Дописываю свой конспект по разъяснениям РКН. Да, я всё еще рефлексирую про день открытых дверей на тему ПДн). Часть 3.

🔹Нужно ли согласие на обработку ПД, если:

▫️оказываются услуги по договорам – не нужно. Правовое основание - договор;

▫️заключаются трудовые договоры – не нужно. Правовое основание – трудовой договор;

▫️используются зарплатные проекты – не нужно (обоснование: передача банку данных для зп осуществляется во исполнение трудового законодательства (выплата зп) + договор заключается между работником и банком, и в нем все регулируется);

▫️передаются персданные работников в 1С - не нужно, т.к. компания является оператором ПД и использует ПО 1С для автоматизированной обработки ПД;

▫️передаются персданные работников в удостоверяющий центр для подготовки МЧД – не нужно. Правовым основанием обработки ПД является трудовой договор с работником, которому делают МЧД для выполнения трудовых функций.

🔹Что является ПД

▫️Если идентификаторы уникальны, но без привязки к ФИО (напр., СНИЛС, ИНН) – это ПД.

▫️Обезличенные ПД – все равно ПД. Применяется другой режим защиты – он может быть ниже, но подчиняется общим правилам.

Важно смотреть, относится ли идентификатор к субъекту ПД, например:

▫️VIN или госномер авто, лицевой счет жилого помещения не относятся к субъекту ПД.

▫️Номер телефона относится к пользовательскому устройству, а не к пользователю устройства. Отдельно они не являются ПД. Но если есть другие данные (ФИО и пр.), то являются.

В последней части – пояснения РКН по отдельным кейсам.