Речь про приказ о назначении лица, ответственного за организацию обработки персональных данных в компании. Закон обязывает оператора назначить такого человека - это может быть директор лично, кадровик, юрист или отдельный сотрудник, если объем обработки большой. Приказ подписывает руководитель организации, назначаемое лицо знакомится с ним под подпись.
В приказе указывается: кто назначается ответственным, с какой даты, какие у него обязанности - обычно это организация работы с обращениями субъектов данных, контроль за соблюдением 152-ФЗ внутри компании, взаимодействие с Роскомнадзором при необходимости. Тем же приказом или отдельным документом обычно утверждают политику обработки персональных данных и перечень лиц, допущенных к работе с ПДн, - например, менеджеров, которые видят базу клиентов, и бухгалтера, который видит данные сотрудников.
Для компании с пятью сотрудниками и сайтом с формой заказа минимальный пакет документов такой: приказ о назначении ответственного, политика обработки персональных данных, согласие на обработку для клиентов сайта, согласия сотрудников на обработку кадровых данных и уведомление в Роскомнадзор о начале обработки - оно подается до начала работы с данными, практически для любого сайта с формой.
Мы готовим такой комплект документов под конкретную компанию за 2-3 рабочих дня, включая уведомление в Роскомнадзор, если своими силами разбираться в формулировках нет времени.