Работодатель не вправе упоминать о сотруднике на "доске позора" без получения его письменного согласия ГАРАНТ.РУ: http:

К такомувыводупришли Эксперты службы Правового консалтинга компании "Гарант". Специалисты пояснили, что размещая данные о сотруднике (включающие ФИО и фотографию) в перечне работников, не выполнивших задачи руководства, без его письменного согласия, работодатель нарушает законодательство о персональных данных. В данном случае тот факт, что информация будет доступна только для работников предприятия, не влияет на квалификацию.

Эксперты аргументировали свою позицию тем, персональными данными считается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его ФИО (п. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", далее – закон о персональных данных).

В то же время под обработкой персональных данных понимаются действия с такими данными, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных, для которой необходимо согласие их субъекта (п. 3 ст. 3,п. 1 ч. 1 ст. 6 закона о персональных данных).

Таким образом, специалисты пришли к заключению, что для размещения указанных персональных данных на мониторах работодатель должен иметь для этого соответствующие письменные согласия таких сотрудников (смотрите, например, решение Йошкар-Олинского городского суда Республики Марий Эл от 22 апреля 2016 г. по делу № 2-2305/2016, постановление Стерлитамакского городского суда Республики Башкортостан от 16 ноября 2011 г. по делу № 5-301/2011).  При этом у работодателя есть право обрабатывать персональные данные работника без его согласия исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, а также содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (ст. 86 Трудового кодекса). А при размещении данных о сотруднике на "доске позора" такие цели явно не преследуются.