От нашего пользователя поступил вопрос: Согласно пп. В п. 2 Критериев отнесения объектов контроля к определенной категории риска (Постановление Правительства РФ от 29.06.2021 N 1046 "О федеральном государственном контроле (надзоре) за обработкой персональных данных") к группе тяжести "А" относится такая деятельность как обработка персональных данных на основании согласия субъекта персональных данных на обработку его персональных данных в случаях, если федеральным законом не предусмотрена обязанность получения такого согласия.
Вопрос: Что подразумевается в рамках данного пункта? Например, подходят ли под этот критерий следующие случаи:
1. Согласие на обработку ПД при приеме на работу (хотя оформление самого согласия не обязательно, т.к. данная цель обработки ПД прямо предусмотрена законом);
2. Отдельно взятое согласие на видеонаблюдение в офисе, т.е. согласие, не обязательное для осуществления трудовой функции.
Или что иное имеется в виду под пп. В п. 2 Критериев?