а вот вотсап это уже телефонные номера - нужно согласие

РКН по поводу номера телефона (без других данных): Согласно ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», персональные данные - //определение//. Абонентский номер (номер телефона) это выделяемый абоненту номер, (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Данный номер служит для обозначения и возможности идентификации конечного оборудования абонента в сети связи при соединении с ним абонентских устройств из чего следует, что номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца.

обычно персональные данные это полные фио+еще чтото

в случае с корппочтой адрес почты и так предназначен для коммуникаций с какими-то внешними лицами, обычно гденить в положении об обработке пдн работников указано, что рабочие контакты могут предоставляться контрагентам и прочим лицам. даже у сотрудника самого будет наверно подпись в письме с указанием имени фамилии и прочей справочной инфы, на каждое письмо любому контрагенту вы же не собираете письменное согласие

признавали в рамках группы компаний...а эта сторонняя

Если сама организация организует эти мероприятия (к примеру оценка деятельности фишинговых атак на сотрудников) и ничего кроме служебной информации исполнителю не передается то это к Пдн работников не относится

организует рассылку опросника силами контрагента

Я понял - адреса это корпоративный адрес электронной почты без указания Пдн работника. Никакого нарушения Пдн нет. Заказчику нужно проработать раздел конфиденциальность в договоре с исполнителем

да, но там почти явно идут имя и фамилия

И что?

отчества же нет

Средства корпоративной почты принадлежат организации и они не относятся к Пдн работника. Название почтового ящика не противоречит 152-фз и не накладывает на работодателя обязанности по сохранению его конфиденциальности ибо создано для передачи контрагентам в рамках должностных обязанностей и не влечет за собой разглашение Пдн работника если он сам того не пожелает

есть мнение что "есть практика признания корп адресов, если в них есть имя фамилия, персональными данными"

Если бы рассылка шла по адресам работников согласно их анкетных данных, то это бесспорно нарушение, и то если бы рассылка шла на их индивидуальные телефоны, аккаунты их соцсетей. Здесь же работодатель тестирует технические средства предоставленные своим работникам в рамках трудовых отношений

Еще раз в рамках работы удобно определенные данные признать общедоступными на всякий случай, так как у нас не прецедентное право и поверьте трактуется по разному в зависимости от проверяющего. ПРосто не перебарщивать.

По идее, если брать коммерческую организацию и режим коммерческой тайны, то сведения об адресах корпоративной электронной почты работников предприятия / либо их части, нужно отнести к информации, доступ к которой не ограничен.

мы берем на всю инфу для корппортала рабочий емейл/телефон/фио/должность.

вот и попробуйте признать общедоступными - правда не все согласятся на все

ну я вижу проблему только в тебефоне с ватсап -чаще всего это личный...на корпоративные мало кто ставит отдельный ватсап....

не везде в том то и дело - первые лица или ключевые сотрудники. Например, чтобы хантинга не было