С Дагестаном у меня связано несколько исследовательских проектов, связанных с функционированием государственных институтов, так что решил глянуть, что там под капотом проекта. Очень быстро любопытство исследователя сменилось на удивление юриста.
Механика любого подобного конкурсного мероприятия предполагает сбор, хранение, обработку, иные манипуляции с персональными данными тысяч российских граждан (на момент написания пост количество зарегистрировавшихся приближается к трём тысячам). Это важные, известные требования по работе с персональными данными, о которых периодически трубят на каждом углу.
На сайте нет политики в области обработки персональных данных, нет активного подтверждения согласия на обработку этих самых данных с соответствующим оформлением, нет куки-баннера и пр.
В подвале сайта есть ссылка "Политика обработки ПДн", которая...ведет не на документ с политикой обработки персональных данных, а в раздел "Документы программы", где загружено только Положение о программе. В этом самом Положении про персональные данные есть целый абзац 3 пункта 11:
Создание личного кабинета на Сайте подтверждает, что участник Программы ознакомился и полностью согласен с настоящим Положением, порядком обработки персональных данных при проведении отбора для участия в Программе, а также дает согласие на обработку его персональных данных.
Только вот никаких документов о порядке обработки персональных данных или согласии на обработку персональных данных нет или иных нет ни в публичной части сайта, ни в личном кабинете. Да и процедура регистрации их тоже не содержит. При этом их упоминания есть - получается, конкурс и сайт запустили отчетливо понимая, что требования закона и правила работы с персональными данными не соблюдаются.
Организаторы требуют сканы паспортов, собирают сведения о живых и мертвых родственниках и свойственниках, сведения об образовании, трудовой биографии и так далее. Вдобавок к отсутствию организационно-распорядительной документации о персональных данных оказывается, что категории собираемых данных расходятся с категориями данных, которые администрация может вообще собирать (это проверяется через реестр операторов персональных данных на сайте Роскомнадзора).
Иронично, что конкурс, призванный привлечь в регион "высококвалифицированные и компетентные кадры" на старте демонстрирует нарушения закона и серьёзные организационные недоработки.
Исправить ситуацию невозможно, так как невозможно задним числом легализовать незаконный сбор, хранение и обработку персональных данных почти трёх тысяч заявителей. Остаётся только разбор полётов и легальный перезапуск.
П.С. Я не обсуждаю, нужен ли такой конкурс, - это предмет для отдельной дискуссии и на других площадках в ТГ к ней можно подключиться. Здесь только про то, что сбор данных сейчас идёт с нарушением законодательства: без согласия, без правил и с избыточными запросами.