Пятничные наркоманы и ПД (2) Добрый вечер. Ох, нельзя же так в пятницу... Есть две фирмы. Надумали заключить договор на поставку товара. Покупатель отправляет Поставщику - оба юр. лица, мне уже смешно! - согласие на обработку персональных данных (ПД). И вот читаю я такой бред сивой кобылы в лунную ночь документ, присланный наркоманом Покупателем: "Компания, ООО «Поставщик» в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» выражает свое согласие АО «Покупатель» на автоматизированную, а также без использования средств автоматизации обработку персональных данных работников, работающих в компании, а так же привлекаемых компанией лиц по гражданско-правовым договорам, в том числе биометрических персональных данных: фамилии, имени, отчества; даты и места рождения; гражданства; национальности; адреса места проживания и регистрации; контактного телефона; паспортных данных; личной фотографии; специальности, отчетность представляемую компанией по работникам, а также иных сведений, необходимых для заключения договора, проверки правоспособности организации с которой у АО «Покупатель» планируется заключение договорных отношений или исполнение договорных обязательств, а так же в случае необходимости - оформления пропуска на территорию АО «Покупатель» в связи с исполнением договорных обязательств. Компания обязуется получить у своих работников (а так же лиц, привлекаемых гражданско-правовым договорам) и хранить у себя их согласия на обработку персональных, данные в целях исполнения настоящего согласия. Настоящее согласие вступает в силу и действует в течении 4-х лет с момента его подписания". Я на стороне Покупателя. Мягко говоря, в шоке, пишу из-под стола. Стирая слезы то ли смеха, то ли грусти от чужого вопиющего невежества. 1). ПД - неотъемлемая часть человека, и за человека - даже за своего работника! - компания дать согласие не может. Только если по доверенности от человека... Но такого пока не было. В остальных случаях согласие может дать только сам человек. 2). Личная фотография вкупе с ФИО - да, биометрия - и на обработку таких данных нужно жесткое (квалифицированное) согласие по требованиям ФЗ-152, ст. 9, п. 4. И согласие может дать только человек. А не компанией, где человек работает. 3). "а также иных сведений, необходимых для заключения договора" - для договора между двумя "юриками", ООО и АО, согласия работников на обработку ПД не нужно. Вот от слова совсем. Даже если предположить, что подписывают договор два представителя по доверенности, ПД которых нет в ЕГРЮЛ, согласие на обработку ПД нужно - и то, можно спорить - только от этих двух представителей. А не от всех работников компании. 4). Один из принципов работы с ПД - принцип конкретной цели. Обработка ПД должна быть сделана для конкретной цели. Здесь конкретной цели не видать. Зачем Покупателю нужны ПД работников Поставщика - загадка. 4.1.). Еще один принцип работы с ПД - минимум обрабатываемых ПД. Вот нафига вам знать национальность работника Поставщика? Какая разница, кто вам привезет товар. "Нарушаем". 5). "проверки правоспособности организации, с которой у АО «Покупатель» планируется заключение договорных отношений или исполнение договорных обязательств" - а Поставщик тут причем? Вам надо, вы и проверяйте. Через тот же Контр-фокус и прочие программы для проверки контрагентов. И для проверки вашей организации ПД работников Поставщика не нужны. 6). "а так же в случае необходимости - оформления пропуска на территорию АО «Покупатель»" - вот тут согласие, скорей всего, нужно. Но нужно согласие конкретного работника Поставщика, который будет исполнять договор от Поставщика. И такое согласие может дать только работник, а не Поставщик. 7). "Компания обязуется получить у своих работников (а так же лиц, привлекаемых гражданско-правовым договорам) и хранить у себя их согласия на обработку персональных, данные в целях исполнения настоящего согласия". - ага, вот прям щаз. Шнурки погладим и поб