Здравствуйте. Наше учреждение является оператором региональной государственной информационной системы (далее - ГИС). В этой информационной системе обрабатываются персональные данные работников нашего учреждения. Они являются пользовательским сегментом нашей ГИС. Подскажите, требуются ли для наших работников отдельные согласия на обработку их персональных данных в нашей ГИС?
Нужно смотреть, на что они уже подписались, то есть согласия на что включены в имеющиеся согласия на обработку.
Обычно спокойнее взять, т. к. вы, как оператор (не владелец ГИС), не можете влиять на изменение круга "третьих лиц", которые могут быть допущены к этим данным. То есть получается "отсылочный документ", типа доступ к ПДн сотрудника имеют право лица и организации, допущенные к работе ГИС *** в установленном порядке и в соответствии с Положением о ГИС***"
