Делали на днях небольшой визуальный "аудит" по персональным данным и поспорили на деньги с одним HR BP и угадали.
В клинике перед кабинетом висит табличка: Фамилия Имя Врача, должность, научная степень, фото и надпись: "Посмотреть резюме врача можно тут:" и дан QR-код.
Так вот, из 4 мест, где мы сталкивались с этой безусловно удобной формой, в четырех неправильно было получено согласие на распространение персональных данных врача – не упоминались цели, состав, способы обработки персональных данных и способы их распространения.
На табличке у кабинета объем данных превышал «Фамилия Имя Отчество», а это, в соответствии с ФЗ №152, требует уже отдельного согласия. И дело не только в ссылке на резюме доктора, но и на то, что табличка содержит должность, фотографию, научную степень.
#HRигрушки! #ЧумакинаОльга #CordisON #экспертизадляHR #экспертизадлякадровика #персональныеданные #ПД #обработкаперсональныхданных #трудовыеотношения
Расписание всех открытых мастер-классов и вебинаров Ольги Чумакиной можно посмотреть здесь.
