Защита персональных данных соискателей при общении с рекрутерами
Юрий Орлов, Региональный менеджер по странам Центральной и Восточной Европы, EDELWEISS Management Consulting GmbH
Рано или поздно каждый может столкнуться с необходимостью поиска нового места работы. Как только возникает такая необходимость, потенциальный соискатель действует, обычно, по следующему сценарию: начинает интенсивно рассылать свое резюме в рекрутинговые компании, отзываться на размещенные вакансии в интернете или на специализированных сайтах, высылать свое резюме прямым работодателям. Мало кто, при этом, задумывается о том, его персональные данные попадают к незнакомым лицам и могут быть использованы не по назначению.
Многие из нас слышали о законе «О защите персональных данных», который действует с января 2011 года, а санкции за его несоблюдении вступили в силу с июня 2012 года, но не многие знают о своих правах, связанных с этим законом. Да, закон, во многом, еще сырой и недоработанный, уже есть масса рекомендаций по внесению в него поправок, много нюансов не учтено и не прописано (особенно в части, касающейся передачи персональных данных через интернет и электронную почту). Мы не будем останавливаться на этих нюансах, а попробуем разобраться с тем, что происходит после того, как соискатель предоставил свое резюме с персональными данными и какие у него есть права.
Рекрутинговому агентству или рекрутеру работодателя важно получить согласие соискателя на обработку его персональных данных (а данные в резюме относятся к персональным, т.к. по ним можно идентифицировать личность) и сообщить ему о его правах под расписку. Выполнить данное требование можно только при личном контакте с соискателем, т.к. только тогда можно получить его подпись и согласие на обработку персональных данных и выдать ему отрывной корешок с информацией о его правах, о том, где будут храниться его данные, кто уполномочен их обрабатывать или ими распоряжаться и с какой целью будут обрабатываться его данные.
Для целей посредничества при трудоустройстве (это важно для рекрутинговых агентств и специализированных работных сайтов), важно получить согласие соискателя на передачу его данных третьим лицам (потенциальным работодателям) с этой же целью, т.к. без такого согласия дальнейшая обработка резюме невозможна и незаконна. Об этом следует помнить и соискателям, т.к. иногда некоторые сайты хитрят и добавляют к целям обработки персональных данных такие, как, например, участие в промо-акциях, рассылку рекламных сообщений и т.д.
Что же происходит сейчас, когда соискатель высылает свое резюме по электронной почте или регистрирует его через интернет? Ему приходит отбивка (или нужно поставить галочку) о том, что он дает согласие на обработку своих персональных данных такой-то компании и, в лучшем случае, такое сообщение будет содержать цель обработки данных и распорядителя, но не будет содержать описание прав того, чьи персональные данные обрабатываются. А ведь закон требует информировать субъект обработки персональных данных о его правах.
Какие права имеют соискатели, направляющие свои резюме с персональными данными рекрутерам и работодателям? Соискатели имеют право знать местонахождение базы данных, которая содержит его персональные данные, ее цель и название, местонахождение ее владельца или распорядителя. Соискатели могут получать информацию об условиях доступа к такой базе и, в частности, о третьих лицах, которым передаются их персональные данные. Очень важным моментом является право соискателей получать от владельца базы персональных данных информацию о том, какие его персональные данные хранятся в этой базе, требовать прекратить обработку таких данных или полностью удалить их из базы. Это важно, особенно, при размещении своего резюме на работных сайтах. Очень часто соискатель уже нашел работу и не нуждается в дальнейших предложениях, а его резюме «висит» в базе сайта с доступом к нему третьих лиц.
28 мая на рассмотрение в Верховную Раду был подан соответствующий законопроект, который вносит правки в закон «О защите персональных данных». Данным законопроектом существенно расширятся права субъектов персональных данных, которые позволят им запрещать обрабатывать свои персональные данные. Также, с внесением правок, данный Закон расширит свое влияние не только на базы персональных данных, а и на все действия, связанные с их обработкой. В связи с этим мы желаем соискателям знать и отстаивать свои права, а работодателям и рекрутерам внимательно относится к такой сфере, как охрана персональных данных.
Рано или поздно каждый может столкнуться с необходимостью поиска нового места работы. Как только возникает такая необходимость, потенциальный соискатель действует, обычно, по следующему сценарию: начинает интенсивно рассылать свое резюме в рекрутинговые компании, отзываться на размещенные вакансии в интернете или на специализированных сайтах, высылать свое резюме прямым работодателям. Мало кто, при этом, задумывается о том, его персональные данные попадают к незнакомым лицам и могут быть использованы не по назначению.
Многие из нас слышали о законе «О защите персональных данных», который действует с января 2011 года, а санкции за его несоблюдении вступили в силу с июня 2012 года, но не многие знают о своих правах, связанных с этим законом. Да, закон, во многом, еще сырой и недоработанный, уже есть масса рекомендаций по внесению в него поправок, много нюансов не учтено и не прописано (особенно в части, касающейся передачи персональных данных через интернет и электронную почту). Мы не будем останавливаться на этих нюансах, а попробуем разобраться с тем, что происходит после того, как соискатель предоставил свое резюме с персональными данными и какие у него есть права.
Рекрутинговому агентству или рекрутеру работодателя важно получить согласие соискателя на обработку его персональных данных (а данные в резюме относятся к персональным, т.к. по ним можно идентифицировать личность) и сообщить ему о его правах под расписку. Выполнить данное требование можно только при личном контакте с соискателем, т.к. только тогда можно получить его подпись и согласие на обработку персональных данных и выдать ему отрывной корешок с информацией о его правах, о том, где будут храниться его данные, кто уполномочен их обрабатывать или ими распоряжаться и с какой целью будут обрабатываться его данные.
Для целей посредничества при трудоустройстве (это важно для рекрутинговых агентств и специализированных работных сайтов), важно получить согласие соискателя на передачу его данных третьим лицам (потенциальным работодателям) с этой же целью, т.к. без такого согласия дальнейшая обработка резюме невозможна и незаконна. Об этом следует помнить и соискателям, т.к. иногда некоторые сайты хитрят и добавляют к целям обработки персональных данных такие, как, например, участие в промо-акциях, рассылку рекламных сообщений и т.д.
Что же происходит сейчас, когда соискатель высылает свое резюме по электронной почте или регистрирует его через интернет? Ему приходит отбивка (или нужно поставить галочку) о том, что он дает согласие на обработку своих персональных данных такой-то компании и, в лучшем случае, такое сообщение будет содержать цель обработки данных и распорядителя, но не будет содержать описание прав того, чьи персональные данные обрабатываются. А ведь закон требует информировать субъект обработки персональных данных о его правах.
Какие права имеют соискатели, направляющие свои резюме с персональными данными рекрутерам и работодателям? Соискатели имеют право знать местонахождение базы данных, которая содержит его персональные данные, ее цель и название, местонахождение ее владельца или распорядителя. Соискатели могут получать информацию об условиях доступа к такой базе и, в частности, о третьих лицах, которым передаются их персональные данные. Очень важным моментом является право соискателей получать от владельца базы персональных данных информацию о том, какие его персональные данные хранятся в этой базе, требовать прекратить обработку таких данных или полностью удалить их из базы. Это важно, особенно, при размещении своего резюме на работных сайтах. Очень часто соискатель уже нашел работу и не нуждается в дальнейших предложениях, а его резюме «висит» в базе сайта с доступом к нему третьих лиц.
28 мая на рассмотрение в Верховную Раду был подан соответствующий законопроект, который вносит правки в закон «О защите персональных данных». Данным законопроектом существенно расширятся права субъектов персональных данных, которые позволят им запрещать обрабатывать свои персональные данные. Также, с внесением правок, данный Закон расширит свое влияние не только на базы персональных данных, а и на все действия, связанные с их обработкой. В связи с этим мы желаем соискателям знать и отстаивать свои права, а работодателям и рекрутерам внимательно относится к такой сфере, как охрана персональных данных.
