ебанариум...
персональные данные бывают персонифицированными и деперсонифицированными.
Деперсонифицированные пеерсональные данные - это те данные, когда без использования дополнительной информации невозможно установить носителя этих персональных данных (раньше они относились к 4й категории, в связи с изменением законодательства категорированность убрали)
Так вот, имя это деперсонифицированные ПДн, но это ПДн.
сочувствую твоей организации, т.к. когда готовит такой "профессионал", можно ожидать чего угодно.
И организации к проверке не готовят, ФСТЭК сам с ними приходит, организации готовят к аттестации.
И да. Я непосредственно в данной сфере нахожусь и подзаконные акты прекрасно представляю.