Защита персональных данных соискателя: что нужно знать, рассылая свое резюме

Соискатели во время поиска работы, как правило, высылают свои резюме по мейлу как прямым работодателям, так и рекрутерам, регистрируются на работных сайтах, откликаются на вакансии, размещенные на различных ресурсах в интернете. При этом мало кто задумывается о том, что происходит дальше: куда и кому поступает резюме, что происходит с информацией, размещенной в нем, как она обрабатывается и в каких целях она будет использована.

Права соискателей защищает закон "О защите персональных данных", который действует с января 2011 года, а санкции за его несоблюдение вступили в силу с июня 2012 года. Закон во многом еще не доработан, уже есть масса рекомендаций по внесению в него поправок, много нюансов не учтено и не прописано (особенно в части, касающейся передачи персональных данных через интернет и электронную почту), и скорее всего, эти поправки будут рассмотрены и внесены в него осенью этого года.

Не будем останавливаться на недостатках закона и будущих поправках, а попробуем разобраться с тем, что происходит после того, как соискатель отправил свое резюме с персональными данными, и каким образом защищаются его права.

Соискателю необходимо знать следующее: для того чтобы потенциальный работодатель или рекрутинговая компания могли работать с его резюме, им необходимо получить от соискателя его согласие на обработку персональных данных (а данные в резюме относятся к персональным, т.к. закон определяет в качестве таковых: имя, фамилию, дату рождения, место жительства, адрес электронной почты, телефон и др.) и сообщить ему о его правах под расписку. По закону, данное требование возможно выполнить только при личном контакте с соискателем, т.к. только тогда можно получить его подпись и согласие на обработку персональных данных и выдать ему отрывной корешок с информацией о его правах, о том, где будут храниться его данные, кто уполномочен их обрабатывать или ими распоряжаться и с какой целью будут обрабатываться его данные.

Соискателям необходимо внимательно следить за тем, кто обрабатывает его персональные данные, т.к. от этого зависят цели обработки такой информации. Если речь идет о прямом работодателе, то нет необходимости в соглашении об обработке персональных данных давать свое разрешение на передачу информации третьим лицам. Если же речь идет о рекрутинговой компании или работном сайте, т.е. о посреднике в трудоустройстве, то принципиально важным моментом является разрешение о передаче персональных данных третьим лицам с целью дальнейшего трудоустройства (потенциальным работодателям). Иногда некоторые сайты хитрят и добавляют к целям обработки персональных данных такие как, например, участие в промо-акциях, рассылку рекламных сообщений и т.д., поэтому соискатели должны быть внимательными, давая свое согласие на обработку персональных данных.

Закон на данный момент четко не регулирует работу с персональными данными при их отправке и регистрации через интернет или электронную почту. Возможно, когда будут рассмотрены поправки и внесены все замечания, эта процедура будет четко прописана. Что же происходит сейчас, когда соискатель высылает свое резюме по электронной почте или регистрирует его через интернет? Как правило, ему приходит отбивка (или требуется поставить галочку) о том, что он дает согласие на обработку своих персональных данных такой-то компании и, в лучшем случае, такое сообщение будет содержать цель обработки данных и распорядителя, но не будет содержать описание прав того, чьи персональные данные обрабатываются. А ведь закон требует информировать субъект обработки персональных данных о его правах под его подпись. К сожалению, электронный документооборот в Украине находится в начальной стадии развития, и законодателям, возможно, придется каким-то образом прописать процедуры подтверждения соискателями ознакомления со своими правами в электронном виде. Пока что остается ждать изменений в закон и надеяться на порядочность рекрутеров.

Рассмотрим права соискателей, направляющих свои резюме с персональными данными рекрутерам и работодателям. Соискатели имеют право знать местонахождение базы данных, которая содержит их персональные данные, ее цель и название, местонахождение ее владельца или распорядителя. Соискатели имеют право получать информацию об условиях доступа к такой базе и, в частности, о третьих лицах, которым передаются их персональные данные. Важным моментом является право соискателей получать от владельца базы персональных данных информацию о том, какие его персональные данные хранятся в этой базе, требовать прекратить обработку таких данных или полностью удалить их из базы. Это важно, особенно при размещении своего резюме на работных сайтах. Очень часто соискатель уже нашел работу и не нуждается в дальнейших предложениях, а его резюме "висит" в базе сайта с доступом к нему третьих лиц.

Соискателям можно пожелать знать свои права и отстаивать их, а работодателям и рекрутерам — внимательно относится к такой важной сфере, как охрана персональных данных.