Во время проверки одного из операторов персональных данных специалисты Национального центра защиты персональных данных обнаружили необычную ситуацию. Сотрудник, отвечавший за внутренний контроль обработки персональных данных (DPO), официально работал всего 4 минуты 48 секунд в день.
Как сообщили в Центре, при этом специалист находился вне места нахождения нанимателя.
По итогам проверки пришли к выводу, что в таких условиях сотрудник объективно не мог полноценно выполнять свои обязанности. По мнению специалистов, именно это стало одной из причин других серьезных нарушений законодательства о персональных данных, которые допустила организация.
В Национальном центре защиты персональных данных напомнили, что назначение ответственного за внутренний контроль не должно быть формальностью. Такой сотрудник должен реально контролировать соблюдение требований законодательства, а не числиться на бумаге.