Субъект ответственности за нарушение правил обработки персональных данных

Вопрос:

Существует Федеральный закон от 27.07.2006 "О персональных данных", часть 3, глава 6, статья 25, согласно которой с 01.01.2011 все предприятия, обладающие персональными данными, должны были привести в соответствие согласно этому закону. Все ли предприятия обязаны это делать? Если нет человека, отвечающего за информационное обеспечение, как отдельной единицы, то кто ответственен?