к вопросу о согласии на обработку ПДн - Форум по вопросам информационной безопасности

Товарищи, всем доброго времени суток! Столкнулся с делемой о необходимости брать согласие на обработку пдн при пропускном режиме в организации (однократном). Приходит человек и на вахте его записывают в журнал (фио с паспорта переписывают и к кому он пришел) так вот....нужно ли его письменное согласие на обработку пдн? просто этож сколько бумаги надо...можно рассматривать этот вопрос со стороны, что давая паспорт - он уже устно дает согласие на обработку пдн? спасибо. может я глуповатый вопрос задаю но уже конец рабочего дня и голова уже в загрузке вся....

to Константин | 105316 и Sergei_!1 | 105315

почитал я разъяснения и пришёл к следующему выводу:

Процедура - Приходит человек и на вахте его записывают в журнал (фио с паспорта переписывают и к кому он пришел) не требует письменного согласия, поскольку запись номера паспорта и ФИО не является обработкой биометрических данных.
А проверка представленного документа посетителем,что он является паспортом, а не каким-то фейком вообще к ПДн отношения не имеет....

P.S. представил ситуацию: Останавливает полицейский гражданина на улице: "Мне понадобится ваш паспорт для проверки личности, поэтому заполните согласие на то, что не против его предоставить....

to Константин:

отчасти согласен. но это же все равно обработка ПДн...я просто думаю, что нужно ли именно ПИСЬМЕННОЕ согласие в таком случае?

> можно рассматривать этот вопрос со стороны, что давая паспорт - он уже устно дает согласие на обработку пдн?

Нет. Он дает согласие только на то,чтобы человек посмотрел его паспортные данные. На "записывают в журнал" он согласия не давал. Все остальное требует отдельного согласия, и вым придется доказывать, что вы это согласие получили.

> Останавливает полицейский гражданина на улице: "Мне понадобится ваш паспорт для проверки личности, поэтому заполните согласие на то, что не против его предоставить....

Кроме согласия есть еще одиннадцать оснований дл яобработки персональных данных без согласия :)

*в сторону*
Давно пора явные бумажные и электронные средства ИАФ вынести за категорию защищаемой информации. Вернее, создать отдельную категорию, отдельные требования (минимальные) и не париться с вопросами "попадает ли паспорт под ПДн?", "а токен с ЭП?", etc по вкусу...

Не требуется письменного согласия. По Ф.И.О.. которое вносятся в журнал, не возможно идентифицировать личность посетителя

to Амурка

тоже склоняюсь к этой точке зрения.....но сомневаюсь....ибо можно рассуждать так....человек пришел - назвал фио и дает паспорт для проверки подлинности личности. т.е. можно на Вахте допустим спросить у посетителя фио в устной форме - записать а паспорт просто предъявить для удостверения...в этом случае же мы скидываем весь груз с этими бумажками, т.к. посетитель в устной форме их предоставляет.....да и кроме фио в журнал посетителей мы ничего не вносим)

to oko

ну у нас как обычно....) как хотите так и понимайте, что хотите то и делайте....законы есть но написаны иногда такими общими фразами...что толку 0......)

to oko

в сторону*
касаемо ПДн - до сих пор нет ответа что же считать ПДн а что нет...на усмотрение....но на усмотрение кого? проверяющих? так смысл вообще что-то делать если во время их прихода у них будет другое видение всего...))