В каком из перечисленных случаев компания не обязана получать письменное согласие субъе...
В каком из перечисленных случаев компания не обязана получать письменное согласие субъекта на обработку его персональных данных? Компания проводит собеседование кандидатов перед принятием решения о приеме на работу Согласие на обработку персональных данных (ПДн) в письменной форме требуется только в закрытом перечне случаев, установленном законодательством. Если ситуация не подпадает ни под один из них, согласие может быть получено в любой форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ). Согласие на обработку ПДн в письменной форме должно быть получено в следующих случаях: ● включение ПДн в общедоступные источники (ст. 8 152-ФЗ); ● обработка специальных категорий ПДн (ст. 10 152-ФЗ); ● распространение ПДн членов (участников) общественного объединения или религиозной организации (ст. 10 152-ФЗ); ● обработка биометрических ПДн (ст. 11 152-ФЗ); ● передача ПДн работников третьим лицам, за исключением случаев, предусмотренных федеральными законами (ст. 88 ТК РФ); ● автоматизированное принятие решения, порождающего юридические последствия в отношении субъекта ПДн (ст. 16 152-ФЗ). Теперь разберем варианты ответов. ❌ «Решение о повышении сотрудника принимается автоматизированной системой после оценки выполнения KPI» подпадает под ст. 16 152-ФЗ: компания принимает решение о повышении на основе результатов работы автоматизированной системы, которое порождает юридические последствия, поэтому требуется письменное согласие. ❌ «Компания передает ПДн работника страховой компании для оформления полиса ДМС» подпадает под требования ст. 88 ТК РФ: работодатель передает данные работника третьему лицу, что требует письменного согласия работника. Передача ПДн в рамках обозначенной цели не подпадает под случаи, предусмотренные законодательством, которые исключали бы необходимость получать согласие, например проведение медицинских осмотров работников. ❌ «Компания внедряет систему прохода в офис по отпечаткам пальцев для сотрудников» подпадает под требования ст. 11 152-ФЗ: отпечатки пальцев являются биометрическими ПДн и используются для идентификации личности, их обработка допускается только с письменного согласия. ☑️ «Компания проводит собеседование кандидатов перед принятием решения о приеме на работу» является правильным вариантом ответа, поскольку эта ситуация не входит в закрытый перечень случаев, когда необходимо получать письменное согласие.