Компании привыкли собирать большое количество информации с некоторых категорий субъектов ПДн (например с собственных сотрудников, студентов ВУЗа и других). Причиной для сбора данных могла быть просто рефлекторная необходимость заполнения той же личной карточки сотрудника (форма Т-2). Однако, если задуматься над смыслом и обоснованностью включения информации о родителях работника в его данные, то как обосновать эту необходимость. Многие ли компании когда-либо пользовались такой информацией в жизни? Если да, то могут ли они найти основания использования такой информации в федеральных законах? На наш взгляд в очень большом количестве ситуаций собирается избыточное количество персональных данных, которые можно просто не собирать, а в исключительных случаях получать их на бумажном носителе и не вносить их в информационную систему. Юридически обоснуйте каждый реквизит собираемых и обрабатываемых персональных данных и вы увидите, что многие из них избыточные. Корректное прекращение их обработки существенно упростит модель угроз для вашей компании.