1) Назначить ответственного за организацию обработки персональных данных. Это может быть кто-то из государственных или муниципальных служащих, или же работников, замещающих должности, не являющиеся государственными или муниципальными. Ответственный должен обрабатывать персональные данные или иметь к ним доступ. Обычно ответственным назначают одного из заместителей руководителя. Также необходимо разработать инструкцию, которая содержит функции, полномочия и обязанности ответственного.