Добрый день коллеги.  При проверке РКН сделали замечание на то, что в личных делах сотрудников хранятся копии паспортов. Это нарушает требование ФЗ об избыточности обрабатываемых данных. Однако в личном деле есть опись документов, где указаны копии паспортов, сотрудник давал согласие на обработку ПДн! В предписании указали убрать все копии паспортов из личных дел. Законно ли это? Мы написали запрос, щас ждем ответ. Хочется получить от Вас какие либо комментарии))

Просто согласия на обработку ПД сотрудника не достоточно? Чем может помочь если в согласии конкретно указать, что дается согласие на обработку копии документа удостовыряющего личность ..., если замечание касается нарушения требования закона об избыточности обрабатываемых данных?

В соответствии с п. 2 статьи 5 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Т.е. помимо согласия на обработку копий документов, необходимо указать для достижения каких целей эта обработка необходима. Трудовым законодательством обязательств по обработке копий документов (а не сведений о них) не предусмотрено. Поэтому необходимо указывать что-то еще дополнительно.