Персональные данные соискателя

Вся информация на в статье на тему: "Персональные данные соискателя". Полное описание собранное из разных авторитетных источников. Если возникнут вопросы, вы всегда можете обратиться к дежурному консультанту.

Особенности обработки персональных данных кандидатов при приеме на работу

C обработкой персональных данных (далее – ПДн) кандидатов на замещение вакантной должности сталкивается практически любая компания. Существуют различные варианта поиска будущих работников, начиная от приглашения знакомых, до многоуровневых собеседований с привлечением кадровых агентств и интернет-порталов по содействию в трудоустройстве.

В данной статье мы опустим варианты трудоустройства по знакомству, так как в этих случаях кандидат как правило приглашается на работу без выполнения стандартных процедур с предварительной обработкой его ПДн и начнем с ситуации получения работодателем резюме, содержащих ПДн кандидатов на интернет- порталах типа HeadHunter, Job.ru и др.

В пользовательском соглашении таких порталов в различной форме указывается, что, регистрируясь на сайте, кандидат соглашается на обработку порталом предоставляемых им ПДн, а также на их передачу третьим лицам. Целью обработки ПДн указывается содействие в трудоустройстве у потенциальных работодателей. При этом кадидат может в любой момент удалить свой аккаунт через личный кабинет.

Получив резюме на таких порталах, работодатель в соответствии с требованиями ст. 18 152-ФЗ, до начала их обработки обязан предоставить кандидату информацию о целях обработки ПДн, источнике их получения и правах кандидата, установленных 152-ФЗ, так как ПДн в таком случае получаются не от кандидата напрямую.

Работодатель освобождается от обязанности предоставлять кандидату данную информацию в случаях, предусмотренных ч. 3 ст. 18 152-Ф, в частности, если: ПДн получены в связи с исполнением договора, стороной которого является кандидат; ПДн сделаны общедоступными кандидатом или получены из общедоступного источника.

Пользовательское соглашение на портале является договором оферты и таким образом передачу ПДн канди-дата будущему работодателю можно считать попадающей под исключение, связанное с выполнением договорных отношений. Но учитывая, что ПДн вводятся пользователями на сайт в режиме онлайн без какой-либо проверки, то возможны случаи, что ПДн кандидата были указаны без его согласия третьими лицами. Поэтому для проверки подлинности полученных данных необходимо связаться с кандидатом по доступным каналам связи и подтвердить его согласие на дальнейшую обработку его ПДн.

В случае же, если работодатель заключает договор на подбор персонала с кадровым агентством, которое проводит предварительные личные собеседования, то необходимость получения перед интервью согласия кандидата на дальнейшую обработку и передачу его ПДн стоит указать в договоре с таким агентством. Портал HeadHunter в своем «Соглашение об оказании услуг по содействию в трудоустройстве» указывает, что кандидат соглашается, что размещаемые им ПДн на сайте будут являться общедоступными и портал не несет ответственности за сохранение их конфиденциальности и/или использование третьими лицами.

Однако данная формулировка противоречит 152-ФЗ, так как в общедоступные источники ПДн могут включаться только с письменного согласия субъекта ПДн (ст. 8 152-ФЗ), поэтому во всех случаях получения резюме кандидата с помощью интернет- портала или по каналам электронной почты сотрудникам отдела кадров работодателя необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления, резюме самим кандидатом. К таким мероприятиям можно отнести приглашение кандидата на собеседование в компанию или обратную связь посредством телефонного разговора. Резюме полученное работодателем, в форме при которой однозначно определить кандидата, его направившего не представляется возможным, необходимо уничтожить. Получив отклик на свою вакансию, работодатель приглашает кандидата на собеседование, где помимо проверки его деловых качеств и производится основной сбор ПДн.

Если при собеседовании кандидату предоставляются для заполнения различные анкеты, содержащие поля для указания его ПДн, необходимо, чтобы типовая форма таких документов соответствовала требованиям п. 7 Постановления Правительства РФ No 687 «Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации» и содержала информацию о сроке ее рассмотрения и принятия решения о приеме либо отказе в приеме на работу, а также поле, в котором кандидат мог поставить отметку о своем согласии на обработку указанных ПДн.

Для случаев, когда анкета с возможностью ввода ПДн кандидата размещается на сайте работодателя, то помимо места для «галочки» с согласием на обработку ПДн, обязательным условем является публикация на сайте «Политики в отношении обработки ПДн» (ст. 18.1 152-ФЗ), в которой кандидат может ознакомиться с порядком обработки и защиты его ПДн.

При подготовке анкеты кандидата надо учитывать следующие распространенные нарушения:

— сбор избыточных ПДн о кандидате;

— сбор ПДн третьих лиц без их согласия;

— обработка ПДн после достижения цели обработки.

Условие, чтобы содержание и объем обрабатываемых ПДн соответствовали заявленным целям обработки (ст. 5 152-ФЗ) является одним из основных требований при обработке любых ПДн. Так как обработка ПДн кандидатов осуществляется с целью заключения с ними трудового договора, а ст. 64 Трудового кодекса РФ запрещает какое бы то ни было ограничение прав при заключении трудового договора в зависимости от пола, расы, цвета кожи, национальности, языка, происхождения, имущественного, семейного, социального и должностного положения, возраста, места жительства (в том числе наличия или отсутствия регистрации по месту жительства или пребывания), отношения к религии, убеждений, принадлежности или непринадлежности к общественным объединениям или каким-либо социальным группам, а также других обстоятельств, не связанных с деловыми качествами работников, то сбор указанных данных в анкете является избыточным.

Основную часть необходимой ему информации работодатель может получить из документов, предъявляемых при приеме на работу и определенном в ст. 65 Трудового кодекса. Данные документы позволяют идентифицировать личность кандидата и содержат информацию о предыдущей трудовой деятельности, сведения о воинском учете и др. Кандидат, поступающий на работу, несет ответственность за достоверность представленной информации и, если будет установлено, что работник при заключении трудового договора представил подложные документы или заведомо ложные сведения, это дает работодателю право уволить такого работника (п. 11 ч. 1 ст. 81 ТК РФ).

Вопрос о судимости кандидата (или даже его родственников), который любят добавлять в анкету сотрудники службы безопасности, как выше было уже указано в общем случае не связан с деловыми качествами работника. Правила обработки специальной категории ПДн, к которой и относятся данные о судимости определены в ст. 10 152-ФЗ. Сбор информации о судимости кандидата должен производить только при приеме на работу, которую нельзя выполнять при наличии судимости.

Читайте так же:  Течение срока исковой давности судебная практика

Виды деятельности с подобным запретом установлены Трудовым кодексом и иными федеральными законами (ч. 1 ст. 65 ТК РФ).

К числу лиц, у которых работодатель должен потребовать справку об отсутствии судимости, в частности, относятся:

— лица, осуществляющие педагогическую деятельность (ч. 2 ст. 331 ТК РФ);

— лица, осуществляющие деятельность в сфере образования, воспитания, развития несовершеннолетних, организации их отдыха и оздоровления, медицинского обеспечения, социальной защиты и социального обслуживания, в сфере детско-юношеского спорта, культуры и искусства с участием несовершеннолетних (ст. 351.1 ТК РФ);

— специалисты авиационного персонала (п. 3 ст. 52 Воздушного кодекса РФ); сотрудники органов федеральной службы безопасности (п. «в» ч. 3 ст. 16 Федерального закона от 03.04.1995 г. No 40-ФЗ);

— судебные приставы (п. 3 ст. 3 Федерального закона от 21.07.1997 г. No 118-ФЗ);

— сотрудники таможенных органов (п. 1 ст. 7 Федерального закона от 21.07.1997 г. No 114-ФЗ);

— работники клиринговых организаций (п. 3 ч. 5 ст. 6 Федерального закона от 07.02.2011 г. No 7-ФЗ);

— прокуроры (абз. 5 п. 2 ст. 40.1 Федерального закона от 17.01.1992 г. No 2202-1);

— лица, обеспечивающие безопасность объектов топливно-энергетического комплекса (п. 1 ч. 1 ст. 10 Федерального закона от 21.07.2011 г. No 256-ФЗ);

— лица, обеспечивающие транспортную безопасность (п. 1 ч. 1 ст. 10 Федерального закона от 09.02.2007 г. No 16-ФЗ).

В подавляющем большинстве организаций работать с судимостью можно, поэтому данные вопросы в анкете кандидата нарушают не только законодательство в области ПДн, но также и Трудовой кодекса. Следующим распространенным нарушением является внесение в анкету полей для указания ПДн родственников кандидата (ФИО, место работы, дата рождения и т. д.). Сбор таких данных помимо того, что не относится к деловым качествам работника, также требует обязательного получения согласия от родственников кандидата на их обработку.

После трудоустройства кандидата и оформления его как работника обработка ПДн его близких родственников возможна без получения их согласия для оформления социальных выплат и алиментов, в объеме, предусмотренном формой No Т-2, утвержденной постановлением Госкомстата Российской Федерации от 05.01.2004 г. No 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты». Во всех иных случаях, получение согласия родственников работника является обязательным условием обработки их ПДн. В случае если планируется обращение к бывшим работодателям для уточнения или получения дополнительной информации о кандидате в анкете также необходимо указать согласие кандидата на такие действия. Кандидату необходимо разъяснить, по каким каналам собираются проводить проверку и какие сведения о нем хотят уточнить.

Рекомендуется не вносить в анкету поля для указания ПДн рекомендодателей, так как в таком случае возникает случай обработки их ПДн без получения согласия, а запрашивать от кандидата письменные рекомендации с прошлых мест работы. Письменная рекомендация содержащая данные рекомендодателя будет являться подтверждением, что обработка осуществляется с его согласия. Если же письменные рекомендации получить не предоставляется возможным, то данные бывшего работодателя стоит получить в минимальном объеме необходимом для контакта.

При обращении по прежнему месту работы кандидата необходимо при быть готовым предоставить бывшему работодателю письменный запрос, содержащий цель запроса, подтверждение согласия кандидата на проверку его данных, а также перечень запрашиваемой информации. При этом после поступления такого запроса, бывший работодатель обязан получить согласие бывшего работника на предоставление его ПДн и предупредить лиц, получающих ПДн работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

В случае если по результатам собеседования работодатель принял решение в настоящий момент не приглашать кандидата на работу цель обработки его ПДн считается достигнутой и ПДн, предоставленные кандидатом, должны быть уничтожены в течение 30 дней (п. 4 ст. 21 152-ФЗ), за исключением случаев, предусмотренных законодательством о государственной гражданской службе, где срок хранения персональных данных кандидатов определен в течение 3 лет.

Если же работодатель хочет оставить его резюме и анкету в кадровом резерве необходимо учесть, что на это требуется отдельное согласие, так как целью первоначальной обработки его ПДн было замещение текущей вакантной должности. Согласие на внесение данных кандидата в кадровый резерв возможно в виде отдельного документа или внесением в заполняемую анкету необходимого раздела с указанием условий ведения кадрового резерва, сроком хранения ПДн, а также порядком исключения его из кадрового резерва.

Стоит отметить, что согласие на обработку ПДн гражданских служащих при ведении государственным органом кадрового резерва не требуется, так как это предусмотрено в 79-ФЗ «О государственной гражданской службе Российской Федерации».

Подводя итоги стоит отметить, что при обработке ПДн кандидатов работодатель должен соблюдать все те же основные требования законодательства, что и при работе с любыми ПДн:

— определить перечень ПДн кандидатов, в объеме необходимом для заключения с ним трудового договора и не выходящих за рамки законодательства;

— ознакомить сотрудников, осуществляющих обработку ПДн кандидатов с комплектом локально нормативных актов, определяющих порядок обработки и защиты ПДн у работодателя;

— контролировать получение согласия кандидатов на замещение вакантных должностей на обработку их ПДн на период принятия работодателем решения о приеме либо отказе в приеме на работу;

— обеспечить защиту носителей ПДн (резюме, анкеты и т. д.);

— уничтожать ПДн по достижению цели обработки.

Источник: http://www.delmor-ppp.ru/news/interview/obrabotka/

Согласие при дистанционной отправке резюме

Если соискатель напрямую отправляет резюме на вакантную должность посредством электронной или обычной почты, факсимильным сообщением, то обработка персональных данных кандидатов на работу является законной при одном условии. Наниматель после получения сведений от кандидата должен связаться с ним и удостовериться, что данные были переданы претендентом лично либо по его поручению. После этого соискатель обычно приглашается для очного собеседования, где и заключается соглашение с разрешением на обработку личной информации.

Согласие при заполнении типовой анкеты кандидата

Организация работы по обработке персональных данных возможна с помощью типовой анкеты, форма которой утверждена в компании и в соответствии с Постановлением Правительства РФ №687 от 15 сентября 2008 года должна содержать:

  • информацию о цели обработки сведений;
  • способы и сроки обработки;
  • поле, в котором кандидат при желании делает отметку о согласии на обработку данных без использования автоматизированных средств.
Читайте так же:  Порядок признания недееспособным пожилого человека

Соискатель имеет возможность заполнить анкету онлайн на сайте работодателя. В этом случае свое согласие кандидат подтверждает проставлением отметки в специальном поле. Устройство на работу и обработка персональных данных в электронной форме не приемлемо, если нанимателю нужны специальные личные данные, которые обрабатывают только с письменного согласия субъекта. При отказе претенденту в предоставлении работы все переданные личные данные работодатель должен уничтожить в 30-дневный срок. Исключение — попытки поступления на вакансию государственного гражданского служащего. В этом случае информация кандидата хранится 3 года.

Получение письменного согласия при трудоустройстве

На практике часто наниматель просит соискателя написать заявление на работу и согласие на обработку персональных данных еще на стадии собеседования. При таком варианте работодатель не нарушит право человека на защиту личных данных даже тогда, когда кандидату необходимо предъявлять паспорт на КПП, чтобы попасть в офис с пропускным режимом для собеседования. Ведь копия фотографии из удостоверяющего личность документа может быть перенесена на временный пропуск. Она также является частью персональной информации — биометрическими данными.

Трудовые войны: рабочие документы нельзя отправлять на личную почту

На повестке дня: Апелляционное определение Московского городского суда от 12.09.2018 № 33-39235/2018. Предыстория: менеджер по продажам отправила электронный файл с рабочей информацией на свою личную электронную почту, чтобы поработать вечером дома. Ее […]

Можно ли объявить выговор за обсуждение размеров зарплат коллег? Решение суда.

История такова. Сотрудница получила на руки не свой расчетный лист. Ее возмутил размер зарплаты своей коллеги. После чего она обсудила эту зарплату с другими работниками компании, в итоге об уровне […]

Комментариев пока нет, но вы можете стать первым

Добавить комментарий Отменить ответ

Чтобы оставлять комментарии, войдите на сайт.

Источник: http://osnovap.ru/articles/obrabotka-personalnyx-dannyx-pri-podbore-personala/

Грядет изменение требований к обработке персональных данных соискателей

В последнее время тема персональных данных становится все более актуальной, так как близится дата, начиная с которой Роскомнадзор будет проводить проверки документов по-новому, с применением ужесточенных санкций по статье 13.11 КоАП РФ, — 1 июля 2017 года. Важной является и тема, касающаяся обработки персональных данных соискателей.

Вопрос: требуется ли согласие кандидата на обработку/защиту его персональных данных, если резюме было опубликовано в открытом доступе? Как технически можно это согласие получить? Достаточно ли сканированной копии, полученной по электронной почте, или все же нужен оригинал? Какие основные моменты должны быть отражены в согласии?

Ответ: если резюме было размещено в открытом доступе и работодатель не начал обработку персональных данных, то согласие на обработку не требуется. Под обработкой следует понимать любое действие или совокупность действий с персональными данными, совершаемых с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (выписка представлена ниже).

Но как только резюме сохраняется или распечатывается, начинается процесс обработки, перед началом которого должно быть получено согласие от кандидата.

Если есть возможность получить согласие от кандидата в сканированной копии либо непосредственно из его рук (когда он придет на собеседование), то нарушений со стороны работодателя не будет. К сожалению, заполнение электронной формы согласия кандидата и направление вам не сильно защищает интересы работодателя. Такие соглашения нарушают главное условие (проставление подписи) и возможны только в том случае, если у кандидата есть электронная цифровая подпись.

Без наличия подписи согласие считается неправомерным. В зависимости от вида обрабатываемых персональных данных для некоторых категорий (например, биометрические и специальные) установлено обязательное требование — письменная форма.

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»

«Статья 3. Основные понятия, используемые в настоящем федеральном законе

…Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

В любом согласии на обработку персональных данных должны быть указаны следующие условия (статья 9 вышеуказанного Федерального закона п. 4):

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Равнозначным согласию кандидата в письменной форме на бумаге признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме на обработку персональных данных субъекта должно включать в себя:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных».

Вопрос: при размещении вакансии на сайте компании указан адрес электронной почты ответственного лица. У кандидатов имеется возможность присылать напрямую свои резюме. При таком подходе требуется какое-то согласие? Или необходимо разместить информацию, связанную с обработкой/защитой персональных данных на самом сайте?

Ответ: при получении персональных данных субъекта сначала должно быть получено согласие на обработку, а потом уже начата обработка. Электронная форма согласия, которую кандидаты будут заполнять прямо на сайте и направлять перед отправкой резюме работодателю, должна соответствовать требованиям статьи 9 152-ФЗ «О персональных данных» от 27.07.2006. При получении такого согласия теряется главный реквизит, точнее он просто не проставляется, так как это технически сложно сделать — подпись субъекта.

Читайте так же:  Нарушение судом сроков рассмотрения жалобы

С 1 июля за использование ненадлежащей формы согласия на обработку персональных данных будет применяться новая административная ответственность — выписка приведена ниже.

«Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных (извлечение)

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, – влечет наложение административного штрафа

на граждан в размере от 3 000 до 5 000 рублей;

на должностных лиц – от 10 000 до 20 000 рублей;

Видео (кликните для воспроизведения).

на юридических лиц – от 15 000 до 75 000 рублей».

Вопрос: если кандидата на собеседование не пригласили, должны ли мы его дополнительно уведомлять о «судьбе его ПНд»? Его данные остаются в базе резюме или подлежат уничтожению?

Ответ: обязанности по сообщению кандидатам о судьбе их ПНд закон не устанавливает, однако следует учитывать, что если работодатель начал обработку, то должно быть получено согласие по установленной законом форме, в котором кандидат указал срок возможной обработки его персональных данных и период хранения соответственно. Будут ли они уничтожаться или находиться в базе работодателя, зависит от того, что указано в самом согласии.

Кандидат вправе запросить у работодателя информацию о продолжении или осуществлении обработки его персональных данных, при этом работодатель обязан будет ему ответить. Соискатель также может попросить заблокировать, удалить свои персональные данные на бумажных носителях и в информационных системах.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.

Вопрос: при работе с кадровыми агентствами очевидно, что первичная обработка персональных данных происходит в агентстве, далее данные пересылаются работодателю. Нужно ли работодателю подписывать согласие об обработке/защите персональных данных с кандидатом?

Ответ: все зависит от перечня персональных данных, целей и действий с ними. Если кандидат к вам не приходит, а вы только получаете его резюме или анкету, которую вам пересылает агентство, то согласие от кандидата вам получать не нужно, так как оператор уже получил необходимое согласие, а условие о передаваемых вам от агентства персональных данных и режиме конфиденциальности должно быть прописано в договоре межу вами и агентством.

Если же кандидат пришел к вам на собеседование, вы становитесь оператором и обязаны получить согласие от кандидата, так как цели, перечень действий и сами обрабатываемые персональные данные будут отличаться от тех, которые запрашивало кадровое агентство.

группы компаний Валентины Митрофановой

Источник: http://hr.superjob.ru/raznoe/gryadet-izmenenie-trebovanij-k-obrabotke-personalnyh-dannyh-soiskatelej-4519/

О работе с персональными данными соискателей и работников

Федеральный закон о персональных данных предъявляет серьезные требования к получению и обработке персональных данных физческих лиц. От работодателей требуется защита персональных данных работников и соискателей.

Привлечение труда наемных работников по трудовым и/или гражданско-правовым договорам начинается, как правило, с подачи объявления о найме работников или без такого путем приглашения конкретных лиц на работу.

Если мы подаем объявление о найме работников, то уже на этом этапе нужно соображать, как правильно сформулировать такое объявление и на каких площадках его размещать.

Лучше всего проконсультироваться с юристом, так как сейчас много законодательных ограничений, связанных с тем, как сформулировать такое объявление о найме работников, чтобы не нарушить закон.

После того как мы разместили наше объявление о найме работников и стали получать первые отклики на него, следует обратить внимание на то, как правильно получать и обрабатывать информацию о соискателях.

С 90-х годов тянется уродливая практика резюме при наличии никем не отмененных трудовых книжек, в которых указывается исчерпывающая информация о соискателе.

Несмотря на обязательность ведения и предъявления трудовых книжек, абсолютное большинство работодателей запрашивает у соискателей резюме их собственного сочинительства о себе.

С каждым новым резюме я становлюсь все лучше и лучше!

Сейчас для того, чтобы получить резюме от соискателя поперед нужно запросить у него согласие на обработку персональных данных. А сам работодатель должен быть зарегистрирован в Роскомнадзоре в качестве оператора обработки персональных данных.

В случае невозможности получения согласия на обработку персональных данных (отказа соискателя приехать на собеседование или подписать необходимый документ) следует незамедлительно уничтожить полученное резюме, хранящееся как на бумажных носителях, так и в любой информационной системе.

Согласно федеральному закону 152-ФЗ, работодатель несет ответственность за полученное резюме от соискателя.

Работодатели обязаны защищать персональные данные работников. Работодателю возможно придется платить огромные штрафы, если он незаконно передаст личные сведения о работниках посторонним лицам или будет беспорядочно хранить личные данные работников.

По смыслу закона, согласие на обработку персональных данных принятых на работу работников не нужно, если этого требует законодательство (например, чтобы внести запись в трудовую книжку, начислить зарплату, рассчитать алименты, составить отчетные формы 2-НДФЛ, СЗВ-М и так далее).

Но если мы запрашиваем у работника контактные данные (номер телефона, адрес электронной почты), другие сведения, без которых бывает нельзя, то получить согласие работника на обработку персональных данных необходимо.

Читайте так же:  Список должников которым запрещен выезд за границу

Поэтому лучше все-таки сразу запрашивать у работников согласие на обработку персональных данных в письменном виде.

Чтобы каждый раз не запрашивать личные документы у работников, многие работодатели обычно делают для себя копии с этих документов.

Недавно Роструд сообщил на своем официальном сайте, что работодатели могут хранить копии документов в личных делах, если только работник дал на то согласие.

Но официальных писем по теме Роструд не выпускал. Кроме того, законодательство о защите персональных данных проверяет не Роструд, а Роскомнадзор.

А в Роскомнадзоре настаивают на том, что работодатели не вправе хранить копии персональных документов (паспортов, ИНН, СНИЛС, свидетельств о браке и рождении детей и так далее), так как по мнению ведомства копии работодателю не нужны (?!).

Чтобы заполнить документы, достаточно выписать персональные данные из оригиналов личных документов работников.

    Работодателю безопасно хранить анкету, которую работник собственноручно заполнил при трудоустройстве одновременно с
  • согласием на обработку своих персональных данных,
  • трудовым договором,
  • дополнительными соглашениями к трудовому договору,
  • кадровыми приказами (на прием/перевод/увольнение.
  • Источник: http://vrn-buh.ru/articles-2018/08/06-pdn.php

    Как рекрутеру не нарушить закон о персональных данных

    Резюме — это персональные данные гражданина. У работодателя они оказываются обычно по одной причине: человек ищет работу и его рассматривают как потенциального сотрудника. То есть обе стороны нужны друг другу и заинтересованы в результате.

    Но с точки зрения российского законодательства не все так просто. Мы собрали 5 рабочих ситуаций, в которых постоянно оказываются рекрутеры, и попытались разобраться, как организовать работу с персональными данными соискателей, чтобы эти ситуации не оказались рискованными с юридической точки зрения.

    1. У вас своя база резюме

    Одно дело — получать персональные данные от источника, другое — хранить и обрабатывать их. Обрабатывать, по закону, — значит сортировать, сокращать, дублировать, копировать и даже распечатывать резюме.

    Если разрешения на обработку чужих персональных данных у компании нет, нужно быть осторожным: любое действие с документом может оказаться нарушением. Если вы собираетесь хранить на своем компьютере резюме, которые присылают соискатели, по закону вам необходимо получить от каждого человека разрешение на хранение его данных. Например, правильная работа с кандидатами на hh.ru — выполнять все действия с резюме в рамках сайта и серверов HeadHunter. Так мы можем обеспечить защиту персональных данных соискателей и одновременно уберечь работодателей от нарушения закона.

    С хранением тоже не все так просто. Вы наверняка слышали, что персональные данные граждан должны храниться только в базах данных на российских серверах — об этом говорит федеральное законодательство (№ 242-ФЗ). И не только храниться: запись, систематизация, накопление, уточнение, обновление, изменение, извлечение персональных данных граждан РФ должны происходить с использованием баз данных, находящихся на территории нашей страны. Как не нарушить этот закон? Убедиться в том, что сервер, который вы используете для хранения резюме, находится на территории РФ.

    2. Вы делитесь интересными резюме с коллегами из других компаний

    Как к вам попало резюме? Если кандидат выслал его лично, не стоит передавать его друзьям и коллегам: без дополнительного согласия кандидата такого права у вас нет. Как нет права делиться подробностями его личной жизни, которые вы выяснили на собеседовании.

    Если резюме прислано не на вашу личную почту, а в компанию — например, через сайт по поиску работы, — то учтите, что оно должно остаться внутри вашей организации. Даже передача документа в рамках группы компаний, то есть от одного юридического лица другому, незаконна. Если резюме найдено на сайте или лежит в свободном доступе, правильным будет поделиться ссылкой на него — без упоминания имен и других подробностей. Ведь не исключено, что это резюме открыто только для вас, и соискатель не готов рассматривать предложения даже от ваших ближайших коллег.

    3. Вы — кадровое агентство

    Крупные кадровые агентства, как правило, ответственно подходят к работе с персональными данными кандидатов. Во-первых, потому что собирают базу кандидатов, хранят ее, систематизируют и обрабатывают. Во-вторых, потому что передают персональные данные кандидатов третьим лицам — то есть заказчикам-работодателям. Конечно, без дополнительного разрешения от кандидата ни та, ни другая деятельность незаконна. Агентства снимают с себя риски, прося у кандидатов вместе с резюме или анкетой разрешение на обработку персональных данных.

    Но удивляться вопросам кандидата, какой именно компании хотят показать его резюме, в кадровом агентстве не должны: такое право у него есть по закону.

    4. Вы собираете данные о людях из разных источников

    Получив резюме, вы вбиваете имя кандидата в поисковиках и социальных сетях? За рекрутерские навыки вам твердая пятерка. Только вот с законодательством все не так просто. Планомерный сбор информации о непубличном человеке — это детективная деятельность, на которую требуется лицензия. Конечно, мотивы и масштабы у вас не такие, как у частного детектива, но все-таки стоит обозначить границы. Например, нельзя объединять массивы данных, созданные для разных целей. То есть изучать резюме человека на сайте по поиску работы и после искать его в списке неплательщиков ЖКУ некорректно.

    Поэтому совет один: даже если вы собираете данные, не стоит хранить все найденные материалы в одной папке или создавать отдельный документ со всеми ссылками. С точки зрения закона безопаснее или запоминать информацию, или делать в резюме отметку о том, что вы изучили информацию о кандидате в других источниках.

    5. Вы даете рекомендации и рассказываете о бывших сотрудниках

    Как проверить кандидата? Позвонить его бывшему работодателю. Если вы постоянно оказываетесь в роли рекомендателя, учтите все риски: по закону вам не стоит делиться даже информацией о том, что этот человек у вас работал, если нет явного разрешения каждого бывшего коллеги об этом. Лучше работают здесь письменные рекомендации, в которых вы оставили свой номер: тогда и у вас есть разрешение говорить о бывшем работнике, и у работника есть право на вас ссылаться.

    Конечно, каждая ситуация из этого списка — рабочие моменты, с которыми рекрутеры сталкиваются каждый день, и никто не запретит им делать свою работу. Но к закону о персональных данных все же стоит отнестись, как к инструкции по безопасности: это не только шаг к цивилизованному рынку рекрутмента в России, но и забота о тех, кто вам доверился.

    Читайте так же:  Компенсация морального вреда допускается

    Источник: http://hh.ru/article/301113

    Согласие работника на обработку персональных данных: бланк на 2020 год

    Рекомендуем:

    Суть охраны персональных данных в 2020 году

    Обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием или без использования средств автоматизации, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (статья 3 Закона).

    В силу п. 1 ст. 6, ст. 9 Закона о персональных данных обработка персональных данных осуществляется с согласия работника.

    Поскольку в случае возникновения спора доказать получение согласия работника на обработку его персональных данных должен работодатель (ч. 3 ст. 9 Закона о персональных данных), лучше оформить такое согласие письменно.

    Если у работодателя уже есть согласие работника на обработку персональных данных, то получать новый документ на 2019-2020 год не нужно.

    Что должно содержать письменное согласие 2019-2020

    Согласие работника на обработку персональных данных должно включать (ч. 4 ст. 9 Закона о персональных данных):

    1. фамилию, имя, отчество, адрес работника, реквизиты документа, удостоверяющего его личность, включая дату выдачи и сведения о выдавшем его органе;
    2. при получении согласия от представителя работника — его фамилию, имя, отчество, адрес, реквизиты документа, удостоверяющего его личность, включая дату выдачи и сведения о выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия представителя;
    3. наименование или фамилию, имя, отчество и адрес работодателя;
    4. цель обработки персональных данных;
    5. перечень персональных данных, которые подлежат обработке;
    6. фамилию, имя, отчество и адрес лица или наименование организации, осуществляющих обработку персональных данных по поручению работодателя, если она поручена такому лицу или организации;
    7. перечень действий с персональными данными, на совершение которых работником дано согласие, общее описание способов их обработки;
    8. срок, в течение которого действует согласие работника на обработку его персональных данных, и способ отзыва согласия;
    9. подпись работника.

    Образец согласия работника на 2019-2020 год

    Важно сказать, что унифицированной формы согласия нет, поэтому его можно составить в произвольной форме.

    Приведем образцы письменного согласия с учетом требований законодательства по состоянию на 2019-2020 год.

    _________________
    ___________
    от ________________
    паспорт серия _____ № ______
    выдан «__» ____________ г. _________________________
    зарегистрированной(го) по адресу: __________________
    ___ _______________________________

    СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

    Настоящим я, ______________________________, представляю Работодателю (оператору)
    _______ (ОГРН _____________, ИНН __________), зарегистрированному по адресу: ___________________________________________, свои персональные данные в целях обеспечения соблюдения трудового законодательства и иных нормативно-правовых актов при содействии в трудоустройстве, обучении и продвижении по работе, обеспечения личной моей безопасности, текущей трудовой деятельности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

    Настоящее согласие на обработку персональных данных действует с момента представления бессрочно и может быть отозвано мной при представлении Работодателю (оператору) заявления в простой письменной форме в соответствии с требованиями законодательства Российской Федерации.

    Обязуюсь сообщать об изменении местожительства, контактных телефонов, паспортных, документных и иных персональных данных. Об ответственности за достоверность представленных персональных сведений предупрежден(а).

    «__» ________ _____ г. __________ _______________

    СОГЛАСИЕ

    на обработку персональных данных

    Чижов Андрей Николаевич
    Я, ————————————————————————,
    (фамилия, имя, отчество полностью)
    в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в целях:

    • обеспечения соблюдения законов и иных нормативных правовых актов;
    • заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
    • отражения информации в кадровых документах;
    • начисления заработной платы;
    • исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;
    • представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ;
    • предоставления сведений в кредитную организацию для оформления банковской карты и перечисления на нее заработной платы;
    • предоставления сведений третьим лицам для оформления полиса ДМС;
    • предоставления налоговых вычетов;
    • обеспечения моей безопасности;
    • контроля количества и качества выполняемой мной работы;
    • обеспечения сохранности имущества работодателя

    даю согласие Обществу с ограниченной ответственностью «Полигон-2» (ООО «Полигон-2»), расположенному по адресу: г. Москва, ул. Веселая, д. 11, на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

    Перечень моих персональных данных, на обработку которых я даю согласие:

    • фамилия, имя, отчество;
    • пол, возраст;
    • дата и место рождения;
    • паспортные данные;
    • адрес регистрации по месту жительства и адрес фактического проживания;
    • номер телефона (домашний, мобильный);
    • данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;
    • семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым и налоговым законодательством;
    • отношение к воинской обязанности;
    • сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;
    • СНИЛС;
    • ИНН;
    • информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности в ООО «Полигон-2»;
    • сведения о доходах в ООО «Полигон-2»;
    • сведения о деловых и иных личных качествах, носящих оценочный характер.

    Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

    В каких документах содержаться персональные данные

    К документам, которые содержат персональные данные сотрудника, в том числе относят:

    • анкету, которую соискатель заполняет при приеме на работу;
    • копию паспорта;
    • трудовую книжку или ее копию, сведения о трудовом стаже, предыдущих местах работы;
    • копии свидетельств о заключении брака, рождении детей;
    • документы воинского учета;
    • справку о доходах и суммах налога физлица с предыдущего места работы;
    • документы об образовании и квалификации сотрудника;
    • документ о регистрации в системе персучета или карточку СНИЛС;
    • трудовой договор;
    • приказы по личному составу и их копии.

    Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

    Видео (кликните для воспроизведения).

    Источник: http://buhguru.com/kadrovaya-rabota/soglasie-rabotnika-na-obrabotku-personalnyh-dannyh-skachajte-obrazets.html

    Персональные данные соискателя
    Оценка 5 проголосовавших: 1

    ОСТАВЬТЕ ОТВЕТ

    Please enter your comment!
    Please enter your name here