По почте пришел документ - петиция с требованием решения определенного вопроса. В нем содержится персональные данные на туеву хучу лиц.
Вопросы такие:
1) А вообще на каком основании некто может взять и начать собирать подписи с ПДн у неопределенного количества лиц, с их персональными данными? Он должен с каждого брать согласие?
2) И если нам - органу местного самоуправления передали такой список - насколько вообще мы правомерны его обрабатывать (т.к. согласий-то нет)?
Разбирайтесь с тем, как это у вас прописано в Регламенте работы с обращениями граждан. Пример -
6.1 ФЗ 152 можно рассматривать как не связанные между собой случаи. У вас 6.1 часть 2 и одновременно 6.1 часть 4.
У сборщика петиции 6.1 часть 7 ("для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных").
