Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Добрый вечер, коллеги! Поделитесь, если у кого есть четырехкнижие ФСТЭК tetranort@gmail.com
Заранее спасибо!

вопрос
две организации. одна оператор персональных данных, вторая охранное предприятие. у охраны (второе предприятие) на кпп стоят мониторы на которых они могут наблюдать несколько секунд, данные пропуска(фото, должность, табельный ),повлиять как то не могут нет клавы мышки и т.д. (база и управление ей осуществляется первой организацией)является ли это передачей ПД третьему лицу(ведь в цели законе четко указано что он защищает обработку ПД)
извините может скомкано обьяснил

2 нарушения:
- несоответствие целей обработки;
- передача данных 3-им лицам.

а можно поподробней
почему несоответствие есть система контроля доступа которая у организации 1
в момент входа охрана сверяет данные системы и визуально субьекта(в принципе возможно только фотография).
а в какои момент передача?
закон о персонале четко пишет что защишает "обработку" а охранное предприятие не собирает и не обрабатывает данные(их у нее просто нет)

В системе контроля доступа какие данные обрабатываются?

что там обрабатывается это не важно, эти данные будут защищены первой организацией, вопрос в том чтобы сделать возможной идентификацию субьекта проходящего через пост , без накладных расходов у чоп (лицензия регистрациция и тп)
на всякий случай отвечу
фото,паспртн данные,должность, табель№
уровень доступа

и вопрос если в этом напрвлении все плохо то если будет только фото
это же обезличенные данные?

ЧОП накладных расходов не понесет, т.к. обрабатывает персональные данные (является оперстором) организация 1. 3-м лицам ПЕРЕДАЧИ информации не будет. Охраннику достаточно видеть табельный номер и фото. К остальным данным доступ закрыть.

Кто подскажет, что подразумевается по "учетными реквизитами ИСПДн "? Какие сведения эти реквизиты включают?

vit
Такого термина в нормативных и методиеких документах я не встречал.