Работник отправил скан паспорта родственника на личную почту, это нарушение?

Question

[Дядька Серёжа]

Работник отправил скан паспорта родственника на личную почту,
1. это является нарушением Трудового кодекса, 152 ФЗ, ...?
2. есть ли риск для организации?
Родственник не является клиентом организации - данная информация не могла быть получена при исполнении должностных обязанностей.

Comments

[Дядька Серёжа]

нет, просто разбираюсь в вопросе.

[Сергей]

какой работник. кому отправил. чью личную почту. нефига не ясно. нахрен так жить? если он отправил скан своего родственника на свою личную же почту ... то попадаете вы. так как вы скорее всего не поставили работника в известность что за ним ведут наблюдение.

[Сергей]

если же работник отправил себе на почту скан паспорта в руке родственника размазанного с кровью на стекле сканера ... да еще и в цвете .... рекомендую не вмешиваться в семейные разборки! =D

[Сергей]

Если честно, то формулировка вашего вопроса вызывает определенные сомнения в квалификации вопрошающего. Представьте что я вас спрошу "Летела птичка и нагадила. Птичка виновата?" А теперь уточняющая информация. Птичка нагадила на Пашу по кличке Клюв. Криминального авторитета. Который бал на свадьбе дочери. Вопрос ... через сколько у мэра данного города в заду окажется голубятня?

[Дядька Серёжа]

Сергей: какой работник. кому отправил. чью личную почту. нефига не ясно. нахрен так жить?
Это не важно, пусть будет самое низшее звено в организации, отправлено на личную почту этого же работника.
То попадаете вы
А почему морганизация попадает, потому что мы автоматически становимся оператором персональных данных?

[Сергей]

Дядька Серёжа: а как вы узнали что он чтото отправил? у вас есть письменное извещение работника о том что его личная переписка не является личной и будет просматриваться в полном объеме? Если нету. то по закону вы влипаете

[Дядька Серёжа]

Сергей:
-а как вы узнали что он чтото отправил?
стандартные средства почтовика
-письменное извещение работника о том что его личная переписка не является личной
есть, есть приказы об этом, есть в политике ИБ, доводится на инструктажах
- Если нету. то по закону вы влипаете
Так это и интересно по какому?

[Сергей]

То есть вы пользуясь служебным положением и без ведома руководства фирмы (ктоб сомневался) неправомерное получили доступ к личной переписке сотрудника ведущейся с корпоративного ящика. ТАк как сотрудник не ыбл извещен под роспись о том что личная переписка запрещена, а служебная досматривается в полном объеме ... то это вторжение в частную жизнь, использование служебного положения для извлечение выгоды .. ну и чо там еще судья напридумает

[Сергей]

Понимаете как тут всё зыбко. Есть верховенство права. Если в суде решат что ваша бумажка нарушает закон ... мало кого будет интересовать кто и зачем ее подписал. Она будет тупо не действительна. И что у вас там на инструктаже говорят я тоже не знаю. И что вы зная о действиях сотрудника не в праве это разглашать я вам могу это сказать точно. А вы решили проконсультироваться по этому вопросу на публичном ресурсе. Я конечно однажды хотел прикольнутся и задать вопрос на тостере "Как правильно положить паркет в серверную" .. но передумал. У вас та же волна..

Answer 1

[Денис Инешин]

1. Нет
2. Нет

Comments

[Дядька Серёжа]

а становится ли организация в такой ситуации оператором персональных данных?

[Денис Инешин]

Дядька Серёжа: нет, это личная переписка сотрудника, пусть он для этого и воспользовался корп. почтой.

Answer 2

[Артем]

Мухи <-> котлеты.
Деятельность организации <-> личная активность сотрудника.

Answer 3

[Анастасия Белоусова]

Работник воспользовался корпоративными ресурсами (сканер, почта) для личных (семейных?) нужд.
Если в компании есть запрет на использование корпоративных ресурсов в личных целях, то работник должен понести ответственность. Если нет - есть повод задуматься о таком регламенте.
Действие ФЗ-152 не распространяется на отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.

Answer 4

[asArtem]

Паспорт вообще с трудом можно назвать личной информацией с тех пор как его основная фунция - идентификация. Т.е. это как раз та информация которая должна быть публичной, чтобы за ней уже скрывать личную.
Личная инфа это рост, вес, ЗПП, посещение проституток и т.д., размер отчислений и денежных переводов
А ИНН, паспорт, ФИО, адрес регистрации личной является не может по своей сути, т.к. служат первичным идентификатором и сообщаются всем кому ни попадя.
Хотябы в том же справочнике телефонов вы можете знать ФИО и адрес проживания. В росреестре узнать ИНН частного предпринимателя по его ФИО и т.д.

Comments

[Анастасия Белоусова]

Паспорт предназначен для установления личности человека. В ряде случаев государство устанавливает личность принудительно, в ряде - человек предоставляет свои данные для получения выгоды. Практически всегда обработка его паспортных данных защищена тайной: защита персональных данных, коммерческая тайна, банковская тайна, медицинская тайна, тайна следствия и пр. Информация из паспорта обладает ценностью и не является общедоступной.
То, что персональные данные сообщаются кому ни попадя, виновата низкая правовая грамотность населения, наглость тех, кто эти данные запрашивают, утечки. С этим можно и нужно бороться.
Справочник телефонов - общедоступный источник ПДн. Чтобы опубликовать в него информацию о субъекте, необходимо получить его согласие.
ИП попадают под действие соответствующих законов о гос. регистрации, о проверках и т.д., поэтому некоторые ПДн они обязаны предоставить в реестры по закону.

Answer 5

[SvetlanaLead]

1. нет
2. нет
делает что хочет со своими перс данными