Новая редакция закона о персональных данных

Передать информацию обработчику обязан оператор. Он же несёт ответственность за её сбор.

Оператор и обработчик могут быть одним и тем же лицом, если он будет самостоятельно собирать и обрабатывать полученную информацию.

Новые поправки ужесточили требования к операторам и обработчикам ПД:

С помощью онлайн-сервиса для автоматизации рекрутинга FriendWork вы в один клик сохраните резюме из соцсетей и работных сайтов, согласуете кандидатов с заказчиком, а после система автоматически разошлёт им приглашения и отказы. FriendWork освобождает руки, время и голову для более креативных задач. Попробуйте сервис бесплатно!

Согласно приказу, согласие на обработку ПД должно содержать:

Роскомнадзор разработал конструктор, с помощью которого можно сформировать шаблон формы согласия и получить рекомендации от специалистов Роскомнадзора. Для обработки запроса нужна авторизация через ЕСИА (единую систему идентификации и аутентификации).

За обработку ПД без письменного согласия субъекта или обработку с нарушением требований к составу сведений предусмотрен штраф:

• физлицам: от 6 000 до 10 000 рублей;
  
• должностным лицам: от 20 000 до 40 000 рублей;
  
• юрлицам: от 30 000 до 150 000 рублей

За повторное правонарушение штрафы увеличиваются:

• физлицам: от 10 000 до 20 000 рублей;
  
• должностным лицам: от 40 000 до 100 000 рублей;
  
• ИП: от 100 000 до 300 000 рублей;
  
• юрлицам: от 300 000 до 500 000 рублей.
  
  

Серверы, на которых будут размещаться персональные данные, должны находиться на территории РФ, иначе оператора могут оштрафовать на внушительную сумму:

• физлицо: от 30 000 до 50 000 рублей;
  
• должностное лицо: от 100 000 до 200 000 рублей;
  
• юрлицо: от 1 до 6 миллионов рублей.
  
  

И за повторное нарушение:

• физлицо: от 50 000 до 100 000 рублей;
  
• должностное лицо: от 500 000 до 800 000 рублей;
  
• юрлицо: от 6 до 18 миллионов рублей.
  

Если у вас собственная система управления кандидатами, то вся ответственность за операции с ПД будет лежать на вас. В этом плане проще воспользоваться услугами сторонней ATS — так вы снимете с себя все обязательства, связанные с обработкой персональных данных.

Онлайн-сервис для автоматизации рекрутинга FriendWork — надежный сервис, соответствующий всем требованиям закона о персональных данных. Система не только позволит вам экономить время и деньги на рекрутинге, но и снимет головную боль о сборе, обработке и распространении ПД кандидатов. Попробовать FriendWork можно бесплатно!

Каждая компания должна разработать два документа:

1. Согласие на обработку персданных (подписывают работники, которые их предоставляют).
2. Согласие на распространение персданных (подписывает работник при необходимости передать его ПД третьим лицам).

Кроме этого в организации должны быть разработаны внутренние документы о персональных данных:

1. Соглашение о неразглашении персональных данных работников (подписывают все, кто имеет доступ к ПД).
2. Политика в отношении персональных данных.
3. ЛНА по персональным данным (определяет порядок обработки ПД).