Какая ответственность предусмотрена в случае, если лицо, ответственное за организацию обработки персональных данных, не назначено?

Само по себе не назначение оператором ответственного за организацию обработку ПДн лица не свидетельствует о нарушении прав и законных интересов субъектов ПДн (Определение Первого кассационного суда общей юрисдикции от 08.06.2023 N 88-16022/2023).

Следует иметь ввиду, что не назначение лица, ответственного за организацию обработки ПДн, будет учитываться судом в качестве отсутствия мер, направленных на обеспечение выполнения законодательных обязанностей оператора, в случае совершения иных нарушений в сфере обработки ПДн (статья 18.1 152-ФЗ)

Если лицо, ответственное за организацию обработки ПДн, не назначено, ответственность понесет лично руководитель организации (Постановление мирового судьи судебного участка N 57 в Ленинском районе г. Красноярска от 11.04.2023 по делу N 05-0253/57/2023).

Кроме того, сложности могут возникнуть с уведомлением Роскомнадзора об обработке ПДн, в рамках которого, помимо прочего, необходимо указывать сведения об ответственном за организацию обработки ПДн в компании.

P. S. При анализе судебной практики Вы можете встретить иные позиции судов. Приведены реалистичные для текущего правоприменения.