Сегодня заспорил со своими юристами по поводу биометрических данных. По поводу что относится к ним понятно из "Разъяснений РКН". У нас биометрия НЕ обрабатывается. Вопрос вот в чем: в положении об обработки ПДн нашей организации и в уведомлении об обработке ПДн указано, что наша организация обрабатывает биометрические ПДн. При проверке будет ли это нарушением ?
Будет, если ведется автоматизированная обработка. Потому как Положение будет явно расходиться с Актом классификации ИСПДн. Если в Акте также указана обработка биометрии, хотя она не обрабатывается - тоже нарушение, поскольку на лицо неверная классификация ИСПДн. А если ПДн обрабатываются без средств автоматизации вообще, тоже будет, но это не так критично (зачастую, отделаетесь устным выговором и требованием переделать Положение)...
