[Ромашка]

— Компания сама определяет, база это или нет. Базой может считаться и информация об одном лице, обрабатываемая с коммерческой целью. У нее должно быть три признака: 1) коммерческая цель обработки (например, база клиентов), 2) данные собраны вместе, 3) содержат персональные данные физлиц, достаточные для идентификации — например, имена, телефоны, адреса, фотографии.

Со вчерашнего вечера в ступоре - какую такую коммерческую цель я преследую, обрабатывая ПД своих сотрудников ?
Из Википедии:

Коммерция (от лат. commercium — торговля) [1]:

• в узком смысле — торговая и торгово-посредническая деятельность, участие в продаже или содействие продажетоваров и услуг;
• в широком смысле — предпринимательская деятельность.

С "узким смыслом" - вроде понятно - не торгую я сотрудниками и их ПД тоже. Читаем там же в "широком смысле":

Предпринима́тельство, — самостоятельная, осуществляемая на свой риск экономическая деятельность, направленная на систематическое получение прибыли от пользования имуществом и/или нематериальными активами, продажи товаров, выполнения работ или оказания услуг лицами, зарегистрированными в этом качестве в установленном законом порядке[1].

КАК?!