Поручение на обработку ПДн и согласие - Форум по вопросам информационной безопасности

Пообщался с представителями кредитных отделов, отдела кадров и т.п. в знакомом банке. Суть дела в том, что да, договор "работник-банк" напрямую при открытии зарплатной карты может и не заключаться. Допускается договор "работодатель-банк" без прямого участия работника (это не означает необходимости письменного согласия работника на передачу его ПДн в банк, но подписанного между работником и работодателем). Прикол тут в оплате услуг обслуживания карты - льгота зарплатного статуса перекладывает ответственность за обслуживание с работника на работодателя (оператора ПДн в нашем случае). Во время увольнения работодатель обязательно сообщает в банк об уволенном сотруднике. И, внимание, карта автоматически переводится из разряда зарплатной в разряд обычной. Банк сообщает об этом держателю карты (читай, работнику). И работник должен либо подтвердить свой статус в банке (согласиться являться клиентом банка до, положим, истечения срока действия бывшей зарплатной карты), либо отказаться от обслуживания. В случае отказа работник сам (без участия бывшего оператора ПДн) обязан явиться в банк и подписать отказ от согласия на обработку своих ПДн. И, в случае, если иное не установлено банковскими стандартами (ФЗ, приказы, внутренние акты) - банк прекращает обработку ПДн данного субъекта. Но хранение осуществляет. И, более того, предоставляет ПДн в сторонние организации по запросу, включая другие банки, в которые позже субъект, положим, обращается за выдачей кредита или новым оформлением карты.

Резюмируем: работодатель (оператор ПДн) обязан только уведомить банк об увольнении работника. Никаких доп.действий он совершать не должен (в плане запрета обработки ПДн и т.п.). Банк в такой ситуации является "третьей стороной", которой (если это было указано в договоре) была именно "поручена" обработка ПДн субъектов-работников. Но буквальные правила ФЗ-152 в части запрета обработки от лица работодателя на банк не действуют и не распространяются (по специфике направления выдачи зарплатных карт). А ключевое звено - как обычно в нашей жизни - сам работник. Хочет запрета? Должен сам идти и оформлять (при этом не имея задолженностей и иных оказий с банком для положительного вердикта). Хочется процитировать "спасение утопающих - дело рук самих утопающих"...

Спасибо за внимание.

P.S. to malotavr
Любезный, если не затруднит, киньте в меня ссылкой на новые формулировки ФЗ <о легализации и терроризме>. Ибо сколько ни курил Гугл, нахожу, что приведенный пример с 15к относится только к линии кредитов и перевода "деревянных" в валюту. Что в нашей ситуации, согласитесь, слишком частный случай рассмотрения...

Это не новые, это изначальные, они в статье 7.2 :)

Ч. 1 статьи говорит об обязанности банка проводить контроль всех видов безналичных рачетов, ч. 12 содерит исключения. Среди них - операции по сечту в пределах 15000 р. (исключение 1) и операции без открытия счета в пределах этой же суммы (приложение 5, сюда попадают валютно-обменные операции с наличкой и денежные переводы без открытия счета).

исключение 5, а не приложение :)

Спасибо за конкретику - как пропустил, не пойму...
Однако, или колеса не едут, или я ... (с):
"12. Требования настоящей статьи НЕ распространяются на:
2) безналичные расчеты по банковским счетам, открытым в одной кредитной организации;
3) безналичные расчеты, осуществляемые с использованием платежных карт;"
В самом 115-ФЗ понятие "платежная карта" не встречается (согласно поиску через consultant.ru). Следовательно, руководствуясь логикой, "платежная карта = банковская карта определенной платежной системы". Она же "зарплатная карта". Или я не прав?

Все правильно, платежная карта - это пластиковая карта одной из платежных систем. "Безналичные расчеты с использованием пластиковых карт" - имеются в вижу безналичные расчеты, в которых карта физически используется как способ доступа к счету (т.е. с использованием карты в контрольно кассовом аппарате). Эти операции контролируются ФНС в рамках надзора за розничной торговлей, поэтому из обязательного контроля, которые должны проводить банки, они исключены.