Елена!
Если речь идёт о заполнении учётной карточки в организаци, то применяются положения такого документа:
Приказ Министра обороны РФ от 22 ноября 2021 г. № 700 «Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета»
В нём, в частности, сказано следующее о заполнении раздела III «Дополнительные сведения»:
В разделе III делаются записи:
о принадлежности к казачеству;
о наложении административных взысканий за невыполнение обязанностей по воинскому учету;
о наличии допуска контрольных органов;
о прохождении военных сборов (всех видов военных сборов) во время работы в организации;
о заключении с гражданином контракта на пребывание в резерве, а также другие дополнительные сведения по вопросам воинского учета.
Как видно, прямых указаний относительно СНИЛС и ИНН в положениях данной инструкции нет, думаю, что есть основания задать дополнительные вопросы сотрудникам военкомата, чтобы избежать возможных претензий при сверке данных воинского учёта.
С точки зрения защиты персональных данных ваши опасения обоснованы. Согласно ст. 86 ТК РФ обработка персональных данных работника допускается исключительно в целях, перечисленных в законе, а объём обрабатываемых данных должен соответствовать этим целям. Принцип минимизации (соответствия объёма обрабатываемых данных заявленным целям обработки) закреплён также в ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним. Внесение СНИЛС и ИНН в карточку воинского учёта выходит за рамки цели ведения воинского учёта, а значит, противоречит указанному принципу. Кроме того, Положение о военно-врачебной экспертизе (утв. Постановлением Правительства РФ от 04.07.2013 № 565) и нормативные акты о воинском учёте определяют перечень сведений, подлежащих обработке в рамках воинского учёта; СНИЛС и ИНН в этом перечне отсутствуют.
Следует также учитывать, что согласно п. 10 указанного Положения медицинские организации, органы исполнительной власти и иные органы обязаны сообщать военным комиссариатам сведения о гражданах, но лишь те, которые характеризуют состояние здоровья и иные данные, необходимые для проведения освидетельствования. Аналогичный подход — передаются только те данные, которые необходимы для исполнения конкретной функции — применим и к сведениям, вносимым работодателем в карточку воинского учёта. Рекомендую направить в военкомат мотивированное возражение (несогласие) на этот пункт акта проверки, сославшись на следующее: форма карточки № 10 и порядок её заполнения не предусматривают обязательного внесения СНИЛС и ИНН; расширительное заполнение раздела «Дополнительные сведения» данными, не относящимися к целям воинского учёта, нарушает принцип минимизации обработки персональных данных; перечень сведений, которые работодатель обязан вести и предоставлять в рамках воинского учёта, определён ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» и Положением о воинском учёте, и ни СНИЛС, ни ИНН в него не включены.