Аудит расчетов с персоналом: Защита / обработка персональных данных

Уважаемые коллеги,  поделитесь опытом как вы справляетесь с ситуацией, когда при аудите расчетов с персоналом клиент удаляет ФИО в расчетных документах, закрывает фамилии в трудовых договорах, приказах и т.д.
По сути, при аудите имеет место передача ПД третьим лицам (аудитору) и клиент действует в правовом поле.
Согласие конкретного работника на передачу его данных работодателем аудитору не получено.
Директор не может дать согласие за весь персонал юридического лица, аудиторы к надзорным органам не приравнены в данном вопросе.

При аудите этого раздела имеет ли смысл запрашивать согласие на передачу / обработку ПД по работникам, операции с которыми включены в выборку ? Например, 400 работников, аудитор отобрал для проверки 15 человек. Но, кто-то на дату аудита уже может не работать... и согласие на получить.... если это вообще имеет смысл.

Вопрос лучше задать иначе: Как именно закрытие ФИО препятствует вам в получении достаточных аудиторских доказательств?

Escapist
Как именно закрытие ФИО препятствует вам в получении достаточных аудиторских доказательств?

Единственное препятствие (с которым столкнулись на практике) это сложности в сопоставлении начислений и трудовых договоров. Если идентификатором начислений служит табельный номер например, без всяких ФИО и прочих персональных данных, то как правило в трудовом договоре этот табельный номер отсутствует. И чтобы убедиться что именно этот трудовой договор соотносится с именно с этим табельным номером ФИО все-таки нам показывали. Но в РД (если требовалось) сохраняли обезличенные данные.

S_Vetka

Escapist
Как именно закрытие ФИО препятствует вам в получении достаточных аудиторских доказательств?

Единственное препятствие (с которым столкнулись на практике) это сложности в сопоставлении начислений и трудовых договоров. Если идентификатором начислений служит табельный номер например, без всяких ФИО и прочих персональных данных, то как правило в трудовом договоре этот табельный номер отсутствует. И чтобы убедиться что именно этот трудовой договор соотносится с именно с этим табельным номером ФИО все-таки нам показывали. Но в РД (если требовалось) сохраняли обезличенные данные.

Все так. Даже в таком случае табельный номер как правило будет присутствовать в последующих документах, например дополнительные соглашения к трудовому договору, через которые уже можно выйти на основной договор. В принципе сквозной обезличенный идентификатор в виде табельного номера - это элемент надежной СВК, и рекомендация о его присвоении на этапе ТД может быть дана клиенту.

Escapist
В принципе сквозной обезличенный идентификатор в виде табельного номера - это элемент надежной СВК, и рекомендация о его присвоении на этапе ТД может быть дана клиенту.

Снова чипируют людей, государство ИНН, СНИЛС, теперь и на работе номер. Что то из серии "твой номер 245...., на телогреечке печать...."

У меня так.
Если ФИО скрывают, то я прошу ознакомить меня с данными по выбранным сотрудникам в их 1С + в их оригиналах документов, в их присутствии если нужно. Еще никто не отказывал.

Тут ведь какое дело. Мертвые души так не найти. А для проверки ЗП некоторых сотрудников, например Директора, достаточно посмотреть оригиналы без снятия копии.

Для просмотра и ознакомления мне еще ни разу ничего не скрывали. 1 раз золотой парашют скрыли, по моему суждению для аудита, если данный сотрудник еще не ушел, то не существенно,

Вот при кадровом аудите, это будет проблема, при обычном, просто процедуры модифицируются.