Чем закончилась история любви к порядку.

Суд встал на сторону кандидата: трудовых отношений не было, согласия на обработку данных он не давал, законного основания обрабатывать его паспорт и СНИЛС у клиники не возникло. А раз так, то и передача этих данных в фонд оказалась незаконной.

Итог: штраф 75,000 рублей. В апелляции решение устояло.


Общественно-полезный вывод

Основание обработки персональных данных появляется только когда есть отношения: подписанный договор или хотя бы письменное согласие. Нет отношений — нет права обрабатывать и тем более куда-то передавать.


Информация для самостоятельных выводов

Утечки данных тысяч людей нередко заканчиваются предупреждением — со ссылкой на малозначительность и отсутствие ущерба. А аккуратная, но беспочвенная передача данных одного несостоявшегося сотрудника обошлась в 75,000.