Передача СНИЛС сотрудника по рабочей электронной почте по запросу от учебного учреждения: является ли это нарушением?
Вот какая история вышла: от какого-то учебного заведения, типа курсов повышения квалификации или чего-то в этом духе, пришел запрос, чтобы мы предоставили СНИЛС нашего сотрудника, мол, для оформления его на обучение или для отчетности. Мы, не особо задумываясь, взяли и отправили этот СНИЛС по нашей рабочей электронной почте, просто вложили в письмо, без всяких паролей или шифрования. Сотрудник вроде как в курсе был, но письменного согласия не давал, просто устно сказали, что надо. Теперь сидим и переживаем – а не накосячили ли мы тут? Может, это нарушает закон о персональных данных или что-то еще? Как вообще такие ситуации оцениваются с точки зрения закона, и какие последствия могут быть, если что?