Согласие работника учреждения - оператора ГИС на обработку его персональных данных в ней. - Форум по вопросам информационной безопасности

Здравствуйте. Наше учреждение является оператором региональной государственной информационной системы (далее - ГИС). В этой информационной системе обрабатываются персональные данные работников нашего учреждения. Они являются пользовательским сегментом нашей ГИС. Подскажите, требуются ли для наших работников отдельные согласия на обработку их персональных данных в нашей ГИС?

Нужно смотреть, на что они уже подписались, то есть согласия на что включены в имеющиеся согласия на обработку.
Обычно спокойнее взять, т. к. вы, как оператор (не владелец ГИС), не можете влиять на изменение круга "третьих лиц", которые могут быть допущены к этим данным. То есть получается "отсылочный документ", типа доступ к ПДн сотрудника имеют право лица и организации, допущенные к работе ГИС *** в установленном порядке и в соответствии с Положением о ГИС***"

А мне кажется, тут все зависит от пунктов 2-11 части 1 статьи 6 152-ФЗ. Если вам не один из них не подходит, тогда берите согласие. Но решать подходят пункты или нет только вам...

2 Павел
Проблема в том, что оператор не имеет полномочий (а часто и информации) для влияния на изменение круга лиц и организаций, использующих информацию ГИС. При отсутствии согласия субъекта, ответчиком будет оператор, поскольку непосредственно получателем ПДн был он. И государство, как владелец ГИС, вряд ли вмешается - это прямо не прописано.
Поэтому спокойнее "спрямить канал", пусть судится с влаадельцем

2 Практик
Например
п.2 ч.1 ст.6 152-ФЗ
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
1. ГИС любая региональная информационная система в сфере закупок.
2. 44-ФЗ возлагает на операторов региональных ГИС в сфере закупок функции, полномочия и обязанности.
И тут не надо даже никому вмешиваться.

2Павел
Можно найти исключения, но доступ к медицинским данным, недвижимости, сведениям о работе, доходах вполне моут переданы решением министерства, за которым закреплена ГИС. При этом как раз госзаупки - одна из самых безобидных, там физлица редко имеют свои аккаунты.
Сейчас всё больше "перекрёстных доступов", типа ГАИ получит данные об обращении к врачу, и направит на повторную медкомиссию. Комиссия подтвердила, что Вы здоровы, время деньги угроблены. Водитель подаёт иск о передаче конфиденциальной информации (включая медицинскую тайну) третьему лицу. И ситуация очень скользкая, поскольку доступ к своей мед карте он ГАИ не подписывал.
Поэтому заведомо проще "подстрелить соломку"

2 Практик Полностью поддерживаю, что есть разные ситуации и не все из них безобидные.

Свежий пример открытия доступа к сведения до десятка ГИС, о котором оператор и подумать заранее не мог:
"Информацию военкоматам будут обязаны по запросу предоставлять государственные органы и частные компании. Она касается тех, кто поступает на воинские должности, на службу по контракту, а также абитуриентов военных вузов. Проект приказа предусматривает возможность запрашивать сведения и о членах их семей.

Минобороны сможет получить сведения о доходах, банковских счетах и вкладах, заключенных договорах займа, задолженности и нарушении обязательств по кредиту, банкротстве. Здравоохранительные учреждения обяжут передавать данные о наличии психиатрических расстройств, наркозависимости, алкоголизма, токсикомании, постановке на учет в связи с ВИЧ-инфекцией.

Кроме того, военкоматы смогут получать сведения «об участии в деятельности общественных объединений, преследующих политические цели» и включении человека в реестр иноагентов. Предлагается предоставлять информацию и о загранпаспортах, в том числе служебных и дипломатических."