Первый документ, относящийся к защите персональных данных, который должен быть утвержден в организации – это назначение ответственного за обработку персональных данных. Назначается обычно приказом или распоряжением руководителя. Приказом необходимо так же утвердить его должностные обязанности (ст. 22.1, 152-ФЗ). Именно этот человек будет на передовой при обработке персональных данных и взаимодействовать в Роскомнадзором.