Алиса, спасибо за ссылку!
Тоже были на семинаре с коллегой.
По ЗПД Митрофанова "Америку не открыла", неделей ранее была на семинаре от Информ Групп, там выступал представитель Роскомнадзора. Рассказывал примерно также, что смотрят Т-2, стены офиса, сайты компании и многое другое. За любую информацию предоставляемую третьим лицам нужно письменное согласие работника с подробным описанием предоставляемой информации, кому когда и зачем. Не пройдет номер с единоразовым Согласием, где будет прописано все. Безликие Согласия Роскомнадзор не считает за документ.
К примеру, пришел запрос из банка на сотрудника - работает ли данный сотрудник в вашей компании и в какой должности...правильно будет пригласить сотрудника, взять Согласие на предоставление перс. данных банку "ВТБ24", поставить сегодняшнюю дату и только после этого предоставить информацию банку.