Карта сайта
Главная Абитуриентам Карта сайта
|
|
2.014.01Персональные данные соискателей в резюме — правила обработки
| Михаил Хохолков
Для обработки персональных данных, указанных соискателем в резюме, нужно подобрать правильное правовое основание. На первый взгляд, ответы нужно искать в главе 14 Трудового кодекса. Но нет.
Вопросы поиска сотрудников Трудовым кодексом обходятся стороной. Закон РФ от 19 апреля 1991 г. № 1032-1 “О занятости населения в Российской Федерации» также умалчивает об обработке персональных данных при поиске работы.
Поэтому обработка персональных данных должна осуществляться в соответствии с общими правилами законодательства о персональных данных.
Это означает, что для рассмотрения резюме необходимо получить согласие на обработку персональных данных соискателя.
Общий порядок получения и хранения согласий соискателей нужно прописать в локальных актах с учетом специфики работодателя.
Форма согласия обработку персональных данных соискателей
Письменная форма согласия на обработку персональных данных необходима только в пяти случаях, прямо предусмотренных законом: статьи 8, 10,11, 12, 16 ФЗ «О персональных данных».
Требования к письменной форме согласия можно найти в части 4 статьи 9 Закона “О персональных данных”.
Нам же интересна статья 10, которая касается обработки специальных категорий персональных данных:
- расовой, национальной принадлежности;
- политических взглядов;
- религиозных или философских убеждений;
- состояния здоровья, интимной жизни.
Такие персональные данные иногда встречаются в резюме.
Биометрические данные я в этом контексте не рассматриваю, так как мне сложно представить ситуацию, в которой соискатель отправляет потенциальному работодателю отпечатки своих пальцев в своем резюме.
Если в анкете для трудоустройства предусмотрено раскрытие специальных категорий персональных данных, то их обработка возможна только при наличии письменного согласия.
Фотография, опять же в нашем контексте, к персональным данным не относится, поскольку не преследует цели идентификации субъекта. Фото в резюме — это изображение гражданина, согласие на использование которого дается статьей 152.
1 Гражданского кодекса.
В остальных случаях согласие возможно в любой форме, позволяющей подтвердить факт его получения.
Резюмирую: за исключением случаев, когда в резюме требуется указать специальные категории персональных данных, допускается любая форма согласия на обработку персональных данных.
Как получить согласие на обработку персональных данных соискателя
Резюме чаще всего отправляются по электронной почте или соискатель заполняет анкету работодателя на сайте.
Вопросов к сайту обычно не возникает: чекбокс рядом с кнопкой “отправить” и ссылка на текст согласия “я согласен на обработку персональных данных” — согласие получено, подтверждение есть.
Резюме размещено на сайте по поиску работы
Соискатель, загружая свое резюме на специализированные сайты, обычно дает этому сайту согласие на обработку его персональных данных в целях получения предложений о работе.
Другой вопрос, что отклик на вакансию будет легален в случае использования возможностей самого сайта.
Что я имею в виду под “легальностью”. Как правило, сайты с вакансиями не получают согласие соискателей на включение его кандидатуры в вашу базу. Поэтому с идеей скопировать себе на компьютер резюме с контактами, а потом обзванивать или писать соискателям — ну очень осторожно.
Еще бывают случаи парсинга базы данных лидеров кадрового рынка. И далеко не факт, что на сайт, где вы нашли будущего работника, резюме загрузил сам сотрудник.
А пункт 10 части 1 статьи 6 Закона “О персональных данных” об обработке персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, с 1 марта 2021 года утратит силу.
В любом случае последствия разгребать работодателю.
Резюме прислал сам соискатель на электронную почту
В этом случае нужно быть немного внимательнее и осторожней. Впрочем, как и всегда.
Вы заранее не знаете, какой объем персональных данных будет указан в резюме, поэтому и согласие получить не можете.
Напомню, что в согласии должен быть определен объем персональных данных и цели обработки.
Чтобы увидеть, какие персданные указал соискатель, нужно открыть резюме. А в смысле 152-ФЗ — это уже обработка,на которую нет согласия…
Парадокс? Нет. Это персональные данные Шредингера: они одновременно и существуют и нет.
Персональные данные Шредингера
Вижу следующий вариант. В тексте вакансии рядом с вашей электронной почтой можно написать: “отправляя резюме, вы даете свое согласие на обработку персональных данных в объеме, указанном в резюме”.
После получения резюме, ответным письмом попросите соискателя подтвердить согласие на обработку персональных данных. В этом же письме разъясните последствия отказа: вы не сможете обработать резюме и принять решение о приеме на работу. После получения положительного ответа соискателя — приступайте.
В противном случае, как еще в 2012 году разъяснял Роскомнадзор,
при поступлении в адрес работодателя резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо его направившее не представляется возможным, данное резюме подлежит уничтожению в день поступления.
Порядок уничтожения персональных данных работников и иных лиц надо прописать в локальных актах работодателя. С актами должны быть ознакомлены все заинтересованные лица.
Персональные данные родственников в анкете соискателя
Мнение об обработке сведений о родителях, супругах и детей соискателя Роскомнадзор уже озвучивал. Часто соискателю предлагают заполнить анкеты, и указать сведения о близких родственниках, но очень сложно получить согласия от самих родственников.
В таких случаях рекомендуется все же убедить соискателя в необходимости получения согласия от родственников. Например, сообщить о необходимости проверки конфликта интересов.
То есть мнение регулятора однозначно — без согласия родственников на обработку их персональных данных не обойтись.
Срок хранения согласия на обработку персональных данных соискателей
В 2012 году Роскомнадзор опубликовал разъяснения об обработке персональных данных соискателей. В этом документе было указано:
В случае отказа в приеме на работу сведения, предоставленные соискателем, должны быть уничтожены в течение 30 дней, за исключением случаев, предусмотренных законодательством о государственной гражданской службе, где срок хранения персональных данных соискателя определен в течение 3 лет.
Такой срок обусловлен тем, что при достижении цели, обработка персональных данных должна быть прекращена на основании части 4 статьи 21 Закона “О персональных данных”
Если же соискатель принят на работу, то его персональные данные будут обрабатываться уже в рамках трудового законодательства, в пределах, предусмотренных локальными актами или договором .
Вместо выводов: зачем вообще нужно этим заниматься?
Обиженные отказом соискатели могут из вредности пожаловаться на нарушение порядка обработки персональных данных. Жалуются ведь на дискриминацию в вакансиях, и тут грех не отправить жалобу в Роскомнадзор. Даже идти никуда не надо — можно обратиться дистанционно. А вот работодателю придется набегаться и написать ворох пояснений.
Ну и штрафы, само собой.
Подпишитесь на Телеграм-канал!
5 776
Форма согласия на использование и обработку персональных данных
Организация Merit Medical использует и обрабатывает персональные данные различными способами и по разным причинам.
Это:
[ВАРИАНТЫ В ЗАВИСИМОСТИ ОТ СОБЫТИЯ/СИТУАЦИИ]
Конгрессы и съезды
- Персональные данные, полученные от участников: ФИО, данные больницы (включая адрес больницы и название отделения), должность, адрес электронной почты , номер мобильного телефона, профессиональный адрес, личный адрес, область интересов/экспертизы, продукты Merit. Кроме того, во время посещения конгрессов и съездов можно собирать фото-, кино- и видеоматериалы.
- Отделы маркетинга и обучения собирают данные и передают их региональному вице-президенту. Региональный вице-президент делится данными с различными торговыми представителями, которыми могут быть сотрудники Merit, дистрибьюторы или агенты, в зависимости от региона. Торговый представитель может связаться с участником.
- Отделы маркетинга и обучения хранят вышеописанные данные в файле для будущих списков рассылки для электронных рассылок, электронных писем и других рассылок, связанных с интересующей участников темой, связанными с выбором продуктов и относящимися к теме конгресса, или с целью приглашения участника на мероприятия и (обучающие) курсы.
- Отделы маркетинга и обучения могут передавать персональные данные участника гостиницам и/или службам такси, если и когда требуются такие сторонние услуги.
- Отделы маркетинга и обучения могут использовать и/или передавать и/или обрабатывать любые фото-, кино- и видеоматериалы участника, собранные во время конгресса или конгресса, для рекламы на различных носителях.
[ИЛИ]
Курсы обучения
- Личные данные, полученные от участников и/или лекторов: полное имя, данные больницы (включая адрес больницы и название отделения), должность, адрес электронной почты, номер мобильного телефона, профессиональный адрес, личный адрес, паспортные данные, область знаний. , Заслуженные продукты. Кроме того, во время обучающих курсов можно собирать фото-, кино- и видеоматериалы.
- Отделы маркетинга и обучения собирают данные и передают их региональному вице-президенту. Региональный вице-президент делится данными с различными торговыми представителями, которыми могут быть сотрудники Merit, дистрибьюторы или агенты, в зависимости от региона. Торговый представитель может связаться с участником.
Торговый представитель может связаться с участником.- Номера мобильных телефонов будут переданы региональному вице-президенту. Региональный вице-президент предоставит такие номера телефонов правильному и соответствующему торговому представителю, который может быть сотрудником Merit, дистрибьютором или агентом, в зависимости от региона. Торговый представитель может связаться с участником.
- Отделы маркетинга и обучения хранят вышеописанные данные в файле для будущих списков рассылки для электронных рассылок, электронных писем и других рассылок, связанных с интересующей участников темой, связанными с выбором продуктов и относящимися к теме конгресса, или с целью приглашения участника на (другие) мероприятия и (обучающие) курсы.
- Отделы маркетинга и обучения могут передавать личные данные участника отелям и/или службам такси, если и когда требуются такие сторонние услуги.
- Отделы маркетинга и обучения могут использовать и/или передавать и/или обрабатывать любые фото-, кино- и видеоматериалы слушателя, собранные во время курса обучения, для рекламы на различных носителях.
[OR]
Merit Medical и партнерские веб-сайты
Merit Medical получает информацию и личные данные от лиц, которые использовали ее систему веб-регистрации. Такая информация и персональные данные передаются в соответствующий отдел для последующего контроля. Такие данные также могут храниться/сохраняться отделами маркетинга и обучения Merit Medical для использования в будущих сообщениях (электронные письма, рассылки, электронные рассылки, мероприятия и приглашения на учебные курсы).
[ИЛИ]
Личный контакт
Merit Medical может передавать лично полученные электронные письма в отделы маркетинга, обучения и/или обслуживания клиентов или даже в другие соответствующие отделы. Любые личные данные, содержащиеся в таком электронном письме или следующие за ним, могут использоваться для последующих действий, и данные могут храниться указанными отделами для будущих сообщений (электронные письма, рассылки, электронные рассылки, мероприятия и приглашения на учебные курсы)
Персональные данные
Персональные данные, которые запрашивает Merit:
Имя:
Дата рождения:
Номер паспорта:
Домашний адрес:
Рабочий адрес:
903 Должность: 900 Номер мобильного телефона:
Адрес электронной почты:
Сфера деятельности:
Сфера интересов:
Заинтересованы в продуктах Merit (список):
Согласие
[участник/присутствующий/лектор/консультант/заявитель] признает, что его или ее личные данные, включая, помимо прочего, их имя, (рабочий) адрес, дату рождения, номер телефона паспорта и адрес электронной почты, предоставленные [участником/участником/лектором/консультантом/заявителем], обрабатываются Merit Medical в вышеописанным способом.
Настоящим [участник/посетитель/лектор/консультант/заявитель] дает свое явное согласие на то, что Merit может использовать и обрабатывать перечисленные выше данные для вышеописанных целей.
[участник/присутствующий/лектор/консультант/заявитель] признает, что некоторые из вышеописанных персональных данных могут быть предоставлены лицам, компаниям и/или учреждениям, расположенным в странах за пределами Европейского Союза, что может предусматривать более низкий уровень защиты данных и дает свое явное согласие на передачу вышеуказанных данных таким лицам, компаниям и/или учреждениям, находящимся за пределами Европейского Союза.
[участник/посетитель/лектор/консультант/заявитель] соглашается с тем, что Мерит может связаться с ним или с ней по электронной почте с целью предоставления [участнику/участнику/лектору/консультанту/заявителю] маркетинговых и информационных материалов.
[участник/посетитель/лектор/консультант/заявитель] дает свое явное согласие на то, что компания Merit может использовать его или ее персональные данные в собственных маркетинговых целях, а также в маркетинговых целях третьих лиц, и что с ними может связаться Заслуги для этих целей по электронной почте.
В этом контексте Merit не будет предоставлять какие-либо личные данные третьим лицам.
[участник/присутствующий/лектор/консультант/заявитель] признает, что вышеуказанное согласие может быть отозвано в любое время (без объяснения причин), отправив электронное письмо на [адрес электронной почты].
Типовая форма согласия — Аудит и соответствие
СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ ЕВРОПЕЙСКОГО СОЮЗА
Примечание: Это только типовая форма согласия, и ее необходимо будет изменить для ваших деловых целей. Пожалуйста, свяжитесь с сотрудником по защите данных вашего кампуса/института или офисом главного юрисконсульта, прежде чем распространять форму согласия среди субъектов данных.
- В соответствии с Общим регламентом по защите данных Европейского Союза («EU GDPR»), Университет Теннесси («UT») в качестве контролера и/или обработчика данных в соответствии с GDPR ЕС должен получить ваше явное, положительное , и информированное согласие, прежде чем он сможет собирать или обрабатывать какие-либо персональные данные на законных основаниях, включая, помимо прочего, трудоустройство, прием и зачисление, обучение за границей, стажировку за границей, онлайн-обучение и т. д. Для получения информации о том, как UT использует персональные данные , пожалуйста, ознакомьтесь с [Уведомлением о конфиденциальности] [вставить ссылку].
- «Персональные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»). Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на такой идентификатор, как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или на один или несколько факторов, характерных для физического, физиологического, генетическая, умственная, экономическая, культурная или социальная идентичность этого физического лица.
- Любые личные данные, которые собираются у вас, будут использоваться с единственной целью [выберите правильную цель из списка и удалите остальные]
- заявление о приеме в ТУ, отправленное из ЕС
- планирование и организация программы обучения за границей в ЕС, а также предоставление академических услуг в связи с этим, в ___________ учебном заведении
- планирование и организация, а также зачисление и участие в учебной программе дистанционного обучения в UT
- трудовые отношения с UT, имеющие место в ЕС в _______________ учреждении
- о трудовых отношениях с UT, отправленное из ЕС
- участие в научном исследовании (указать название исследования)
- ПРОЧЕЕ: _____________________________________ (просьба указать)
из страны ЕС
Заявление
и необходим для этой цели. Это может включать обработку персональных данных, необходимую для выполнения договорных обязательств в связи с ранее описанной целью и соблюдением применимого законодательства, для выполнения обязательств перед вами в отношении ваших [выберите правильный пункт из списка и удалите остальные] - зачисление в качестве студента UT.
- зачисление в программу обучения за границей, включая посещение курсов и другие академические требования, диетические требования и информацию о здоровье и безопасности.
- зачисление и / или участие из страны ЕС в программе дистанционного обучения в UT, включая посещение курсов и другие академические требования.
- трудоустройство в ЕС, включая управление заработной платой, выплату заработной платы, соблюдение налогового законодательства, а также информацию о здоровье и безопасности.
- рабочих мест в UT, включая управление расчетом заработной платы, выплаты заработной платы, налоговые последствия и информацию о здоровье.
- участие в научном исследовании (указать название исследования).
- ПРОЧЕЕ: _____________________________________ (просьба указать)
Персональные данные, касающиеся судебного процесса, которые могли быть предоставлены UT государственными органами, будут обрабатываться только в целях, связанных с чрезвычайными ситуациями в области здравоохранения или безопасности, и в соответствии с любым применимым законодательством.
- Невзирая на положения настоящего документа об обратном, UT может обрабатывать персональные данные без согласия субъекта данных на некоторых других законных основаниях, в том числе когда обработка необходима для выполнения договора, стороной которого является субъект данных; когда обработка необходима для соблюдения юридического обязательства, которому подчиняется UT; или когда обработка необходима для защиты жизненно важных интересов, таких как жизнь субъекта данных.
- Персональные данные будут обрабатываться только лицами, которые несут ответственность за необходимые действия для вышеуказанной цели, и могут быть переданы из ЕС в один из кампусов или институтов UT в Теннесси.
- Отказ в согласии может привести к тому, что UT не сможет выполнять необходимые действия для вышеуказанной цели, а также может лишить UT возможности предоставить вам запрошенные [образовательные услуги] [трудоустройство] [участие в научном исследовании] [другое].
- Вы имеете право отозвать свое согласие на сбор и обработку персональных данных. Если вы хотите отозвать согласие, обратитесь к сотруднику по защите данных вашего кампуса или института по адресу [email protected].
- UT стремится обеспечить безопасность вашей информации. Мы внедрили разумные физические, технические и административные меры безопасности, предназначенные для предотвращения несанкционированного доступа к вашей информации.
Прочитав это уведомление, _________________________________________________________[Печать полного имени], нижеподписавшийся, настоящим:для использования его/ее личных данных и передачи личных данных за границу в целях, изложенных в этом уведомлении.
Дата [Месяц/День/Год]: ____________________________
Подпись _________________________________________
[[ДОБАВЬТЕ СЛЕДУЮЩИЙ ЯЗЫК ДЛЯ ПРОГРАММ ОБУЧЕНИЯ ЕС ЗА РУБЕЖОМ/СТАЖИРОВОК/ДРУГОЙ ДЕЯТЕЛЬНОСТИ В ЕС]]
Настоящим я также отказываюсь от своего права на неприкосновенность частной жизни и конфиденциальность в отношении ________________________ (Учреждение ЕС, принимающее студента/сотрудника), сообщающего в соответствующие органы в UT, если я серьезно болен, получаю травму, являюсь жертвой или виновником домогательств, будь то на работе или вне ее университетском городке, являюсь жертвой виновного в сексуальных или гендерных домогательствах и/или преступном поведении, будь то на работе или вне ее
кампус, и я предоставляю властям ________________________ (Учреждение ЕС, принимающее студента/сотрудника), персоналу, преподавателям и администраторам полное право сообщать в соответствующие органы UT о любых и всех таких инцидентах в соответствии с применимыми законами (включая, помимо прочего, Раздел IX и Закон Клери), независимо от того, связано ли это с дисциплинарными мерами.
- В соответствии с Общим регламентом по защите данных Европейского Союза («EU GDPR»), Университет Теннесси («UT») в качестве контролера и/или обработчика данных в соответствии с GDPR ЕС должен получить ваше явное, положительное , и информированное согласие, прежде чем он сможет собирать или обрабатывать какие-либо персональные данные на законных основаниях, включая, помимо прочего, трудоустройство, прием и зачисление, обучение за границей, стажировку за границей, онлайн-обучение и т.
д. Для получения информации о том, как UT использует персональные данные , пожалуйста, ознакомьтесь с [Уведомлением о конфиденциальности] [вставить ссылку].
Это может включать обработку персональных данных, необходимую для выполнения договорных обязательств в связи с ранее описанной целью и соблюдением применимого законодательства, для выполнения обязательств перед вами в отношении ваших [выберите правильный пункт из списка и удалите остальные] 
