Как рекрутер может нарушить закон о персональных данных

Согласно «Закону о защите персональных данных», работодатель несет ответственность за полученное резюме. С помощью юристов мы собрали 5 опасных ситуаций, в которых обычный поиск персонала может оказаться на грани законного.
1,6 тыс. 91
Как рекрутер может нарушить закон о персональных данных
Фото Бориса Мальцева. Клерк.Ру

Согласно «Закону о защите персональных данных», работодатель несет ответственность за полученное резюме. С помощью юристов мы собрали 5 опасных ситуаций, в которых обычный поиск персонала может оказаться на грани законного.

Резюме — это персональные данные гражданина. У работодателя они оказываются обычно по одной причине: человек ищет работу и его рассматривают как потенциального сотрудника. То есть обе стороны нужны друг другу и заинтересованы в результате.

Но с точки зрения российского законодательства не все так просто. Мы собрали 5 рабочих ситуаций, в которых постоянно оказываются рекрутеры, и попытались разобраться, как организовать работу с персональными данными соискателей, чтобы эти ситуации не оказались рискованными с юридической точки зрения.

1. У вас своя база резюме

Одно дело — получать персональные данные от источника, другое — хранить и обрабатывать их. Обрабатывать, по закону, — значит сортировать, сокращать, дублировать, копировать и даже распечатывать резюме.

Если разрешения на обработку чужих персональных данных у компании нет, нужно быть осторожным: любое действие с документом может оказаться нарушением. Если вы собираетесь хранить на своем компьютере резюме, которые присылают соискатели, по закону вам необходимо получить от каждого человека разрешение на хранение его данных. Например, правильная работа с кандидатами на hh.ru — выполнять все действия с резюме в рамках сайта и серверов HeadHunter. Так мы можем обеспечить защиту персональных данных соискателей и одновременно уберечь работодателей от нарушения закона. 

С хранением тоже не все так просто. Вы наверняка слышали, что персональные данные граждан должны храниться только в базах данных на российских серверах — об этом говорит федеральное законодательство (№ 242-ФЗ). И не только храниться: запись, систематизация, накопление, уточнение, обновление, изменение, извлечение персональных данных граждан РФ должны происходить с использованием баз данных, находящихся на территории нашей страны. Как не нарушить этот закон? Убедиться в том, что сервер, который вы используете для хранения резюме, находится на территории РФ.

2. Вы делитесь интересными резюме с коллегами из других компаний

Как к вам попало резюме? Если кандидат выслал его лично, не стоит передавать его друзьям и коллегам: без дополнительного согласия кандидата такого права у вас нет. Как нет права делиться подробностями его личной жизни, которые вы выяснили на собеседовании.

Если резюме прислано не на вашу личную почту, а в компанию — например, через сайт по поиску работы, — то учтите, что оно должно остаться внутри вашей организации. Даже передача документа в рамках группы компаний, то есть от одного юридического лица другому, незаконна. Если резюме найдено на сайте или лежит в свободном доступе, правильным будет поделиться ссылкой на него — без упоминания имен и других подробностей. Ведь не исключено, что это резюме открыто только для вас, и соискатель не готов рассматривать предложения даже от ваших ближайших коллег.

3. Вы — кадровое агентство

Крупные кадровые агентства, как правило, ответственно подходят к работе с персональными данными кандидатов. Во-первых, потому что собирают базу кандидатов, хранят ее, систематизируют и обрабатывают. Во-вторых, потому что передают персональные данные кандидатов третьим лицам — то есть заказчикам-работодателям. Конечно, без дополнительного разрешения от кандидата ни та, ни другая деятельность незаконна. Агентства снимают с себя риски, прося у кандидатов вместе с резюме или анкетой разрешение на обработку персональных данных.

Но удивляться вопросам кандидата, какой именно компании хотят показать его резюме, в кадровом агентстве не должны: такое право у него есть по закону.

4. Вы собираете данные о людях из разных источников

Получив резюме, вы вбиваете имя кандидата в поисковиках и социальных сетях? За рекрутерские навыки вам твердая пятерка. Только вот с законодательством все не так просто. Планомерный сбор информации о непубличном человеке — это детективная деятельность, на которую требуется лицензия. Конечно, мотивы и масштабы у вас не такие, как у частного детектива, но все-таки стоит обозначить границы. Например, нельзя объединять массивы данных, созданные для разных целей. То есть изучать резюме человека на сайте по поиску работы и после искать его в списке неплательщиков ЖКУ некорректно.

Поэтому совет один: даже если вы собираете данные, не стоит хранить все найденные материалы в одной папке или создавать отдельный документ со всеми ссылками. С точки зрения закона безопаснее или запоминать информацию, или делать в резюме отметку о том, что вы изучили информацию о кандидате в других источниках.

5. Вы даете рекомендации и рассказываете о бывших сотрудниках

Как проверить кандидата? Позвонить его бывшему работодателю. Если вы постоянно оказываетесь в роли рекомендателя, учтите все риски: по закону вам не стоит делиться даже информацией о том, что этот человек у вас работал, если нет явного разрешения каждого бывшего коллеги об этом. Лучше работают здесь письменные рекомендации, в которых вы оставили свой номер: тогда и у вас есть разрешение говорить о бывшем работнике, и у работника есть право на вас ссылаться.

Конечно, каждая ситуация из этого списка — рабочие моменты, с которыми рекрутеры сталкиваются каждый день, и никто не запретит им делать свою работу. Но к закону о персональных данных все же стоит отнестись, как к инструкции по безопасности: это не только шаг к цивилизованному рынку рекрутмента в России, но и забота о тех, кто вам доверился.

Комментарии

1
  • Кроко
    это просто смешно

Бухотчетность составляют в тысячах рублей. Опрос про ошибки из-за округлений

До 1 апреля компании должны сдать бухотчетность за 2023 год.

27

Курсы повышения
квалификации

18
Официальное удостоверение с занесением в госреестр Рособрнадзора
Кадры

Четверть компаний отказывают в найме соискателям с долгами

Чаще всего кредитную историю проверяют у менеджеров по работе с клиентами, специалистов по продажам и закупкам.

💥Госзакупки. Как компании не попасть в реестр недобросовестных поставщиков

Компания выиграла тендер на госзакупку, но по каким-то причинам не смогла выполнить контракт — это прямая дорога в реестр недобросовестных поставщиков (РНП). Расскажем, какие аргументы и обстоятельства помогут избежать реестра, сохранить репутацию и деньги компании. Забирайте подсказки от редакции.

Иллюстрация: Вера Ревина/«Клерк»
6
120
Лучшие спикеры, новый каждый день

В сервис «Прозрачный бизнес» ФНС добавила спецрежим ИП. Пользователи: наконец-то! + опрос

Теперь через сервис ФНС «Прозрачный бизнес» любой желающий может узнать, какие специальные налоговые режимы применяет ИП.

Нашлась биржа, которая сфокусируется на IPO попавших под санкции промышленных компаний

СПБ Биржа начала заниматься IPO российских промышленников, попавших в те же санкционные списки, что и СПБ Биржа.

Шведский бизнес Avito переехал в Калининградскую область

Шведская компания Avito AB провела редомициляцию и теперь будет зарегистрирована как международная компания в специальном административном регионе.

Опытом делятся эксперты-практики, без воды

Как предпринимателю выйти из операционки: пошаговая инструкция

Сосредоточение в своих руках всех процессов, желание все сделать самому — проблема многих предпринимателей. В результате попытки охватить все не остается времени на разработку новой, более продуктивной стратегии. Чтобы разгрузить себя и заниматься более глобальными бизнес-задачами, владельцу бизнеса нужно научиться делегировать.

Как предпринимателю выйти из операционки: пошаговая инструкция
14
Отпуска

Сотрудник не может переносить отпуск, если у него заболел ребенок

Продлить или перенести ежегодный оплачиваемый отпуск разрешено только если заболел сам сотрудник, а не его ребенок.

Как исправить ошибку в уведомлении по ЕНП в 2024 году. Когда налоговая не начислит пени

Налоговики не всегда начисляют пени из-за ошибок в уведомлениях по ЕНП. Но в интересах бизнеса их всё-таки исправить. Подробно и на конкретных примерах рассказали, как это сделать.

Как исправить ошибку в уведомлении по ЕНП в 2024 году. Когда налоговая не начислит пени

Песков: нейросети в руках недобросовестных людей — еще одна большая угроза

Заместитель руководителя администрации президента РФ, пресс-секретарь В. Путина Дмитрий Песков заявил, что нейросети в руках недобросовестных людей или террористов могут стать грозным оружием.

👫 На одну штатную единицу можно принять двух полставочников. Эксперт: запрета нет, и Верховный Суд это косвенно подтверждает

Ранее Роструд заявлял, что одну должность не могут делить между собой два человека по полставки каждый, должно быть 2 должности. Теперь поступили новые вводные.

342

Шестиугольник управления проектами. Что это такое и для чего нужен

Управление любым проектом представляет собой многоуровневый процесс, имеющий множество составляющих. Как минимум он включает в себя планирование, мотивацию, материальное и прочее обеспечение, а также контроль исполнительных процессов.

Шестиугольник управления проектами. Что это такое и для чего нужен
1
16
Миникурсы, текстовые и видеоинструкции для бухгалтеров

ФНС объяснила, какой ОКТМО указывать в ЕНП-уведомлении по налогу на имущество

В уведомлении по ЕНП при указании кода ОКТМО надо учитывать особенности исчисления и уплаты налогов.

🎓 Уже завтра бухгалтеры узнают, как Минтруд и ФНС будут бороться со скрытыми сотрудниками

Подготовьтесь к проверкам и запросам по сотрудникам и уберегите себя от штрафов.

Клиенты Сбера могут разблокировать карту после блокировки из-за криптовалют

Чтобы снизить риск блокировки карт из-за сомнительных операций, клиенты Сбербанка могут подтвердить свои криптовалютные доходы, сделав скриншот с сайтов криптобирж.

УСН

📌 Как ИП на УСН «доходы» в 2024 году уменьшать налог на фиксированные взносы: таблица

Чтобы уменьшать налог по УСН за 2024 год на взносы ИП за 2024, их не нужно платить. А вот на взносы 1% за 2024-й налог за 2024 год уменьшить нельзя независимо от того, платили вы их или нет.

НДФЛ

За подаренную двоюродным братом квартиру придется платить НДФЛ

За подаренную недвижимость не надо платить НДФЛ, если даритель и одаряемый являются членами семьи или близкими родственниками по Семейному кодексу. Двоюродный брат – это не близкий родственник.

60

💰 Зарплату иностранным работникам надо платить только безналом

Выплата денег валютным резидентом (российской компанией) нерезиденту (сотруднику-иностранцу) в наличной форме не входит в перечень разрешенных валютных операций.

Как составить прогнозный баланс на основе управленческой отчётности. 5 шагов

Устойчивое развитие бизнеса можно поставить под сомнение, если руководство на основе целей не составляет планы, а управленческий учёт заключается только в фиксировании фактических данных. И наоборот, планирование помогает находить резервы для роста компании, координировать все службы, чётко рассчитывать денежные потоки, поставки сырья и материалов.

Как составить прогнозный баланс на основе управленческой отчётности. 5 шагов

Интересные материалы

Минстрой утвердил официальную стоимость 1 кв. м жилья на II квартал

Министерство строительства и жилищно-коммунального хозяйства России установило показатели средней рыночной стоимости 1 квадратного метра общей площади жилого помещения по субъектам РФ на II квартал 2024 года.