РКН разъясняет вопросы, касающиеся обработки персональных данных работников
передача персональных данных работника кредитным организациям, открывающим и обслуживающим платежные карты для начисления заработной платы, осуществляется без его согласия в следующих случаях:
а) договор на выпуск банковской карты заключался напрямую с работником и в тексте которого предусмотрены положения, предусматривающие передачу работодателем персональных данных работника;
б) наличие у работодателя доверенности на представление интересов работника при заключении договора с кредитной организацией на выпуск банковской карты и ее последующем обслуживании;
в) соответствующая форма и система оплаты труда прописана в коллективном договоре (ст. 41 Трудового кодекса РФ).
Комплект документов «Россертификации» по ПДн. Мошенничество или агрессивный маркетинг?
Полезная подборка: https://grand-sb.ru/blog/komplekt-dokumentacii-po-informacionnoj-bezopasnosti.html
Там же статья про “россертификацию”, которая целиком лежит здесь https://bezoblog.ru/2018/05/31/moshennichestvo-rossertifikatsia/
но по второй ссылке поехали картинки. Внутри несколько полезных ссылок.