Согласно статье 22.1 закона 152-ФЗ любой оператор, обрабатывающий персональные данные, обязан назначить ответственного. Закон не делает поблажек для микробизнеса.

Даже если у вас один сотрудник и один клиент, вы обязаны издать приказ о назначении ответственного за обработку персональных данных. Иначе при проверке Роскомнадзора сразу получите штраф. Сделайте этот приказ на директора, делов на пять минут, шаблон в сети найдете легко.

Юрист вас правильно пугает, сейчас за персональные данные взялись жестко. Одним приказом вы не отделаетесь. Нужна еще политика конфиденциальности на сайт, согласия на обработку от сотрудников и клиентов, а также куча внутренних инструкций. Лучше закажите готовый пакет документов у профильных юристов.

Назначьте гендиректора приказом и забудьте. Работы реально на две минуты. Распечатали, подписали, положили в папку с учредительными документами. Роскомнадзор сам по себе к мелким лавкам не ходит, но если будет жалоба от конкурентов или недовольного клиента, бумажка вас спасет.

Эх, помню золотые времена когда про этот закон никто и не слышал, работали спокойно и горя не знали. А сейчас из каждой шиномонтажки делают секретный объект. Бумажки пишем ради бумажек, лишь бы проверяющие сыты были.

Ужас какой то, у нас тоже интернет-магазин запчастей и никаких приказов нет. Надо срочно юристу звонить делать все эти бумажки пока не прижали.