Электронное согласие работника на обработку ПДн: где КЭДО создает риск для работодателя

Электронная форма сама по себе не делает согласие на обработку персональных данных юридически значимым. Для работодателя критичны сразу три элемента: действительно ли для процесса требуется согласие, нужна ли письменная форма и позволяет ли используемая электронная подпись доказать, что конкретный работник подписал конкретную версию документа.

Как раз на последнем этапе часто возникает разрыв между кадровой системой и правовой моделью. В интерфейсе документ может отображаться как «подписанный», но при споре работодателю потребуется подтвердить вид подписи, основание ее использования, идентификацию подписанта и неизменность документа.

Для CISO это уже не только задача HR или Legal. Электронное согласие становится частью системы идентификации, управления доступом и доказательствами внутри КЭДО.

Прочитать интересную статью от Б-152 можно здесь.