Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог

ЧООрт ногу сломит

Аватар пользователя privacy journal
Автор: Чернышева Инга, журнал ПЕРСОНАЛЬНЫЕ ДАННЫЕ
(1)
()
Опубликовано в:

Сказать, как и на каких основаниях осуществляется обработка персональных данных в ЧОО (частных охранных организациях), достаточно сложно. Не случайно этот вопрос не раз поднимался на конференциях и в сети Интернет.

 

«Подглядеть» ответ у  ЧОО редакция не смогла. Явилось ли это причиной банального невезения или дело с законным сбором персональных данных в этих организациях обстоит настолько плачевно – точно сказать нельзя. Так или иначе, из тех ЧОО, с которыми редакции удалось связаться, половина не понимала, чего мы, собственно говоря, хотим, другая же ничего о персональных данных не знала, однако смогла ответить, что паспортные данные собирает по поручению нанимателя. В итоге редакция решила пойти сложным путем – попытаться понять, как с точки зрения законодательства Российской Федерации должен осуществляться легитимный сбор и обработка персональных данных работниками ЧОО. Можно точно сказать, что мы не осознавали всю сложность стоящей перед нами задачи, когда брались за решение этой загадки. С результатом, на достижение которого было потрачено немало «сломанных копий» и часов, мы хотим познакомить нашего читателя.      

Возьмем  банальную жизненную ситуацию – соискатель приезжает на интервью в один из офисов крупного бизнес центра. Вот он подходит к посту охраны, достает паспорт, торопливо предъявляет его мужчинам в черной форме, они записывают его данные в толстый журнал и, минуту спустя, деловой партнер уже торопится к лифту. Ничего необычного в данной ситуации нет, более того, она очень хорошо вписывается в парадигму современной действительности – для того, чтобы что-то получить, нужно что-то дать взамен: документ в обмен на проход. Но как эта ситуация выглядит с точки зрения законодательства?

Первое и, казалось бы, самое очевидное нарушение – это отсутствие согласия субъекта ПДн на обработку его данных. Согласно части 1 статьи 6 Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее 152-ФЗ) «Обработка персональных данных должна осуществляться с соблюдения принципов и правил, предусмотренных настоящим Федеральным законом». В пункте 1 этой же статьи говорится: «Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных». Вопрос лишь в том, кто является оператором, который эту самую обработку осуществляет. Компания, в которую идет соискатель, оператором не является, она заказывает у ЧОО пропуск на определенные имя и фамилию, которые, сами по себе, персональными данными не являются. Тогда на каком основании ЧОО записывает паспортные данные соискателя, который идет на собеседование?

Материал  полностью  читайте  в №9 (50) журнала «Персональные  данные»

 

 

 
Комментарии в Facebook
 

Комментарии на сайте

Аватар пользователя Fantom

Все так прекрасно здесь изложено. Зачитался как никогда.

up
27 users have voted.
Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.