Правомерно ли требование ИНН, ФИО и номера телефона для доступа к CRM-системе?
Добрый день. Для создания доступа к CRM системе попросили номер телефона, полное фио и ИНН. Правомерно ли это
Добрый день. Для создания доступа к CRM системе попросили номер телефона, полное фио и ИНН. Правомерно ли это
Здравствуйте! Сам по себе запрос ФИО, телефона и ИНН не означает нарушения, но для каждого из этих сведений должны быть определены цель и законное основание обработки. По частям 4–5 статьи 5 Закона № 152-ФЗ состав данных должен соответствовать цели, избыточные сведения собирать нельзя.
ФИО и телефон могут использоваться для создания и защиты учётной записи. Необходимость ИНН зависит от Вашей роли и назначения системы: сотрудник, подрядчик, самозанятый или клиент. Если CRM используется также для договоров и расчётов, основание может отличаться от простого предоставления доступа. Поэтому автоматически признавать требование ИНН незаконным нельзя.
Попросите указать, кто является оператором данных, для чего требуется ИНН, на каком основании его обрабатывают и кому передадут. Право получить сведения об основаниях и целях обработки предусмотрено статьёй 14 Закона № 152-ФЗ. Уточните, возможен ли доступ без ИНН, если он не нужен для Вашей работы с системой.
Кто запрашивает сведения — Ваш работодатель или сторонний сервис, и в каком качестве Вы будете пользоваться CRM? От этого зависит окончательная оценка требования.