ПДн в телефоне генерального директора - Форум по вопросам информационной безопасности

Коллеги, прошу вашей консультации.

Генеральный директор жаждет получить в своем телефоне фото, фио, должность своих сотрудников. Это его фишка (чтобы знать кто есть кто и можно было с ним связаться)

О том, что это ПДн ему объяснили. Но он все равно настаивает на своем мотивируя тем, что у него в телефоне собран большой объем контактов, в том числе фото и никто его за это не наказывает.

Что думаете по этому поводу?!

Фото - не ПДн. ФИО, должность, телефон - общедоступные ПДн.
Всё в порядке.

С хрена ли не ПДн и общедоступные.
Тут идентификацией попахивает и биометрией.
https://pd.rkn.gov.ru/press-service/subject1/news2729/

Ну ПДн и че? Если есть необходимость и возможность обработки обрабатывайте с условием выполнения требований. ПДн не приговор. В контексте определений ФЗ начинать казуистику по ПДн это или не ПДн бесполезно.

2 ogo
Ну и можно подумать над этим

2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

to ogo
как вариант, http://neuromoscow.ru/kurs-po-razvitiyu-pamyati/
))))

Пусть делает вид, что эти сведения ему нужны для личных или семейных нужд. В этом случае под ФЗ-152 он не подпадает.
И вообще ни в одной бумажке этот телефон фигурировать не должен: тогда его вроде как и нет.

Если где-то он "засветится", придется защищать эту ИСПДн.

коллеги так и до маразма не далеко. у тысячах людей в телефонах есть фото контактов при звонке. давайте теперь каждая бабушка будет телефон защищать телефон. разберемся по порядку:
1) ФОТО. какая тут биометрия??? приходит человек в организацию и на пункте приема показывает паспорт...так же и с телефоном. Это не биометрия. НО! это смотря какое фото в телефоне) если снятое со скрытой камеры ночью дома - это одно. если все законно - то все норм)
2) ФИО и должность - общедоступные ПДн если он сам их раскрыл на обозрение всем (а-ля соц.сеть) если он подписал согласие об обработке - они тоже могут быть в обиходе.
3) номер телефона - ну тоже дет.сад. его же не крали. на работе у всех сотрудников есть номера телефонов. сами же сообщают.
+ как уже верно подмечено - пункт для личных нужд в ФЗ.

ИТОГ: автор - не усложняйте себе жизнь без необходимости)

monk1818 | 96240

Предъявление фотографии в паспорте на проходной - биометрия!

to TCL:

спорный вопрос. Сидит баба маня на вахте - условно. прихожу я в организацию и показываю паспорт. Она записывает мое Ф.И.О в журнал и все. и отдает мне его и я иду дальше. В этом случае не является. если же она выдает мне пропуск с фото (копией из паспорта) и Ф.И.О. и я потом прохожу и предъявляю этот пропуск для подтверждения личности (путем СРАВНЕНИЯ фото в пропуске и в системе) - тогда да. Но я с учетом того, что у них такого нет, ибо в таких местах я думаю все под контролем держат с самого начала.