В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К персональным данным можно отнести ФИО, год и место рождения, адрес, абонентский номер, сведения о профессии, фотографию и иные персональные данные, то есть ту информацию, которая позволяет идентифицировать конкретного человека (ч. 1 ст. 11 Федерального закона N 152-ФЗ).
Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (п. 1.1 ст. 3 Федерального закона N 152-ФЗ).
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, с 1 марта 2021 года оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ч. 1 ст. 10.1 Федерального закона N 152-ФЗ).
Доска почета, размещенная в общедоступном месте, является общедоступным источником персональных данных, тем самым подразумевает раскрытие персональных данных неопределенному кругу лиц. Соответственно, размещение информации о работниках на доске почета на основании типового согласия на обработку персональных данных, полученного при трудоустройстве работников, будет являться нарушением положений законодательства в области персональных данных.