При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

Хранить нельзя удалять: 19 вопросов рекрутеров о персональных данных

При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

Поэтому мы создали систему управления персоналом Talantix, в которой автоматизировали сбор разрешений на использование персональных данных кандидатов.

Неделю назад Сергей Кортиков, ведущий консультант по информационной безопасности АО «Винтегра Секьюрити», Наталья Родякина, менеджер по развитию продукта Talantix, и Юрий Донников, директор юридического департамента hh.

ru, провели митап, на котором разъяснили суть закона «О персональных данных» и расcказали, как соблюдать его требования.

Мы собрали в статье самые интересные вопросы, которые задали участники митапа, и экспертные ответы на них. Все выступления вы можете посмотреть в записи.

По закону, общедоступная информация — та, к которой доступ не ограничен. Общедоступные персональные данные — это данные, неограниченный доступ к которым субъект предоставил со своего согласия, причем письменного.

Закон допускает получение согласия кандидатов через веб-форму. Когда у вас настроен автоматизированный сбор согласий, Роскомнадзор не будет проверять по отдельности наличие согласия каждого человека в базе данных. В случае проверки важно продемонстрировать, как идет процесс.

Например, ваш сбор согласий через сайт подтвержден внутренним приказом, и часть вашей системы в виде скриншота в этом приказе отражена, то есть у вас есть внутренние документы, которые такое получение согласия описывают.

Текст согласия также утвержден каким-либо локальным актом вашей организации.

Если вы можете продемонстрировать Роскомнадзору все эти документы и показать, что согласия собираются, этого должно быть достаточно, и не нужно будет просить согласие два раза.

Редко бывают случаи, когда требуется непосредственно письменное согласие. Можно решить это так: когда кандидат пришел на собеседование, попросите его подписать разрешение.

Вы должны их удалять после того, как вакансия, на которую рассматриваются субъекты, будет закрыта. Если же кандидаты просто присылают свои резюме не на какую-либо конкретную вакансию, то их также после просмотра необходимо удалить. Нужному вам кандидату необходимо отправить письмо с согласием на обработку.

Это специальные категории персональных данных: биометрические персональные данные, ограниченные для передачи в определенные страны; информация о здоровье, религиозных взглядах, политических взглядах. Но в кадровом делопроизводстве обычно такие данные не встречаются.

Это уже конфликт с субъектом. Он также может сказать, что его подпись на согласии подделана.

Все, что можно сделать в этой ситуации, — продемонстрировать, что к вам пришел человек и сообщил, что будет с вами общаться с конкретного почтового ящика.

Суд должен встать на вашу сторону, потому что у вас не было оснований считать, что пишет какой-то другой человек. Но как конкретно развернется дело, сказать сложно.

Пока вы работаете в рамках hh.ru, то вы остаетесь в контуре той оферты, которую принимает каждый пользователь этого ресурса, и вы можете вести переписку, приглашать на интервью и так далее, ни о чем не беспокоясь.

Если вы скопировали или распечатали данные, в этот момент hh.ru заканчивается, и начинается ваше самостоятельное использование этих персональных данных.

На то, что вы делаете с ними вне сайта, нужно согласие: например, распечатываете, сохраняете себе на флешку, переносите во внутреннюю систему.

Возможно, кадровое агентство уже позаботилось об этом, поэтому важно уточнить у кадрового агентства, в какой форме они собирают согласия.

В этих формах должно быть обозначено, что данные будут передаваться в кадровый резерв третьих лиц. У вас должна быть копия этого согласия на случай проверки.

Ну и на уровне договора с подрядчиком можно прописать, кто и как обходится с персональными данными кандидатов. Этот договор также можно предоставить в случае проверки.

Во-первых, в согласии важно прописать трансграничную передачу, если данные размещаются на серверах этой компании. Во-вторых, необходимо прописывать предоставление данных третьим лицам и то, с какой целью другие члены организации могут иметь доступ к данным.

В странах СНГ свои законы о хранении и обработке персональных данных, требования различаются. Здесь все зависит от того, чье именно законодательство в конкретный момент времени вам надо выполнять. В этих законах также обозначена территория, на которой они действуют.

В каких-то случаях закон будет действовать только на территории определенного государства, а в каких-то случаях вы будете обязаны особым образом подходить к обработке данных иностранных граждан. Но так как вы находитесь в России, то вы должны выполнять требования закона об обработке и хранении персональных данных и запрашивать согласие.

В случае специальных требований других стран нужно исходить из ситуации.

Нет, запрашивать нужно согласие только на те данные, с которыми вы в дальнейшем собираетесь работать. Паспортные данные вы можете запросить, например, для идентификации конкретного соискателя, но так как вы не собираетесь ничего с ними делать, то и согласие не нужно.

Можно решить с помощью одного общего согласия, в котором будет указано и рассмотрение на вакансию, и внесение в кадровый резерв. Даже лучше брать одно согласие, чтобы не нагружать ни себя, ни человека.

Так как ваша цель достигнута (люди отработали, уволились), у вас нет формальных оснований хранить эти данные. Поэтому для хранения необходимо запросить у людей в какой-либо форме эти согласия. Либо удалить или обезличить, оставив для себя статистические данные: например, у вас работало столько-то человек такого-то года рождения.

Принцип, по которому Роскомнадзор выбирает компании для проверки, неизвестен. Обычно они публикуют план проверок, с которым можно ознакомиться на их сайте.

Сложно сказать, в какой момент Роскомнадзор захочет углубиться и посмотреть какие-либо этапы процесса работы с данными подробнее. Все зависит от конкретной ситуации и позиции проверяющего.

Он может вдруг попросить посмотреть, как вы храните личное дело, а может и заглянуть в него, а в нем окажется какое-либо нарушение.

Если такое обнаружится в нескольких делах, то проверяющий поймет, что нарушения носят массовый характер.

Роскомнадзор может попросить вас продемонстрировать, как работает вся система по обработке и хранению персональных данных. Например, попросит показать, как вы по электронной почте общаетесь с кандидатами. Или показать бухгалтерию, какие данные фрилансеров хранятся в «1С». Также могут попросить сделать скриншот и положат его в материал проверки. Но сами за компьютер они не могут садиться.

В Talantix процесс автоматизирован: вы можете выбрать список пофамильно или отметить, например, только тех кандидатов, которые откликнулись на конкретную вакансию.

Мы можем настроить для вас чат-бот под ваши задачи, сделаем его как виджет для вашей страницы, и вы сможете его арендовать. Кандидат, кликая на виджет, будет попадать на страницу с чат-ботом в стиле вашей компании. Согласие на обработку персональных данных будет ждать его наверху страницы.

Например, у вас есть фрилансеры, и вы заключаете с ними гражданско-правовые договоры. В силу требований налоговой вы не можете уничтожить договор с фрилансером просто потому, что он вас попросил, даже отправив вам требование, написанное по закону.

Пока у вас есть договор, вы имеете право его данные хранить и обрабатывать, так как вам необходимо будет составлять акт оказанных услуг, начислить страховые взносы, платить налоги.

Потому что налоговая проверка к вам тоже может прийти, и вам необходимо будет предоставить документы, по которым вы работали с фрилансером.

И если Роскомнадзор спросит, почему вы храните данные, если уже не сотрудничаете с фрилансером, то вы можете сослаться на Закон об архивном деле, есть ПБУ, есть Налоговый кодекс, где прописаны свои требования по хранению данных.

Касательно личного дела. Допустим, у вас работал человек, потом уволился. Он имеет право прийти к вам через какое-то время и попросить вас предоставить ему справки о выплаченной зарплате, копии каких-либо документов и другое. И вы должны будете их предоставить, поэтому такие данные необходимо хранить. Закон обязывает вас хранить бухгалтерскую и кадровую документацию, и вы это делаете.

Процедура уничтожения персональных данных должна быть регламентирована и описана.

Если это материальный носитель, то в регламенте должно быть прописано, что собирается комиссия, носитель уничтожается и составляется акт об уничтожении материального носителя.

К примеру, вы хранили данные на жестком диске. Вы его уничтожаете и составляете акт. Роскомнадзор может попросить вас продемонстрировать экземпляр этого акта.

Субъект с такой просьбой может к вам обратиться в любой момент времени, здесь нет срока давности. Но ваши сроки хранения данных вам необходимо прописывать во внутренних регламентах.

Попробовать систему Talantix

Источник: //hh.ru/article/509405

Какие действия кадровика неправомерны на собеседовании?

При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

В ООО «Радуга» пришел сотрудник Ростехнадзора с внеплановой проверкой. Оказалось, на компанию поступила жалоба от соис­кателя Игоря П. Он рассказал инспектору, что на собеседова­нии менеджер по персоналу Елена Н. сделала ксерокопию его паспорта, затем попросила заполнить анкету, а после – пройти профессиональное тестирование.

В итоге Игоря П. не приняли на работу в ООО «Радуга». Кандидат потребовал вернуть все документы с его персональными данными, в чем Елена Н. ему отказала.

Вправе ли компания обрабатывать сведения о соискате­лях перед тем, как принять их на работу? Какие вопросы можно задавать кандидату на собеседовании?  

Права кандидата и работодателя

 

Каждый человек вправе самостоятельно решать, где и на каких условиях ему трудиться (ст. 2 ТК РФ). Кроме того, закон защищает сотрудников (как настоящих, так и будущих) от дискриминации1. Это означает, что кандидату нельзя отказать в приеме на работу только потому, что работодателя не устраивает, какой он нацио­нальности, вероисповедания, имущественного и социального по­ложения и проч.

 

При этом работодатель по своему усмотрению подбирает пер­сонал. Организация может, но не обязана принимать кандидата на работу, даже когда в штатном расписании есть вакантные долж­ности1. Таким образом, работодатель вправе выбрать из соискате­лей того кандидата, деловые качества которого наиболее отвечают будущей работе (ст. 3 ТК РФ).

  Никакой связи между получением персональных данных о кан­дидате и обязанностью заключить с ним трудовой договор закон не проводит. Следовательно, ООО «Радуга» не должно принимать на работу Игоря П. только потому, что сделала ксерокопии его до­кументов, попросила заполнить анкету и пройти тестирование.  

Согласие на обработку персональных данных

 

Кандидат имеет право на неприкосновенность частной жизни, лич­ную и семейную тайну, защиту своей чести и доброго имени (ст. 23 Конституции РФ). Обрабатывать информацию о нем без его согла­сия недопустимо, несмотря на то, что соискатель еще не сотрудник компании2. Перед собеседованием получите согласие кандидата на обработку его персональных данных (образец на стр. 108).

 

Если бы Игорь П. позволил ООО «Радуга» обрабатывать све­дения о себе, организация могла бы получить у него ксерокопии, анкету и тест и не возвращать их до тех пор, пока кандидат не на­писал бы письменный отзыв своего согласия2.

  Поскольку ООО «Радуга» обрабатывало персональные данные кандидатов без их согласия, должностным лицам и организации в целом грозит ответственность: дисциплинарная, материальная, гражданско-правовая, административная и даже уголовная (ст. 90 ТК РФ) (таблицы на стр. 107, 108).  

Документы, которые можно запрашивать

  Закон не указывает прямо, какие документы можно запрашивать у кандидата на собеседовании. Трудовой кодекс определяет только перечень документов, которые сотрудник должен предъявить ра­ботодателю, чтобы начать работать. Без них оформить с работни­ком трудовые отношения невозможно. Поэтому компания вправе ознакомиться с ними уже на собеседовании.  

К основным документам, которые сотрудник предъявляет рабо­тодателю при приеме на работу, относятся (ст. 65 ТК РФ):

  • паспорт или иной документ, удостоверяющий личность;
  • трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или сотрудник поступает на работу на условиях совместительства;
  • страховое свидетельство государственного пенсионного стра­хования;
  • документы воинского учета – для военнообязанных и лиц, подлежащих призыву на военную службу;
  • документ об образовании, о квалификации или наличии специ­альных знаний – при поступлении на работу, требующую специ­альных знаний или специальной подготовки.

Следовательно, менеджер по персоналу ООО «Радуга» имела право ознакомиться с паспортом Игоря П. (равно как и с другими документами из перечня), но делать его ксерокопии без согласия кандидата не могла.  

Вопросы, которые можно задавать

  Поскольку работодатель имеет право оценивать только деловые качества соискателя, то на собеседовании нужно задавать вопросы, непосредственно относящиеся к его потенциальной работе. То есть о профессиональных способностях и достижениях кандидата. Так, у соискателя узнают: каковы его трудовой стаж, причины уволь­нений, продолжительность работы у каждого из работодателей и др. (ст. 65 ТК РФ). Если работа по вакантной должности связана с особыми условиями труда, то работодатель вправе узнать о со­стоянии здоровья кандидата.   Кроме того что соискателю нельзя задавать личных вопросов, его недопустимо оскорблять, даже если того требует, например, стресс-интервью. В противном случае организацию привлекут к административной ответственности в виде штрафа от 50 000 до 100 000 рублей (ч. 1 ст. 5.61 КоАП РФ}.  

Профессиональный спор

Важно ли требовать у кандидата на собеседовании документы, необходимые при трудоустройстве?  

Евгений ЕРМАКОВ, начальник отдела кадров ООО «Славянская Гостиница и Деловой Центр» (Москва):

 

не важно

  – Нет, не важно. Закон не обязывает рабо­тодателя знакомиться с документами, кото­рые необходимы при трудоустройстве, уже на собеседовании. Все сведения о соиска­теле можно узнать из его резюме и во вре­мя интервью. Если же при приеме на рабо­ту выяснится, что какого-то из обязатель­ных документов нет, и кандидат не может стать сотрудником организации, вы просто откажете ему в трудоустройстве.  

Татьяна ЯРМОЛИЧ, директор Консалтингового центра «Элита-профф» (г. Челябинск):

важно

  – Да, важно. Во время первой беседы мо­жет показаться, что кандидат отвечает всем требованиям вакансии. Часто толь­ко при приеме на работу выясняется, что образование, которое он указал в резюме, дипломом не подтвердилось, паспорт не­действителен, так как не был вовремя за­менен, трудовая книжка оформлена невер­но и т. д. Обо всех этих проблемах можно узнать еще во время собеседования.  

Заключение эксперта

 

Алексей СУТЯГИН, юрист, эксперт журнала «Кадровое дело»:

  – Закон не обязывает работодателя знакомиться с документами, которые  необходимы для трудоустройства, еще во время собеседования. Однако по своему желанию он вправе это сделать. Главное, не забирать документы у кандидата, не выписывать из них сведения и не делать копий до тех пор, пока соис­катель не напишет согласие на обработку своих персональных данных.  

Анкеты на собеседовании

  Многие менеджеры по персоналу просят кандидатов на собеседо­вании заполнить анкету, ответив в ней на профессиональные во­просы. Этот документ помогает сотруднику отдела кадров:

  • узнать максимальное количество сведений о соискателе;   
  • упорядочить эту информацию по значимости;
  • компактно ее хранить.

По общему правилу анкета – необязательный документ для оформления трудовых отношений. Требовать, чтобы кандидат ее заполнил, а также угрожать, что не примете его на работу, если он этого не сделает, нельзя.   Следовательно, Игорь П. имел право отказаться заполнить ан­кету, а ООО «Радуга» не могло из-за этого отказать ему в тру­доустройстве.  

Тестирование для соискателя

  Специалисты по подбору персонала используют различные мето­дики оценки и предлагают кандидатам выполнить как психологи­ческие, так и профессиональные задания. Однако закон не опре­деляет порядок, в котором можно проводить тестирование. Это необязательный этап при приеме на работу. Поэтому вы не можете отказать кандидату в трудоустройстве только потому, что он не за­хотел пройти тесты. Разъясните кандидату, что, выполнив задание, он сможет доказать свой профессионализм и без труда занять же­лаемую должность в вашей организации.  

Запомните главное

Отмечают эксперты, которые приняли участие в подготовке материала:  

Юлия САФИНА, юрист URC Group (Москва):

– Кандидату на собеседовании можно задавать только те вопросы, ко­торые непосредственно относятся к его потенциальной работе. То есть о его профессиональных способностях и достижениях. Спрашивать соис­кателя о его личной жизни недопустимо.  

Елена ЕМЕЛЬЯНОВА, юрист-аналитик ЗАО «КонсультантПлюс – Сетевые Технологии» (Москва):

– Если компания обрабатывает персональные данные кандидатов не­законно, ей и ее должностным лицам грозит ответственность: дисци­плинарная, материальная, гражданско-правовая, административная и уголовная.  

Анна ФИЛИНА, старший юрисконсульт ООО «ДЖИ ЭС ЭЛЬ-ПРАВО» (Мо­сква): – Менеджер по персоналу ни при каких обстоятельствах не вправе оскорблять кандидата, даже если того требуют правила стресс-интервью.

В противном случае компании грозит административный штраф до 100 000 рублей.

  Материал подготовила Ирина ПОДЛЕСНЫХ, начальник отдела кадров ЗАО «Агентство Надзора за Качеством» (Москва)             

1 Пункт 10 Постановления Пленума ВС РФ №2

2 Статья 9 Закона о персональных данных

Источник: //gsl.org/ru/press-center/press/%D0%BA%D0%B0%D0%BA%D0%B8%D0%B5-%D0%B4%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B8%D1%8F-%D0%BA%D0%B0%D0%B4%D1%80%D0%BE%D0%B2%D0%B8%D0%BA%D0%B0-%D0%BD%D0%B5%D0%BF%D1%80%D0%B0%D0%B2%D0%BE%D0%BC%D0%B5%D1%80/

Можно ли уволить работника за отзыв согласия на обработку персональных данных?

При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

В этой статье будут рассмотрены две темы:

  • Обязательность получения работодателем письменного согласия работника на обработку его персональных данных;
  • Возможность работника отозвать своё согласие на обработку персональных данных, не прекращая трудового договора.

Из этих двух направлений понятно, что речь идёт об обработке персональных данных при реализации трудовых отношений – это означает, что нормы Федерального закона “О персональных данных” дополняются нормами трудового законодательства.

Важно! При рассмотрении вопросов обработки персональных данных в трудовых отношениях в этой статье не рассматриваются услуги содействия трудоустройству, так как эти услуги регулируются не трудовым и гражданским законодательством.

Итак, первый вопрос:

Нужно ли работодателю получать согласие работника при его оформлении на работу?

На основании части 1 статьи 9 закона “О персональных данных” обработчик обязан всегда получать согласие субъекта персональных данных.

Однако в этой же статье сказано, что согласие может быть выражено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.

Что же это означает?

Это означает, что согласием в трудовых отношениях может быть заполнение данных в трудовом договоре и предоставление необходимых документов для трудоустройства.

В законе “О персональных данных” есть статья 6, которая в части 1 пункта 5 допускает обработку персональных данных, необходимую для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

В сочетании вышеуказанных норм закона с нормами Трудового кодекса РФ (статьи 65 – о документах, предъявляемые при заключении трудового договора, статьи 86 – об обработке персональных данных и статьи 88 – о передаче персональных данных работника) подбирается аргументация возможности обработки персональных данных работника без получения его согласия в письменной форме.

Теоретически, при трудовом оформлении работника работодателем можно обойтись без письменного согласия.

Следующий вопрос:

В каких случаях работодателю нужно получать письменное согласие на обработку персональных данных работника?

Несмотря на такую убедительную аргументацию ответа на первый вопрос, во втором вопросе нужно отметить, что в современном документообороте организации нужно практически всегда получать письменное согласие на обработку персональных данных работников (сотрудников) и таких документов о согласии может быть несколько.

Основными мотиваторами получения работодателем согласия от работника является усложнение процессов хранения данных и передачи их третьим лицам.

Что это означает?

Самый простой пример: без дополнительного согласия на обработку персональных данных работодатель может обработать только те данные, которые были необходимы для трудового оформления работника, но работодатель не уполномочен делать копии документов, получать контактные данные, адрес электронной почты своего работника, не имеет право составлять свободные списки своих сотрудников и обязан оперировать минимальными информационными процессами, предусмотренными трудовым законодательством.

Второй пример: без разрешения на передачу персональных данных работника третьим лицам в некоторых случаях работодатель не сможет передавать сведения в различные фонды, организации, связанные с обеспечением трудовых условий (например, социальный трудовой пакет).

Без законодательного предписания в трудовом законодательстве и права передачи персональных данных третьим лицам работодатель обязан будет потребовать от работника, чтобы он сам передавал свои персональные данные разным организациям, составляя и передавая документы совместно с ответственными должностными лицами бухгалтерии и кадровой службы.

Третий пример: на основании пункта 8 статьи 86 Трудового кодекса РФ работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Это означает, что если системой документооборота работодателя установлен особый порядок обработки персональных данных и этот порядок, в соответствии с законодательными требованиями, регламентирован документально, то работник должен быть “письменно ознакомлен” с этими документами.

А таких особых порядков обработки персональных данных в современных организациях существует много.

На основании этих примеров можно заключить, что в современной организации практически не возможно полноценно осуществлять кадровый и внутренний финансовый документооборот без получения от работника письменного согласия на обработку персональных данных.

Третий вопрос:

Должен ли работодатель прекращать трудовые отношения, если работник отозвал согласие на обработку персональных данных без расторжения трудового договора?

Исходя из всего вышеизложенного вы можете сами ответить на этот вопрос. В принципе, отзыв такого согласия не влечёт запрет на обработку всех персональных данных работника, ведь такое разрешение уже есть в законодательстве.

Работнику придётся самому представлять свои персональные данные работодателю и третьим лицам по любому обоснованному запросу, если он отозвал своё согласие, но настаивает на реализации трудовых отношений.

Таких запросов может быть много, времени для представления своих данных третьим лицам может потребоваться тоже много и все эти действия работник должен будет производить без ущерба выполнению своих трудовых обязанностей.

Поэтому третий вопрос можно считать провокационным и заданным в рамках этой статьи для проверки усвоения изложенного материала.

Всегда помните, что согласие на обработку персональных данных субъекта должно быть КОНКРЕТНЫМ, ИНФОРМИРОВАННЫМ и СОЗНАТЕЛЬНЫМ (часть 1 статьи 9 Федерального закона от 27.07.2006 г. №152-ФЗ).

Дополнительные материалы по теме этой статьи:

  • Что нужно знать об управлении согласием на обработку персональных данных?
  • Основы обработки ПДн в трудовых отношениях

27 февраля 2020 года.

юрист Демешин Сергей Владимирович.

Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).

Источник: //zen.yandex.ru/media/info_law_society/mojno-li-uvolit-rabotnika-za-otzyv-soglasiia-na-obrabotku-personalnyh-dannyh-5e57cd60d5603d7ab2615a8a

Какие персональные данные работника вправе запрашивать работодатель?

При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

Категория: Услуги адвокатов
Вид услуг: Трудовые дела
: 25.01.2017

При приеме на работу либо зачастую уже в процессе оформленных трудовых отношений работодатель обращается к работнику с просьбой предоставить свои персональные данныев виде автобиографии, заполнения опросных листов и проч.

Запрашиваемые сведения нередко касаются информации о близких родственниках, о их проживании за границей, о наличии в собственности имущества, об оформлении допуска к сведениям, составляющим государственную тайну, о наличии государственных, правительственных, ведомственных наград и т.д.

То есть объем запрашиваемых сведений может быть настолько обширен, что возникает вопрос об обоснованности и целесообразности сбора такой информации.

В соответствии с законодательством РФ персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Следовательно, обработка персональных данных, включающая в себя, в том числе, сбор персональных данных, должна производиться в соответствии с действующим законодательством в данной области и ограничиваться достижением конкретных, заранее определенных и законных целей. и объем обрабатываемых сведений должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Необходимо знать, что на обработку персональных данных в соответствии с п. 6 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» требуется согласие субъекта персональных данных.

В силу п. 1 ст.

86 Трудового кодекса РФ обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. В иных целях работодатель не вправе запрашивать и иным образом обрабатывать персональные данные работников.

Следовательно, при предоставлении работодателю своих персональных данных работнику (соискателю на должность) следует обращать внимание на цели сбора данной информации.

Также при предоставлении сведений работодателю необходимо знать о том, что информация, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, относится к специальным категориям персональных данных в соответствии со ст. 10 Федерального закона «О персональных данных». Обработка таких персональных данных не допускается, за исключением случаев, предусмотренных частью 2 упомянутой статьи Закона.

В силу п. 4 ст. 86 ТК РФ работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым Кодексом и федеральными законами.

Более того, согласно п. 8 ст. 86 ТК РФ работодатель обязан ознакомить под роспись работников и их представителей с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

До исполнения указанной обязанности запрос согласия работника как субъекта персональных данных о предоставлении персональных данных и их обработке является преждевременным. Следовательно, в данном случае работник вправе отказаться от предоставления сведений о себе.

В случае нарушения работодателем норм, регулирующих обработку и защиту персональных данных работника, он может быть привлечен к материальной ответственности, гражданско-правовой, административной или уголовной ответственности в порядке, установленном действующим законодательством.

Если Вам необходима квалифицированная юридическая помощь по вопросам законодательства в области защиты персональных данных, Вы можете записаться на консультацию, связавшись со Старшим управляющим партнёром Адвокатского Бюро г. Москвы «ЩЕГЛОВ и ПАРТНЁРЫ» ЩЕГЛОВЫМ Юрием Анатольевичем по тел.: +7 (495) 748-00-32 или направив отсюда эл. письмо>>>
Бюро работает: пн.-пт. с 10 до 20, сб.- с 11 до 15.

Источник: //advokats.ru/services/labor/private_dates/

Новая афера при трудоустройстве! Кредит, долг, тюрьма

При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

Согласно статистике, 18 % вакансий от общего объема в России имеют мошеннический характер. И если не быть настороже, можно очень легко нарваться на аферистов и вместо хорошей должности и зарплаты заполучить массу проблем, например таких, как… огромный долг в несколько десятков, а то и сотен тысяч рублей или даже уголовное наказание, причем за действия, которые вы не совершали!

Предъявите ваш паспорт!

Финансовый кризис, сокращения и снижение зарплаты вынудили многих людей начать поиски новой работы. И мошенники решили воспользоваться этой ситуацией, используя схему с трудоустройством для получения документов потенциальных соискателей и рассчитывая на их юридическую безграмотность.

Ведь получив их, они могут проворачивать самые различные махинации. А отвечать за все действия будет… правильно, истинный владелец паспорта! Сканы документов являются настолько ценными и нужными для многих, что даже существуют такие услуги на черном рынке интернета, как их продажа и покупка.

Одними из немногих попавшихся на этой схеме мошенников являются мать и сын Лебедевы в городе Иваново, которые при «трудоустройстве» брали паспортные данные у соискателей и оформляли на них кредит без их ведома. За три года было обмануто 116 жертв, а аферисты заработали более 3,5 млн рублей.

Люди оказались не только должны банку, но еще и должны были уплатить огромную пеню за просрочку платежей. А сколько еще аферистов, которых правоохранительные органы не смогли поймать? И сколько пострадавших из-за них? И вы тоже можете попасться к ним на крючок.

Поэтому стоит знать, как действуют мошенники, как их распознать и как защититься.

Схема работает следующим образом. На собеседование просят явиться не только с резюме и дипломами с сертификатами, но также обязательно захватить свой паспорт, а иногда даже еще и другие документы, такие как СНИЛС, ИНН. Вакансия может быть любой. Однако обычно это место, на которое может претендовать много людей, например, курьер, грузчик, разнорабочий, продавец и т.д.

На собеседовании вас не только расспросят о ваших навыках, но еще попросят заполнить анкету, в которой надо будет обязательно прописать ваши паспортные данные, а также сделают ксерокопии или сканы ваших документов, пояснив, что это требуется для службы безопасности либо, бросив короткую фразу «у нас так заведено». А через несколько дней «работодатель» сообщает, что, увы, вы ему не подходите. Или же благополучно забывает о вас. То, что ему надо, он уже получил. Персональные данные и сканы документов – вот главная цель таких «работодателей».

Для чего мошенникам нужны ваши документы

Использовать ваш паспорт могут для следующих целей:

  • Взятие кредита на ваше имя. Мы уже писали ранее о том, как мошенники берут займы и кредиты на чужой паспорт. Итог один – аферисты с деньгами, а вы с огромным долгом и с испорченной кредитной историей!
  • Проведение различных мошеннических сделок, где будет фигурировать ваше имя, например, закупка большой партии товара без ее оплаты.
  • Отмывание денег.
  • Изготовление поддельного паспорта с вашими данными.
  • Жульничество на игровых сайтах.
  • Регистрация «липовой фирмы», которая будет проводить незаконные действия.
  • Аренда недвижимости с последующим обманом.

Это далеко не полный перечень тех действий, которые мошенники могут провернуть, используя ваш паспорт. Как владелец документа, который будет фигурировать в их махинациях, вы будете нести ответственность, вплоть до уголовной. И не факт, что вы сможете доказать свою непричастность. Не проще ли предупредить такую ситуацию и не давать свои документы всяким прохиндеям?

Как предостеречься от мошенников

Перед тем, как отсылать свое резюме очередному работодателю, соберите как можно больше информации о компании: что за фирма, как давно работает, имеются ли и городские номера, а не только мобильные, что свидетельствует о наличии офиса, есть ли отзывы от предыдущих работников и какие они, и т.д. Благо интернет позволяет все это сделать. Уже на этом этапе можно легко вычислить мошенников, так как нередко бывает, что по месту указанного адреса располагается вовсе не фирма потенциального «работодателя», а совсем иная компания.

На самом же собеседовании вас должно насторожить следующее:

  1. Офис расположен в неприглядном месте, полупуст и невзрачен: минимум техники, мебели, предметов интерьера. Зачем мошенникам лишний раз тратиться, тем более что через пару недель офис будет закрыт? Верно, незачем. Поэтому полупустой офис должен вызвать у вас подозрения.
  2. В приемной много соискателей, а сами работодатели то и дело отвечают на звонки людей, звонящих по поводу работы. Нет, это вовсе не признак отличного рабочего места, раз на него столько претендующих. Наоборот, такой конвейер должен вас насторожить. Мошенникам нужно как можно больше жертв, поэтому они подают десятки различных вакансий с минимальными требованиями, чтобы обеспечить поток людей.
  3. Анкета вызывает недоумение. Например, в ней практически нет вопросов по поводу вашего опыта, навыков и предыдущих мест работы, зато есть вопросы, касающиеся материального положения, регистрации, наличия кредитов.
  4. На ваши вопросы вам отвечают кратко и неохотно, а при настойчивости начинают грубить.
  5. Прямо на собеседовании требуют предоставить пакет документов (паспорт, СНИЛС, ИНН), которые совсем не обязательны, да еще и делают их ксерокопии.

Если у вас сразу на собеседовании требуют полный пакет документов, покидайте его. Перед вами мошенники. У вас его могут взять только при устройстве на работу, но никак не при собеседовании. И ни в коем случае не давайте делать сканы или ксерокопии, переписывать данные.

Ссылайтесь на Федеральный закон «О персональных данных» и отказывайтесь. Если у вас требуют только паспорт, тоже не стоит расслабляться. Да, некоторым компаниям нужны данные паспорта, чтобы проверить вас через службу безопасности.

Но такое практикуется только в серьезных фирмах при трудоустройстве на ответственную должность. И в таком случае компания выдает соискателю справку о том, что были получены копии документов, содержащих персональные данные, и с указанием, для каких целей они требуются.

В ином случае – вашими персональными данными пробуют завладеть для неправомерного использования.

Помните, что дав сделать копии своих документов лжеработодателю, вы очень сильно рискуете.

Весьма вероятно такое развитие событий, что через некоторое время вы получите извещение от банка или микрозаймовой организации о задолженности по кредиту, который был взят на ваше имя без вашего ведома, или, что еще хуже, вас будут обвинять в мошенничестве, так как именно ваши данные фигурировали в махинациях или при отмывании денег. Поэтому будьте осторожными и не давайте свой паспорт и другие документы кому попало!

Источник: //loxotrona.net/novaya-afera-pri-trudoustrojstve-kredit-dolg-tyur-ma/

Ищу работу. Просят прислать свое фото с разворотом паспорта

При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

Расскажите, пожалуйста, безопасно ли представлять свое фото с паспортом в руках на сайтах поиска заказов на фрилансе?

Один сайт пишет, что это повышает рейтинг и уверенность клиентов в специалистах-фрилансерах. А меня смущает необходимость представлять свое фото с паспортом в руках каким-то третьим лицам. Там ведь и номер паспорта, и подпись, и всякие другие данные, да еще и мое лицо.

Может быть, я зря сомневаюсь? Что можно сделать с этими моими данными и как предотвратить их использование не по назначению?

С уважением,
Елизавета

Если условия работодателя вас устраивают — вы можете смело передавать ему персональные данные.

Работодатель в этом случае должен объяснить работнику, зачем нужна эта информация, в каких целях он будет ее использовать, как будет хранить и в каком случае может уничтожить или передать другим лицам.

О том, как работодателю правильно все оформить, мы рассказывали в статьях «Законно ли вести видеонаблюдение за сотрудниками» и «Работодатель прописал в соглашении слежку и сбор отпечатков пальцев».

У разных сайтов поиска заказов на фрилансе — разный подход к обработке персональных данных. Например, на одном размещено вот такое заявление-согласие на обработку предоставленной информации:

Условия обработки персональных данных прописывала сама администрация сайта. Если соискатель с ними согласен — он может направить копии своих документов.

Но вот именно с такими условиями я бы не торопился соглашаться.

В данном случае за сохранность ваших персональных данных никто не отвечает. Формулировки заявления-согласия составлены таким образом, что, если на ваш паспорт оформят кредит, отвечать придется только вам. Администрация сайта будет ни при чем, даже если ваши данные в открытый доступ выложит их сотрудник и это докажут: в условиях нет ни слова о том, что она несет за это ответственность.

Некоторые формулировки прямо позволяют уйти от ответственности в случае, если ваши персональные данные будут скомпрометированы.

Не совсем понятно, что означают слова «компания предпринимает все разумные меры по защите предоставленных данных от уничтожения, искажения или разглашения». Меры вроде обещают разумные, но какие именно — не говорится.

Зато тот, кто получит ваши данные, может поступать с ними так, как сочтет нужным. Даже изменять их — только непонятно, для чего это может понадобиться.

Маловероятно, что компания сама будет использовать ваши данные в противоправных целях. Но нет никакой гарантии, что все работники, имеющие доступ к ним, порядочные и законопослушные.

В случае компрометации редко можно найти конкретного виновника, а сама компания никакой ответственности не понесет: условия обработки данных доступны всем и вы с ними согласились, раз отправили фотографию паспорта.

А вот другой пример с аналогичного сайта по поиску работы:

Объем меньше, нет сложных формулировок. Но четко сказано: персональные данные передавать третьим лицам не будут. А если и передадут — то только по запросу компетентных органов.

В сети ходит много историй о кредитах, оформленных на чужой паспорт или его копию. Но это еще не самое страшное, что может произойти.

Еще об одном примере мы рассказывали в статье «Афера века! Налоговая возвращает мошенникам чужой НДФЛ». На реальных людей мошенники оформляли документы на получение налогового вычета. Не зная номера паспорта, ИНН, СНИЛС и адреса прописки, это сделать невозможно. На каком этапе персональные данные попали в руки мошенников, установить так и не удалось.

Вариантов два. Можно потребовать прекращения их обработки и удаления из баз данных. Делается это на основании обращения владельца этих данных. Установленной формы обращения нет, можете составить его в произвольной форме и направить по электронной почте.

Мои выводы такие:

  1. Сбор персональных данных с согласия работника не нарушает закон.
  2. Перед тем как направить потенциальному работодателю фотографию с раскрытым паспортом, нужно ознакомиться с условиями обработки персональных данных.
  3. Если в этих условиях потенциальный работодатель прямо складывает с себя всю ответственность — стоит крепко задуматься над тем, продолжать ли с ним сотрудничество.

Если у вас есть сложные вопросы о законах, личных финансах, дорогих покупках или семейном бюджете, пишите: ask@tinkoff.ru. На самые интересные вопросы ответим в журнале.

Источник: //journal.tinkoff.ru/ask/pasport-ili-rabota/

Обработка персональных данных без согласия субъекта: последствия и ответственность

При трудоустройстве потребовали мои персональные данные, могут ли их использовать во вред?

Обработка персональных данных без согласия субъекта запрещена. Нарушителя этого правила могут привлечь к ответственности — дисциплинарной, административной, гражданской и даже уголовной.

Однако есть исключения: в ряде случаев работать с персональными данными можно даже тогда, когда их субъект своего согласия не давал.

В статье расскажем о видах ответственности, к которым может быть привлечен нарушитель, а также о том, когда получать согласие на обработку информации не требуется.

Согласие на обработку персональных данных

Ответственность за нарушение законодательства

Когда согласие на обработку персональных данных не требуется

Итоги

Согласие на обработку персональных данных

В соответствии со ст. 9 закона «О персональных…» от 27.07.2006 № 152-ФЗ субъект персональных данных самостоятельно принимает решение о предоставлении права на обработку и использование этой информации третьими лицами. Согласие оформляется в письменном виде (а если данные передаются через интернет, в электронном).

Необходимость в предоставлении личной информации возникает постоянно: при медицинском осмотре в поликлинике, трудоустройстве на работу и даже оформлении заказа в интернет-магазине.

Сторона, получающая личные сведения, обязана:

  • заручиться согласием их владельца на обработку и использование;
  • обеспечивать конфиденциальность;
  • хранить документ, подтверждающий, что владелец разрешил работать с ними.

Нарушение этих требований влечет за собой применение к оператору персональных данных мер ответственности.

Ответственность за нарушение законодательства

Согласно ч. 1 ст. 6 закона № 152 для обработки личных сведений необходимо получить согласие лица, которому они принадлежат. Использование персональных данных без согласия по общему правилу является нарушением закона и влечет за собой привлечение ответственного за их обработку к дисциплинарной, административной и даже уголовной ответственности (ч. 1 ст. 24 закона № 152).

Так, работодатель может объявить должностному лицу — работнику организации выговор за ненадлежащее исполнение им своих должностных обязанностей или уменьшить размер стимулирующей выплаты (премии), при условии что такой вид наказания предусмотрен действующим на предприятии коллективным договором или иным локальным документом.

Административная ответственность за обработку данных без согласия лица, которому они принадлежат, предусматривает наложение на нарушителя штрафа в размере (ч. 2 ст. 13.11 КоАП РФ):

  • 3–5 тыс. руб. — на граждан;
  • 10–20 тыс. руб. — на должностных лиц;
  • 15–75 тыс. руб. — на юридических лиц.

Уголовная ответственность наступает за незаконный сбор сведений о частной жизни человека (в том числе о личной или семейной тайне), а также за неправомерный доступ к компьютерной информации, содержащей такие сведения (ст. 137, 272 УК РФ).

Кроме того, субъект персональных данных может потребовать от нарушителя возмещения причиненного ему морального вреда (ч. 2 ст. 24 закона № 152).

За соблюдением законодательных требований в области личной информации следит Роскомнадзор.

Когда согласие на обработку персональных данных не требуется

В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях:

  • если лицо является участником судебного разбирательства;
  • если данные необходимы для исполнения госорганами своих полномочий в области предоставления государственных и муниципальных услуг, в том числе для регистрации гражданина на портале «Госуслуги»;
  • для исполнения договора, выгодоприобретателем или поручителем по которому выступает лицо (или для заключения такого договора от его имени);
  • если ситуация требует немедленных действий, необходимых для сохранения жизни и здоровья гражданина, а получить его согласие невозможно (например, человек находится без сознания);
  • собранные личные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
  • лицо ранее самостоятельно сделало свои данные доступными для неограниченного количества пользователей;
  • данные должны быть раскрыты в соответствии с действующими законодательными требованиями;
  • информация используется для журналистской, творческой или научной деятельности, а также для работы СМИ, при условии что это не нарушает права и законные интересы гражданина.

Итоги

Итак, обработка и распространение персональных данных без согласия их обладателя является нарушением законодательства, которое влечет за собой привлечение нарушителя к ответственности.

Однако возможны ситуации, когда законодатель освобождает лицо, уполномоченное на работу с личными данными, от обязанности по получению согласия на их обработку.

Например, если человек по состоянию здоровья попросту не может его представить.

Более полную информацию по теме вы можете найти в КонсультантПлюс.
Полный и бесплатный доступ к системе на 2 дня.

Источник: //nalog-nalog.ru/personalnye_dannye/esli-ne-poluchit-soglasie-na-obrabotku-i-ispolzovanie-personalnyh-dannyh/

Юрист Лукин