29 июл 2013, 13:24

Найти кандидата на работу не нарушая закон: задача для продвинутых?

108.jpg

Коллеги, всем удачной недели!

В качестве разминки и небольшой зарядки для нашей логики предлагаю совместно порешать еще одно злободневную тему: Найти кандидата на работу не нарушая закон: задача для продвинутых?


Ни для кого не секрет, что сейчас при приеме на работу кандидата, работодателю необходимо соблюсти большое количество требований законодательства по защите персональных данных, но работодатели большинства компаний упорно игнорируют то, что обязанности компании (оператора) начинаются задолго до того, как должностные лица компании принимают решение в пользу конкретного кандидата.

Если проанализировать требования 152-Федерального закона «О персональных данных»,  то перед работниками занимающимися подбором персонала встает крайне интересная задача:

1.  Получить письменное согласие субъекта (в нашем случае потенциального кандидата) на обработку его данных.

или

2.  Убедиться в том, что данные субъекта (кандидата) сделаны им общедоступными и их обработкой компания может заниматься, не запрашивая письменного согласия от кандидата.

Итак, представим себе будни работника, занимающегося подбором персонала. Компания проделала большую работу для того, чтобы разместить описание вакансии в СМИ, в интернете, на сайте интернет – компаний, занимающихся подбором персонала и в других местах.  И вот, данная работа дала результат и на адрес электронной почты, указанной в вакансии стали поступать резюме соискателей.

А теперь выдержка из закона:

«Статья 6. Условия обработки персональных данных

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных)»

«Статья 8. Общедоступные источники персональных данных

1.  В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных».

Итак, работодатель получил резюме соискателя, в котором содержаться персональные данные: ФИО, возраст, пол, образование, опыт работы и т.д. Может ли работодатель обрабатывать эти данные, не имея на руках письменного согласия кандидата и подтверждения того, что соискатель сделал эти данные, причем письменно, общедоступными?

Причем для ответа на этот вопрос необходимо разобраться и с термином «обрабатывать» прописанном в 152-Федеральном законе «О персональных данных».

Итак, под термином «обработка» ст. 3 этого закона понимает: «любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных». То есть любое действие и, если быть точнее, уже даже СБОР является обработкой персональных данных.

И, какие же действия должен предпринять работодатель при поиске кандидата на работу для того, чтобы не нарушить законодательство?

Варианты:

А. Удалить резюме, так как законодательство не разрешает обработку персональных данных без письменного согласия работника?

Б. Позвонить кандидату, пригласить его придти на собеседование очно и взять с него письменное согласие, но на этот период до прихода кандидата не сохранять (удалить резюме соискателя)?

В. Запросить от кандидата или от компании, от которой были получены данные кандидата, подтверждения того, что сведения, указанные в резюме кандидат сделал общедоступными, причем письменно?

Г. Продолжать свою работу так, как она обычно и строилась (сохранить резюме, передать руководителю резюме, вызвать кандидата на собеседование), надеясь на то, что никто работодателя не поймает?

Правильный вариант выберите сами, благо выписки из законодательства приведены чуть выше.

На всякий случай дополнительная информация:

За незаконный сбор персональных данных предусмотрена уголовная ответственность (ст. 137 Уголовного кодекса РФ)  и административная ответственность (ст. 13.11. Кодекса РФ об административных правонарушениях).

Предположим, кандидат самостоятельно пришел в Вашу организацию и Вам не пришлось до его прихода незаконно заниматься обработкой (сбором, хранением, копированием, передачей) его персональных данных (маловероятно, но видимо именно это Вы и будете утверждать, если при проведении проверки Вас об этом спросят) и, тогда, прямо на входе Вы у него возьмете письменное согласие на обработку персональных данных. А о том, что должно быть написано в этом согласии и, самое главное,  можете ли Вы получать с кандидата такие сведения как: семейное положение, наличие детей, место жительства и т.д. обязательно поговорим в следующий раз…


9 0
5 837
30 комментариев
30 июл 2013, 00:40
New
Скажите, а зачем вам знать семейное положение, наличие детей, место жительства кандидата? Ну вот объясните, зачем? Соломки подстелить повсюду не получится. Профессиональные качества и опыт, знания - вот что должно быть главным
30 июл 2013, 10:20
New
Ну хотя бы на Новый год подарок ребенку от компании подарить

Или работнику предложить написАть заявление о предоставлении стандартного налогового вычета (не все работники знают, с чем это едят и что ЭТО не по умолчанию, а по просьбе самого работника)
30 июл 2013, 15:24
New
но это уже при приеме на работу можно выяснить. Жду ответа на свой вопрос - зачем это на собеседовании?
31 июл 2013, 15:13
New
Ждите, иногда это бывает полезно

А еще бывает полезно свои убеждения хотя бы временно задвинуть в заднюю часть головного мозга а с переднего фланга рассмотреть позицию противной стороны. Тогда, возможно, перед Вами откроется много нового
Так ведь и просят объяснить свою позицию.
21 авг 2014, 04:09
New
позиция простая - я начальник, ты букашка...
но ведь вслух такое не скажешь?
30 мар, 09:33
New
к примеру меня в новосибрске не взяли обычным менеджером по продажам только потому что я не согласен с единой россией и политикой президента
2 авг 2013, 09:38
New
Потому что руководитель может спросить об этом.
1 авг 2013, 22:48
New
если ребенку меньше 3-х лет, то вы имеете право уйти обратно в декрет в любой момент...
это риск для компании...
1 авг 2013, 23:10
New
Да понятно, что не хотят брать мамочек с маленькими детьми, потому что будут на больничном сидеть, замужних без детей, потому что уйдут в декрет и.т.д. и т.п. Тогда не надо прикидываться, что печетесь о соблюдении закона. Лицемерие во всем достало. Хотим и секса и рыбки. Спорить не собиралась. Ничего не изменится. Законодатель в очередной раз лопухнулся, делая вид, что заботится о правах граждан. Хотя в этом посте речь не о том.
1 авг 2013, 23:20
New
если честно не очень понимаю, что вы возмущаетесь...
у нас работает куча мамочек с детьми, да не одним, и проблема поиска работы у них не стоит, т.к. они на расхват...
всегда такие посты наводят на подозрение, ребенок всего лишь оправдание для себя любимой....

что касается законодателя, почитайте закон перед тем, как делать выводы...
1 авг 2013, 23:26
New
Да причем здесь я?! У меня уже внуки растут... Семейное положение кандидатов меня никогда не интересовало, это личное пространство.
1 авг 2013, 23:37
New
вот когда вам мамочка годовалого карапуза, которую вы взяли на работу две недели назад, скажет, что уходит обратно в декрет и будет там сидеть до 3-х лет, вот тогда и поговорим...
30 июл 2013, 10:52
New
Порой люди в соц.сетях, таких как фейсбук, одноклассники, в контакте куда больше информации выкладывают и не задумываются о своих персональных данных.
Если уж соискатель добровольно расписывает всё в резюме на рабочих сайтах, значит он теоретически желает, чтобы с ним связались.
Хотя есть и такие которые свои контакты не указывают, и связь с ними возможна только через почту.
Еще вариант, входящий звонок, номер неопределен.
Соискатель хочет попасть на собеседование к руководителю. Всегда спрашиваю фамилию, имя, надо же представлять кто подойдет..и всегда спрашиваю контактный телефон, для обратной связи. Бывает что контактный телефон не дают. Ничего страшного. Если дают, значит не против и будут ждать звонка. :)
Пока никто не жаловался.
Вроде как веду запись соискателей в электронном виде. Вроде как есть контактные телефоны.
Да, беру с них обратную связь по итогам собеседования.
Но никогда не надоедаю звонками))) даже раньше 11 дня никому не звоню)))
Хотя занимаюсь по факту активным поиском кандидатов.
1 авг 2013, 22:57
New
1. при скачивании или копировании резюме с работых сайтов нет необходимости запрашивать разрешение, т.к. при заполнение резюме кандидат соглашается с обработкой данных не только самих работных сайтов, но и их клиентов
2. резюме и базы данных с ними нельзя хранить на ПК, только на серверах, тогда вы не нарушаете закон

вы берем согласие на обработку персональных данных только в случае заполнения анкеты для СБ...
2 авг 2013, 09:37
New
Devana, почему на ПК нельзя, а на сервере можно?
2 авг 2013, 12:32
New
без понятия, если честно...
наши айтишники так сказали, предворительно изучив этот закон...
2 авг 2013, 13:28
New
Странно, в чем разница? Что в ПК, что в сервер, если захотеть можно добраться...
2 авг 2013, 14:29
New
нет там вроде такая фишка, что на ПК конфиденциальную информацию хранить нельзя... а про сервер никто ничего не говорил...
2 авг 2013, 14:38
New
Видимо те, кто придумали этот закон про существование сервера не знают:)))
Без разницы. Если доступ к информации на сервере возможен с вашего ПК, то, как бы не был защищен сервер от несанкционированного доступа, ваш ПК - слабое звено. Особенно если логин и пароль к БД написаны на листочке, приклеенном к монитору (часто встречается).
Айтишники возможно имели в виду, что удалить базу с сервера они смогут быстрее вас, либо им очень нужен свободный доступ к этим данным. Либо лень к вам бегать в случае проблем, проще в соседний кабинет - серверную сбегать. С точки зрения закона, получать разрешение от человека надо в любом случае.

"при скачивании или копировании резюме с работых сайтов нет необходимости запрашивать разрешение, т.к. при заполнение резюме кандидат соглашается с обработкой данных не только самих работных сайтов, но и их клиентов"
Вы лично видели подпись соискателя под хоть под одним резюме на этом сайте? Так что, все на свой страх и риск.
6 авг 2013, 14:58
New
галочка на принятии пользовательсткого соглашения не заменит подпись?
Нет. Никто же не видит кто там жмакает по кнопкам.
2 авг 2013, 14:39
New
А в отделе кадров мы имеем право хранить копии документов?
Если про документы уже работающих у вас сотрудников, то наверно это само собой разумеется.

Если про соискателей, то важнее как вы получили персональные данные, есть ли разрешение. При получении копий документов несложно ведь получить подпись/согласие на обработку данных.
5 авг 2013, 10:06
New
"...Если про документы уже работающих у вас сотрудников, то наверно это само собой разумеется".
Ключевое слово - "наверное":)?
"...При получении копий документов несложно ведь получить подпись/согласие на обработку данных".
Представляю,как у меня делают ксерокопию паспорта и я даю разрешение использовать мои персональные данные как заблагорассудится:)))))
Не как заблагорассудится, а в соответствии с ФЗ.
7 авг 2013, 13:15
New
Автор поста
5 авг 2013, 10:17
New
В том то и проблема с законодательством, что получается, что при приеме на работу такие сведения как семейное положение работодатель принудительно собирать не может, только с ПИСЬМЕННОГО согласия субъекта персональных данных и только после того как работодатель (он же оператор) объяснить цели и задачи для которых данные сведения собираются. Наличие или отсутствие у соискателя или работника детей и семьи не является по законодательству критерия для приема или отказа в приеме на работу.

Это все как бы понятно, что и люди у нас «нормальные» (в смысле не задающие лишних вопросов) и на все согласные. Меня больше интересует реальная возможность реального работодателя соблюсти закон. То есть, чтобы начать обработку персональных данных соискателя, я уже должна иметь от него письменное согласие и еще до этого ознакомить его с положением по защите персональных данных и объяснить, зачем собираются те или иные сведения (если они напрямую законом не установлены). И как это реально в жизни реализовать с учетом того, что первый контакт или получение сведения от кандидата в большинстве своем происходит в интернете или по электронной почте.
21 авг 2014, 11:17
New
я не вижу проблемы.. в любом суде факт добровольного направления резюме ( то есть персональных данных) соискателем кадровику по умолчанию является не только согласием, но и пожеланием обработки этих данных
Отменить Войти и отправить