Передать информацию обработчику обязан оператор. Он же несёт ответственность за её сбор.

Оператор и обработчик могут быть одним и тем же лицом, если он будет самостоятельно собирать и обрабатывать полученную информацию.

Новые поправки ужесточили требования к операторам и обработчикам ПД:

С помощью онлайн-сервиса для автоматизации рекрутинга FriendWork вы в один клик сохраните резюме из соцсетей и работных сайтов, согласуете кандидатов с заказчиком, а после система автоматически разошлёт им приглашения и отказы. FriendWork освобождает руки, время и голову для более креативных задач. Попробуйте сервис бесплатно!

Согласно приказу, согласие на обработку ПД должно содержать:

Роскомнадзор разработал конструктор, с помощью которого можно сформировать шаблон формы согласия и получить рекомендации от специалистов Роскомнадзора. Для обработки запроса нужна авторизация через ЕСИА (единую систему идентификации и аутентификации).

Посмотрите примеры таких согласий: Образец 1, Образец 2.

За обработку ПД без письменного согласия субъекта или обработку с нарушением требований к составу сведений предусмотрен штраф:

• физлицам: от 6 000 до 10 000 рублей;
  
• должностным лицам: от 20 000 до 40 000 рублей;
  
• юрлицам: от 30 000 до 150 000 рублей

За повторное правонарушение штрафы увеличиваются:

• физлицам: от 10 000 до 20 000 рублей;
  
• должностным лицам: от 40 000 до 100 000 рублей;
  
• ИП: от 100 000 до 300 000 рублей;
  
• юрлицам: от 300 000 до 500 000 рублей.
  
  

Серверы, на которых будут размещаться персональные данные, должны находиться на территории РФ, иначе оператора могут оштрафовать на внушительную сумму:

• физлицо: от 30 000 до 50 000 рублей;
  
• должностное лицо: от 100 000 до 200 000 рублей;
  
• юрлицо: от 1 до 6 миллионов рублей.
  
  

И за повторное нарушение:

• физлицо: от 50 000 до 100 000 рублей;
  
• должностное лицо: от 500 000 до 800 000 рублей;
  
• юрлицо: от 6 до 18 миллионов рублей.
  

Если у вас собственная система управления кандидатами, то вся ответственность за операции с ПД будет лежать на вас. В этом плане проще воспользоваться услугами сторонней ATS — так вы снимете с себя все обязательства, связанные с обработкой персональных данных.

Онлайн-сервис для автоматизации рекрутинга FriendWork — надежный сервис, соответствующий всем требованиям закона о персональных данных. Система не только позволит вам экономить время и деньги на рекрутинге, но и снимет головную боль о сборе, обработке и распространении ПД кандидатов. Попробовать FriendWork можно бесплатно!

Каждая компания должна разработать два документа:

1. Согласие на обработку персданных (подписывают работники, которые их предоставляют).
   
   
2. Согласие на распространение персданных (подписывает работник при необходимости передать его ПД третьим лицам).
   
   

Посмотрите пример заполнения согласия на передачу ПД.

Кроме этого в организации должны быть разработаны внутренние документы о персональных данных:

1. Соглашение о неразглашении персональных данных работников (подписывают все, кто имеет доступ к ПД).
   
   
2. Политика в отношении персональных данных.
   
   
3. ЛНА по персональным данным (определяет порядок обработки ПД).