Интересно посмотреть на систему рейтингования специалистов НОПРИЗ с точки зрения персональных данных

В уведомлении НОПРИЗ в реестре операторов персональных данных РКН СНИЛС указан для цели, связанной с трудовыми отношениями, но отдельно не заявлен для ведения НРС. При этом, если система рейтингования связывает результаты профессиональной деятельности с конкретными специалистами, возникает вопрос о составе обрабатываемых данных, источнике их получения и правовом основании такой обработки. 152-ФЗ требует указывать для каждой цели обработки категории персональных данных, категории субъектов и правовое основание.

Есть и второй вопрос – источник данных. В открытом составе сведений ЕГРЗ ФИО и СНИЛС специалистов, в том числе исполнителей, ГИПов, ГАПов и иных участников, отдельно не предусмотрены как общедоступные сведения. Наличие соответствующих полей в XML-схемах ЕГРЗ само по себе не означает их публикацию в открытом доступе.

Поэтому, если рейтинг формируется на основании результатов экспертизы, необходимо понимать, каким образом НОПРИЗ получает и связывает с конкретным специалистом сведения из заключений экспертизы. Само наличие ФИО или СНИЛС в материалах экспертизы ещё не означает, что эти сведения доступны НОПРИЗ для автоматизированного рейтингования и могут использоваться для формирования персонального показателя.

Пока здесь интересен не вывод о нарушении 152-ФЗ, а сама цепочка: какие сведения о специалисте используются, откуда они получаются, каким идентификатором связываются и на каком правовом основании формируется рейтинг.

📸 bimsert