Персональные данные

Персональные данные (ПД)

Тема персональных данных, мне кажется, необъятна, неисчерпаема и невероятно противоречива.
Сколько экспертов — столько мнений.

Что считать ПД, а что нет?

Например, наши дискуссионные вопросы последнего месяца:

* Зарплата — это персональные данные или нет?

* А название должности?

* А если оно уникальное для этой компании?

* Может ли сотрудник размещать свои фото напрямую в иностранной системе без первичного ввода этих данных в системе на территории РФ?

* Сотрудник РФ, который работает в иностранном ЮЛ подчиняется трудовому законодательству РФ? или трудовому законодательству страны, где он работает?

Простите, но я не буду давать рекомендации, т.к. в каждой компании ответственный за безопасность ПД сотрудник ИБ знает как правильно делать именно в его компании, но

Вот немного шуточный, но полезный совет от меня:

Если предоставленных данных достаточно курьеру, чтобы найти девушку и передать ей букет цветов, значит это персональные данные, а если доставка не найдет адресата, то — нет 🙂

Если так рассуждать, то становится более понятно.

Например, если известно имя, место работы (адрес офиса) и должность «Разработчик», то найти девушку будет сложновато, без получения доп данных, а вот если должность уникальна, например, «Директор по персоналу», то это серьезно сужает круг поиска 😉

Берегите своих сотрудников и их перс данные!

P.S. Еще немного про ассоциации и мышление есть тут (https://t.me/whrdata/123)