующий договор. Главное — чтобы это соответствовало реальному положению дел и было подтверждено документально. Такой подход часто применяется на практике.
