Совместный вебинар двух компаний: как правильно собирать ПДн участников

[punhin]

Больную тему подняли, спасибо! У меня пару лет назад в Сколково на учёбе от одного очень уважаемого фонда потребовали прислать документы (скан диплома, плюс скан паспорта, плюс документ, подтверждающий номер СНИЛС - просто номер не нужен) на электронку, а моё встречное предложение дать им отсканировать все нужные документы, поскольку они у меня с собой, последовал категоричный отказ и указание выслать всё на e-mail. К сожалению, вариант "отказаться высылать документы" не работает. Не вышлешь - документ об обучении не пришлют, а у работодателя появятся вопросы, куда это ты съездил за его счёт, раз не привёз документ?

За последние... ну точно больше десяти лет, может даже больше пятнадцати... В общем, я ещё не видел ни одной организации и ни одного их сотрудника, который не потребовал бы отправку всего пакета по e-mail, а почта, как известно, доставляется во-первых без шифрования, а во-вторых, через неизвестное количество промежуточных узлов, на каждом из которых сканы попадают в кеш и могут беспрепятственно попасть в руки злоумышленников (и никто ничего не докажет).

Вопрос вот в чём: насколько законным является такое требование отправлять именно электропочтой? Можно ли наказать проучить организацию (её сотрудников) за требование высылать персональные данные мало того, что открытым текстом, так ещё и "на деревню дедушке"? Ну и, собственно, какие ещё варианты отправки документов с персданными безопасны для всех участвующих в этом сторон?

[Atolstikov]

Если просто поверхностно ответить, то отказать вам в предоставлении услуги, если вы отказались передать ПДн, это нарушение закона. По самим ПДн тут надо больше подробностей. Был ли договор, что написано в политике на сайте, было ли согласие какое-то.