Согласно комментарию НЦЗПД лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, может быть назначен исключительно работник организации (абз.2 п.3 ст.17 Закона о защите персональных данных). Данное положение призвано обеспечить надлежащее выполнение этими работниками возложенных на них обязанностей, поскольку необходимо понимание специфики всех совершаемых с персональными данными действий в конкретной организации, начиная со сбора и заканчивая их обезличиванием или удалением, а также оперативное взаимодействие с лицами, непосредственно осуществляющими обработку персональных данных.
Вместе с тем это не исключает возможности заключения гражданско-правовых договоров, направленных на оказание содействия оператору в разработке правовых, организационных и технических мер по обеспечению защиты персональных данных.
Источники: Telegram-канал НЦЗПД, https://bii.by/