Архив: нужно ли обезличивать документы
Если документ нужно хранить по закону, источник не требует стирать его реквизиты. Архивная цель не разрешает повторно использовать сведения для рекламы и найма.
Ответы · 125
В базе знаний собраны подробные статьи, короткие ответы и правовые новости о договорах, персональных данных, рекламе, трудовом праве и других вопросах бизнеса. Найдите материал по запросу или выберите тему.
Архивные контакты для новых рассылок
Хранение обязательных документов не даёт самостоятельного основания для новых рассылок. Для кадрового резерва и рекламы проверяют отдельную цель и правовое основание.
Передача контракта за рубеж и уведомление
Законность цели передачи не отменяет её трансграничный характер. Основание раскрытия и предусмотренное уведомление оцениваются раздельно.
Обновление уведомления о новых процессах
В рассмотренной ситуации подают изменение сведений, а не второе первоначальное уведомление. Обновление должно описывать фактические новые процессы.
Клиент юридической фирмы в рекламе
Договор позволяет обрабатывать необходимые для услуги данные. Самореклама фирмы и публичное представление клиента являются самостоятельными целями.
Неустойка за нарушения контрагентом ПД
Неустойкой можно обеспечить запрет нецелевой обработки и разглашения. Она регулирует отношения сторон, но не переносит публичную ответственность оператора.
Можно ли продавать базу по согласию
По позиции источника согласие не превращает данные в свободный товар. Дальнейшая передача должна соответствовать согласованным цели, получателям и объёму.
Обезличивание ПД в государственных системах
Источник связывает обязанность госорганов с постановлением № 211, а требования и методы – с приказом Роскомнадзора № 140. Судебные публикации являются отдельной темой.
Обезличивание после прекращения рассылок
После завершения цели источник допускает уничтожение или надлежащее обезличивание. Результат не должен оставаться обычной активной базой контактов.
Рабочая группа при предполагаемой утечке
Источник рекомендует привлечь безопасность, юриста, кадры и ИТ, при необходимости пользователей. Результат оформляют актом с выводом по первоначальному подозрению.
Жалоба и реестр нарушителей прав на ПД
В описанном механизме основанием служит вступившее в силу решение суда. Одна жалоба не приравнивается к такому решению.
Как доказать, кто поставил галочку
В приведённом деле набор полей и галочка не доказали принадлежность действия абоненту. Нужно сохранять доказательства не только текста согласия, но и его получения от человека.
Отправка уведомления в марте 2023 года
В переходной ситуации марта 2023 года источник ориентировался на дату почтового штемпеля для своевременно отправленного письма. Это не универсальное правило всех уведомлений.
Согласие на ПД для удалённого собеседования
Источник предлагает веб-анкету с отдельным подтверждением либо ответное письмо кандидата. Важно доказать содержание и принадлежность согласия, а не только получение резюме.
Корпоративная SIM-карта и сведения в ЕСИА
Передачу идентификационных сведений источник связывает с законом. Согласие рекомендовано для снижения споров, но не создаёт саму обязанность идентификации.
Передача кадровых данных внутри холдинга
Общая группа не устраняет самостоятельность компаний. Передачу нужно оформлять по реальным ролям, целям и определённым получателям.
Зарплатная передача банку без согласия
Источник называет прямой договор работника с банком с нужным условием, представительство работодателя по доверенности и условия зарплатного проекта в коллективном договоре.
Как работнику сообщать об изменении ПД
Источник не находит общей прямой обязанности работника сообщать все изменения. Работодателю предлагается определить сведения, способ и срок сообщения в своих документах.
Пропуск работнику, охране и посетителю
Источник различает собственный пропускной режим работодателя, внешнюю организацию и посетителя. Для каждого случая нужно отдельно определить основание и способ подтверждения.
Передача ПД при удалённой работе
Нужно определить разрешённые адреса и каналы, передачу защищённых файлов, ответственных и действия при инциденте. Одной настройки шифрования недостаточно.
Результаты тестов работника и их раскрытие
Результаты, связанные с конкретным работником, источник рассматривает как его ПД. Для произвольного раскрытия третьим лицам нельзя ссылаться только на корпоративный характер теста.
Медицинские сведения работника без согласия
Названы обязательный предварительный медосмотр, противопоказания к предусмотренным законом работам и расследование несчастного случая. Объём ограничен соответствующей задачей.
Подтверждение записи в реестре операторов ПД
В историческом алгоритме 2022 года источник рекомендует проверить внесение сведений и запросить выписку для подтверждения состояния реестра на конкретную дату.
Мониторинг личного рабочего телефона
Главная проблема – отделить рабочую активность от личной. Компенсация за использование устройства и уведомление сами по себе не позволяют контролировать всё его содержимое.
