Работодатель назначает ответственное лицо по своему усмотрению, т.к. законодательно вопрос не решен

По закону лицом, ответственным за организацию обработки персданных, является руководитель компании