1) обработке персональных данных физическими лицами исключительно гражданской службы, персональных данных кандидатов на.

Политика в отношении персональных данных

Настоящее Пользовательское соглашение (далее — «Соглашение») регулирует отношения по использованию WEB-сайта в сети Интернет с адресом http://www.vcv.ru (далее — «Сайт») между Обществом с ограниченнойответственностью «Новые Информационные Системы», ИНН 7707734464 (именуемым в дальнейшем

«Исполнитель») и физическим лицом, использующим Сайт в целях поиска работы (именуемым в дальнейшем «Соискатель»).

При регистрации на Сайте Соискатель соглашается с условиями настоящего Соглашения и принимает на себя указанные в нем права и обязанности, связанные с использованием Сайта.

1. Терминология

1.1. Сайт -содержимое интернет-страниц,расположенных в сети интернет на доменеhttp://www.vcv.ru

1.2. Соискатель -пользователь Сайта, вступающий в контакт с Работодателем с целью трудоустройства,либопотенциальный пользователь Сайта, зарегистрированный в базе Работодателя с целью дальнейшего контакта.

1.3. Контактные данные Соискателя (резюме и/или Видеорезюме) –телефон для связи и адрес электронной почты (e’mail), указанный Соискателем.

1.4. Учетные данные -уникальное имя пользователя(логин)и пароль для входа на защищенные страницыСайта. В качестве уникального имени пользователя используется адрес электронной почты, указываемый Незарегистрированным пользователем при регистрации на Сайте.

1.5. Учётная запись —запись, содержащая сведения,которые Пользователь сообщает о себе Исполнителю.

1.6. Работодатель –признаваемый в качестве работодателей действующим законодательством Российской Федерации юридические лица, Индивидуальные предприниматели, адвокаты, нотариусы, а также, физические

лица, вступающие в трудовые отношения с работниками в целях личного обслуживания и помощи по ведению домашнего хозяйства.

1.7. Резюме —документ, расположенный на Сайте и содержащий персональные данные Соискателя,включающий информацию о фамилии и имени, адресе электронной почты, образовании, описании мест работы, прочих данных относящихся к поиску работы и личности Соискателя, которые Соискатель указывает по своему усмотрению.

1.8. Видеорезюме –видео файл, созданный Соискателем,включающий в себя запись изображения иисполнения Соискателя и представляющий собой самопрезентацию Соискателя.

1.9. Вакансия –документ, содержащий информацию об основных критериях на вакантную должность уРаботодателя, условиях работы, данные о Работодателе и иную информацию, которую Работодатель пожелал указать.

1.10. Видеовакансия -видео файл, созданный Работодателем,включающий в себя запись изображения иисполнения уполномоченного Работодателем лица и представляющий собой самопрезентацию Работодателя, описание вакансии и прочие данные, которые Работодатель пожелал сообщить.

1.11. Виджет – совокупность программного обеспечения,содержащая модуль записи видеорезюме, устанавливаемая путем копирования и внедрения специального программного кода на страницы внешнего сайта Заказчика с целью предоставления возможности Соискателям осуществлять запись видеорезюме непосредственно на сайте Заказчика.

1.12. Приглашение на интервью — функция Сайта,позволяющая отправить по электронной почте Соискателю приглашение пройти интервью, которое представляет собой видеозапись ответов Соискателя на вопросы Работодателя с помощью программного обеспечения Сайта. После прохождения Соискателем интервью Работодатель, отправивший приглашение, может просмотреть видео в Личном кабинете.

1.13. Видеоотлик на вакансию — отклик Соискателя на Сайте на вакансию Работодателя,выполненный в виде видеозаписи ответов на вопросы Работодателя.

1.14. Интервью по запросу – это набор функций Сайта,позволяющий Заказчику направить личные приглашения кандидатам (поиск и отбор которых Заказчик осуществил самостоятельно) для прохождения видеоинтервью на Сайте, а также позволяющий в дальнейшем просмотреть видеоотклики кандидатов.

1.15. Незарегистрированный пользователь Сайта —физическое или юридическое лицо,не зарегистрированное на Сайте, но использующее доступные для него сервисы Сайта.

1.16. Пользователь Сайта -физическое или юридическое лицо,зарегистрированное на Сайте с цельюиспользования сервисов и разделов Сайта при предварительном отборе кандидатов на собеседования.

1.17. Личный кабинет –закрытая часть Сайта,на которую Пользователь сайта попадает посредством вводасвоих регистрационных данных (логина и пароля) и получает доступ для редактирования и удаления персональных и других данных, совершения платежей, использования сервисов VCV.RU, и другая информация.

1.18. Регистрация -процедура предоставления Незарегистрированным пользователем Сайта достоверной и полной информации о себе по вопросам, предлагаемым в форме регистрации, в результате которой для Пользователя будет создана уникальная учетная запись.

1.19. Лицевой счет — счёт для ведения учета расчетов с Заказчиком, на котором отражаются все финансово-кредитные операции и услуги, оказанные Заказчику.

1.20. Исполнитель –Общество с ограниченной ответственность»Новые Информационные Системы»,законныйправообладатель и администратор Сайта в сети Интернет с адресомwww.vcv.ru.

1.21. Заказчик -Работодатель, заказавший платные услуги и сервисы.

1.22. Оплата –перечисление денежных средств в рублях РФ в счет оплаты Услуг Исполнителя путем безналичного перевода денежных средств на расчетный счет Исполнителя, а также оплата иным способом, разрешенным настоящим Договором и законодательством РФ.

2. Предмет Соглашения

2.1. Сайт – это набор сервисов VCV, оказывающий содействие в предварительном отборе кандидатов для личных собеседований на вакансии работодателей и дальнейшем трудоустройстве с помощью функции «Интервью по запросу».

3. Обязательства исполнителя

3.1 Исполнитель обязуется предоставлять Соискателю возможность откликаться на направленные Работодателемприглашения записать интервью (видеорезюме) с помощью программного обеспечения Сайта.

4. Исполнитель вправе

4.1. Исполнитель, а также привлекаемые им для осуществления отправки сообщений лица, в том числе Общество с ограниченной ответственности «ВИСИВИ», ОГРН 5177746185997, ИНН 7703436629, местонахождение: 123112, г. Москва, ул. Пресненская Набережная, д. 8, стр. 1, эт. 50, помещение 501С, вправе в любое время и без предварительного предупреждения направлять на адрес электронной почты Соискателя, предоставленный Работодателем, информационные сообщения о событиях компании Исполнителя, о сервисах Сайта и услугах Исполнителя и прочую информацию, включая рекламу, если Соискатель не отказался или не ограничил рассылку такого рода.

4.2. Исполнитель, а также привлекаемые им для осуществления отправки сообщений лица, в том числе Общество с ограниченной ответственности «ВИСИВИ», ОГРН 5177746185997, ИНН 7703436629, местонахождение: 123112, г. Москва, ул. Пресненская Набережная, д. 8, стр. 1, эт. 50, помещение 501С, вправе в любое время и без предварительного предупреждения направлять на сотовый телефонный номер, предоставленный Работодателем, информационные сообщения (рассылка смс – сервис коротких сообщений) о событиях компании Исполнителя, о сервисах Сайта и услугах Исполнителя и прочую информацию, включая рекламу, если Соискатель не отказался или не ограничил рассылку такого рода.

4.3. Исполнитель вправе изменять требования к содержанию и условиям публикации резюме/видеорезюме.

4.4. Исполнитель оставляет за собой право модерации (редакторской обработки) резюме/видеорезюме в целях придания им качеств, удобных для читательского восприятия.

4.5. Исполнитель оставляет за собой право не вступать в переписку с авторами резюме/видеорезюме.

4.6. Исполнитель вправе в любое время по своему усмотрению без объяснения причин удалить резюме/видеорезюме или отказать в его размещении.

5. Соискатель обязуется

5.1. Ознакомиться с условиями настоящего Соглашения.

5.2. Не размещать, не распространять, не сохранять, не уничтожать, не загружать любым способом, посредством Сайта, информацию/материалы/видео в нарушение законодательства РФ и международного законодательства, в том числе, но не ограничиваясь:

    • информацию, оскорбляющую нравственность, честь и достоинство, права и охраняемые законом интересы третьих лиц, нарушающую авторские и смежные права, пропагандирующую ненависть и/или дискриминацию людей по расовому, этническому, половому или социальному признакам, способствующую разжиганию религиозной, расовой или межнациональной розни, содержащую сцены насилия либо жестокого обращения с животными и т.д.;
    • информацию, содержащую компьютерные коды, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного или телекоммуникационного оборудования или программ, для осуществления несанкционированного доступа, а также серийных номеров к коммерческим программным продуктам, логинов, паролей и прочих средств для получения несанкционированного доступа к платным ресурсам в Интернете;
    • информацию, содержащую пропаганду наркотических средств, психотропных веществ, алкоголя;
    • информацию, способную причинить вред, содержащую угрозы, грубые и оскорбительные выражения и предложения, противоречащие общепризнанным нормам морали, неправомерно используемую личную информацию третьих лиц (включая, но не ограничиваясь, упоминание любых адресов и телефонных номеров либо любой иной личной контактной информации без согласия владельца (персональных данных));
  • информацию порнографического либо эротического характера.

5.3. Не размещать и/или передавать посредством Сайта информацию в виде текста, изображения, звука, видео или программного кода, которая может быть противозаконной, рекламой, угрожающей, оскорбительной, клеветнической, заведомо ложной, грубой, непристойной, вредить другим пользователям Сайта, нарушать их права и законные интересы.

5.4. Не размещать и/или передавать, используя Сайт, материалы, в случае, если Соискатель не имеет на это соответствующих прав. Это касается материалов, защищенных авторским правом, торговыми марками, патентами, а также соглашениями о нераспространении информации, конфиденциальности и тому подобными.

5.5. Не нарушать информационную безопасность Сайта.

5.6. Не внедрять исполняемый код на стороне пользователя, любые внедряемые объекты, использовать frame и iframe, каскадные таблицы стилей, html-код.

5.7. Не представляться чужим именем или от чужого имени (частного лица или организации), зарегистрированного на сайте Соискателя, представителя организации Работодателя, сотрудника Исполнителя. Не вводить в заблуждение пользователей и администрацию Сайта относительно своей идентификации любым иным способом.

5.8. Не уничтожать и/или не изменять любые тексты/материалы/изображения/видео на Сайте, автором которых Соискатель не является.

5.9. Не использовать информацию о телефонах, почтовых адресах, адресах электронной почты, любую другую персональную информацию для целей иных, нежели тематика сайта (поиск работы и сотрудников).

5.10. Не регистрироваться, используя чужие учетные данные, на которые у Соискателя нет права использования.

5.11. Не копировать и не использовать любым иным способом персональную информацию, кроме информации, содержащейся в резюме/видеорезюме, автором которого является Соискатель.

5.12. Не размещать вакансии любых работодателей, а именно предложений о возможности трудоустройства у любых работодателей.

5.13. Не размещать рекламу без согласования с Исполнителем; не размещать рекламные объявления, рекламирующие любые франчайзинговые или «пирамидальные» схемы, предлагающие «вступить в клуб», стать дистрибьютором, торговым представителем, «менеджером» или иным сотрудником компании, бизнес модель которой основана на предварительной и/или периодической передаче денежных средств от нижестоящих сотрудников вышестоящим, подразумевающую оплату труда только в виде процента от продаж и/или требующую привлечения или найма других агентов, дистрибьюторов, «менеджеров», «членов клуба» и тому подобное.

5.14. Соискатель, соглашаясь с условиями настоящего соглашения, выражает свое полное и безоговорочное согласие получать от Исполнителя, а также от привлекаемых им для осуществления отправки сообщений лиц, в том числе Общества с ограниченной ответственностью «ВИСИВИ», ОГРН 5177746185997, ИНН 7703436629, местонахождение: 123112, г. Москва, ул. Пресненская Набережная, д. 8, стр. 1, эт. 50, помещение 501С, информационные сообщения, предусмотренные п.4.1. , п.4.2. Соглашения.

5.15. Соискатель самостоятельно несет ответственность перед третьими лицами за свои действия, связанные с использованием Сервиса, в том числе, если такие действия приведут к нарушению прав и законных интересов третьих лиц, а также за соблюдение законодательства при использовании Сайта.

6. Соискатель вправе

6.1. Получить возможность пользоваться услугами Сайта, а именно: создавать отклики на вакансии в соответствии с настоящим Соглашением и действующим законодательством РФ.

6.2. Обратиться к Исполнителю в целях получения консультации по техническим вопросам при размещении, использовании либо удалении резюме/видеорезюме.

6.3. Отказаться или ограничить получение сообщений, предусмотренных п.4.1. настоящего Соглашения.

6.4. Изменять и/или удалять информацию и данные, размещенные на Сайте, путем направления соответствующего требования Исполнителю.

7. Согласие на обработку персональных данных

7.1. В соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» Соискатель путем (1) проставления символа «V» в соответствующем поле страницы Сайта в знак принятия обязательств по соблюдению настоящего Соглашения либо (2) перехода по ссылке выражения/подтверждения согласия, содержащейся в направленном Соискателю сообщении на адрес электронной почты с приглашением создать видеорезюме/ иной информацией дает согласие Обществу с ограниченной ответственностью«НовыеИнформационные Системы», местонахождение: 121059, г.Москва, 1-й Можайский тупик, дом 8 А, стр.1,осуществляющим на обработку своих персональных данных в целях обеспечения соблюдения законодательства РФ, содействия в трудоустройстве, заключения и исполнения настоящего Соглашения.

7.2. Соискатель соглашается разместить свои персональные данные в форме резюме/видеорезюме, необходимые для эффективного трудоустройства, а также выражает свое согласие на осуществление Исполнителем либо уполномоченным третьим лицом со всеми указанными в резюме/видеорезюме персональными данными, включая фото- видео- аудио материалы, следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также обработку (в том числе – автоматизированную) для целей исполнения Исполнителем своих обязательств по настоящему Соглашению, цели, указанной в п.2.1. настоящего Соглашения, а также для продвижения услуг Исполнителя в целях реализации настоящего Соглашения.

7.3. Видеорезюме Соискателя используется Исполнителем для подтверждения принадлежности Соискателю полученных от него персональных данных в процессе использования Сайта. При использовании Видеорезюме Исполнитель в целях, определенных настоящим пунктом Соглашения, вправе применять технологию распознавания эмоций Соискателя.

7.4. Соискатель соглашается, что Исполнитель имеет право обрабатывать персональные данные Соискателя, которые были им сделаны общедоступными путем размещения на сайтах, предназначенных для поиска работы.

7.5. Срок размещения персональных данных неограничен и определяется самостоятельно владельцем персональных данных (Соискателем). Тем не менее, Исполнитель обрабатывает размещенные Соискателем персональные данные в течение срока, необходимого для достижения целей обработки персональных данных.

7.6. Согласие на обработку персональных данных может быть отозвано Соискателем в любое время путем направления письменного заявления Исполнителю или иным способом, предусмотренным Политикой обработки персональных данных, размещенной на Сайте.

7.7. При совершении Соискателем отклика на ту или иную вакансию от потенциального работодателя этой вакансии могут поступить вопросы, результаты ответов на которые остаются у этого работодателя и Соискателю не сообщаются. Ответы Соискателя на вопросы потенциального работодателя являются конфиденциальными. Вся ответственность за режим конфиденциальности ответов Соискателя лежит на соответствующем потенциальном работодателе.

7.8. Ответственность за достоверность информации, содержащейся в резюме/видеорезюме, несет Соискатель.

7.9. К публикации на Сайте не допускаются резюме/видеорезюме:

1) Содержание которых нарушает законодательство Российской Федерации (содержащие пропаганду насилия, расовой ненависти, порнографию и пр.).

2) Содержание которых нарушает общепринятые нормы морали и нравственности.

3) Информация в которых противоречит правилам, определенным настоящим Соглашением и/или иными документами (договор, договор-оферта), расположенными на Сайте.

8. Размещение видеорезюме

8.1. Исполнитель предоставляет Соискателю возможность бесплатного размещения видеорезюме на Сайте в качестве отклика Соискателя на Сайте на вакансию Работодателя, выполненного в виде видеозаписи ответов на вопросы Работодателя.

8.2. Размещение осуществляется путем сохранения видеорезюме в общей базе данных Сайта и его отображения в Личном кабинете Работодателя, направившего приглашение.

8.3. Соискатель соглашается с тем, что видеорезюме, размещаемое им на Сайте, может быть доступно для всех других пользователей, как непосредственно на Сайте, так и путем трансляции различными техническими

средствами со ссылкой на первоначальный источник (с помощью почтовой рассылки, RSS-трансляции, использования в качестве электронной открытки, скринсейвера, записи в блоге и т.д.).

8.4. В качестве имени автора при размещении видеорезюме на Сайте будет указываться имя Соискателя, которое он указал при регистрации в соответствующем разделе Сайта.

8.5. Права на все размещенные на Сайте видеорезюме считаются принадлежащими разместившим их Соискателям до тех пор, пока не будет оснований считать иначе. Пользователи Сайта не получают никаких прав на использование видеорезюме других Пользователей вне рамок возможностей, предоставляемых Сайтом, и несут полную ответственность перед автором за неправомерное использование видеорезюме.

8.6. Соискатель самостоятельно несет ответственность перед третьими лицами за свои действия, связанные с созданием и размещением видеорезюме на Сайте, в том числе за то, что содержание видеорезюме соответствует требованиям действующего законодательства и не нарушает права и законные интересы третьих лиц. Видеорезюме в целом и каждый из его элементов не должны нарушать авторские права, права на товарные знаки, средства индивидуализации и/или права на иные объекты интеллектуальной собственности, принадлежащие третьим лицам. Соискатель самостоятельно и за свой счет обязуется урегулировать все претензии третьих лиц, связанные с созданием и размещением видеорезюме на Сайте.

8.7. Исполнитель имеет право без уведомления Соискателя и без объяснения причин не принимать видеорезюме к размещению на Сайте либо в любое время удалить видеорезюме с Сайта. В частности, основаниями для отказа в размещении или последующего удаления видеорезюме с Сайта являются:

1) неправомерное использование в видеорезюме объектов, интеллектуальные права на которые принадлежат третьим лицам;

2) размещение видеорезюме, нарушающих положения Соглашения;

3) размещение видеорезюме эротического характера;

4) размещение видеорезюме, содержащих элементы порнографии.

8.8. Соискатель имеет право в любое время без объяснения причины закрыть доступ и/или удалить размещенное им видеорезюме с Сайта.

8.9. Исполнитель не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами видеорезюме, размещенного на Сайте, включая его воспроизведение и распространение, осуществленные как в рамках Сайта, так и иными возможными способами.

9. Информационная безопасность

9.1. Вся информация, содержащаяся в поданных на Сайт резюме/видеорезюме, является общедоступной.

9.2. Исполнитель прилагает все возможные усилия для того, чтобы избежать несанкционированного использования персональной информации Соискателей. Однако Исполнитель не несет ответственности за возможное нецелевое использование персональной информации Соискателей, произошедшее из-за:

1) технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Исполнителя;

2) перебоев в работе Сайта, связанных с намеренным или ненамеренным использованием Сайта не по назначению третьими лицами,

3) передачи любой информации с сайта Соискателями другим лицам, не являющимися зарегистрированными пользователями Сайта или другим пользователям, не имеющим доступа к данной информации в силу условий регистрации и заключенных договоров с Исполнителем.

9.3. Используя Сайт, Соискатель соглашается и принимает, что Исполнитель оставляет за собой право использовать его персональную информацию анонимно и в обобщенном виде для статистических целей, а также для рекламных целей.

9.4. Используя Сайт, Соискатель обязуется не нарушать информационную безопасность Сайта, что включает в себя:

1) доступ к данным, не предназначенным для данного Соискателя или вход в систему под логином, не принадлежащем данному Соискателю;

2) попытки проверить уязвимость системы безопасности Сайта, нарушение процедуры регистрации и авторизации без разрешения Исполнителя;

3) попытки создать помехи в использовании Сайта другим пользователям, что включает в себя распространение компьютерных вирусов, порчу данных, постоянную рассылку повторяющейся информации, пересылку электронной почты через сервер сайта, одновременную отправку большого количества электронной почты и/или запросов к Сайту с целью намеренно вывести сервер Сайта из строя и тому подобные действия, выходящие за рамки нормального целевого использования Сайта, и могущие умышленно или по неосторожности повлечь сбои в его работе;

4) рассылку пользователям Сайта материалов, на которые они не давали своего согласия, «спама», любых писем и рекламы без разрешения Исполнителя;

5) имитацию и/или подделку любого заголовка пакета TCP/IP или любой части заголовка в любом электронном письме или размещенном на Сайте материале;

6) использование или попытки использования любого программного обеспечения, или процедуры для навигации или поиску на Сайте, кроме встроенной в Сайт поисковой машины и традиционных и общедоступных браузеров (Microsoft Explorer, Mozilla Firefox и других подобных).

9.5. Информация, содержащаяся на Сайте, не может быть воспроизведена, повторена и копирована, продана и перепродана, а также использована для каких-либо коммерческих целей без письменного разрешения Исполнителя.

10. Услуги Сайта

10.1. Все услуги Сайта, связанные с размещением резюме /видеорезюме и поиском вакансий, для Соискателей – бесплатны, если иное не установлено опубликованными на Сайте тарифами Исполнителя.

10.2. Исполнитель по запросу Соискателя может предоставлять иные сервисы Сайта, в таком случае условия о содержании, порядке предоставления таких сервисов, цене или иного встречного предоставления размещаются на соответствующей странице Сайта.

10.3. Исполнитель не является представителем ни Соискателей , публикующих на Сайте свои резюме/видеорезюме, ни Работодателей, размещающих вакансии, поэтому не может отвечать ни за какие договоренности, финансовые обязательства, возникающие между Соискателями и Работодателями.

10.4. Исполнитель не гарантирует Соискателю, что вакансии, размещенные Работодателями на Сайте, либо любые предложения, сделанные Соискателю посредством Сайта, с использованием контактной информации, находящейся в базе данных Сайта, существуют на самом деле.

10.5. Исполнитель не гарантирует, что опубликованные резюме/видеорезюме будут просмотрены определенным количеством пользователей Сайта или хотя бы одним.

10.6. Исполнитель не гарантирует, что программное обеспечение, сервера и компьютерные сети, используемые Сайтом свободны от ошибок и компьютерных вирусов. Если использование Сайта повлекло за собой утрату данных или порчу оборудования Исполнитель не несет за это ответственности.

10.7. Ни при каких обстоятельствах Исполнитель не несет ответственности за ущерб, убытки или расходы, возникшие в связи с использованием Сайта или невозможностью его использования.

11. Использование материалов Сайта

ВИДЕО ПО ТЕМЕ: Михаил Танский и Ольга Ефимова (Хантфлоу): «Нестыдные вопросы о персональных данных» / #HRAPI

Отправляйте запрос согласия кандидата на обработку персональных данных в один клик из FriendWork. Используйте наш специальный шаблон для.

ВИДЕО ПО ТЕМЕ: Обработка и хранение персональных данных

Какие действия кадровика неправомерны на собеседовании?

1. Общие положения

1.1. Политика в отношении обработки персональных данных вООО «Кристалл Сервис Интеграция» (далее – Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Кристалл Сервис Интеграция» (далее – Оператор).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.3 Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.4 В Политике используются следующие основные понятия:

  • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

  • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

  • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

  • оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

  • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

  • распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

  • уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой политикой.

 

2. Цель обработки персональных данных

2.1 Персональные данные обрабатываются с целью выполнения договорных обязательств перед Заказчиками и работниками ООО "Кристалл Сервис Интеграция".

2.2 Предоставленный пользователем E-mail может использоваться для рассылки вам новостей и информации о товарах и услугах.

2.3 IP-адрес Пользователя не используется для установления личности Пользователя и его точного местонахождения.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в соответствии со следующими нормативными и правовыми актами:

  • Конституция РФ;

  • Трудовой кодекс РФ от 30 декабря 2001г. №197-ФЗ (ст. 86-90);

  • Гражданский кодекс РФ;

  • Налоговый кодекс РФ;

  • Федеральный закон от 27 июля 2006г. №152-ФЗ «О персональных данных»;

  • Устав ООО «Кристалл Сервис Интеграция».

4. Субъекты, категории и цели обработки персональных данных

Субъекты, цели и основания обработки ПДн указаны в таблице 1.

Таблица 1

№ п/п

Субъекты обрабатываемых ПДн

Перечень обрабатываемых ПДн

Цель обработки

1

Работники, бывшие работники

Фамилия, имя, отчество; должность; табельный номер; данные паспорта РФ или иного документа, удостоверяющего личность (номер, дата и место выдачи, наименование выдавшего его органа); сведения о воинском учете; СНИЛС; ИНН; адрес местожительства/адрес по прописке; номер контактного телефона; сведения о воинском учете; фотография (не является биометрическими ПДн, т.к. не используется для установления личности); адрес электронной почты.

1.Исполнение требований ТК РФ.

2.Исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога.

3.Исполнение требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение.

2

Клиенты Заказчиков

Фамилия, имя, отчество; контактный телефон.

1.Осуществление видов деятельности, предусмотренных Уставом Оператора.

2.Автоматизация ведения деятельности Заказчиков.

3.Выполнение договорных обязательств.

3

Работники Заказчиков

Фамилия, имя, отчество; должность; организация.

Выполнение договорных обязательств.

4

Кандидаты на замещение вакантных должностей

Данные, содержащиеся в резюме

1.Соблюдение нормативных правовых актов РФ, локальных актов;

2.Осуществление связи с субъектом;

3.Направление писем, ответов субъекту;

4.Обеспечение кадрового резерва, содействие в трудоустройстве, содействие в выборе подходящей должности.

 

5. Описание обработки персональных данных

5.1 Обработка персональных данных работников

5.1.1 Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.

5.1.2 Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных исключительно в результате автоматизированной обработки.

5.1.3 Оператор знакомит работников под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

5.1.4 Оператор разрешает доступ к персональным данным работников только тем лицам, которым он необходим для выполнения их служебных обязанностей. Перечень работников, допущенных к обработке персональных данных, утверждается приказом генерального директора ООО «Кристалл Сервис Интеграция».

5.1.5 Оператор получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие.

5.1.6 Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.

5.1.7 Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового кодекса Российской Федерации от 31 июля 1998г. №146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011г. №402-ФЗ и иными нормативными правовыми актами.

5.1.8 Оператор может обрабатывать специальные категории персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных».

5.1.9 Оператор не обрабатывает биометрические персональные данные работников.

5.1.10 Оператор не получает данные о членстве работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.

5.1.11 Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами.

5.1.12 Персональные данные работников хранятся в помещениях, расположенных по адресу: г.Санкт-Петербург, Чкаловский пр. , 50, литера А, пом. 3-Н, 2 этаж, и обрабатываются с использованием и без использования средств автоматизации.

5.2 Обработка персональных данных родственников работников

5.2.1 Оператор обрабатывает персональные данные родственников работников с использованием средств автоматизации по адресу: г.Санкт-Петербург, Чкаловский пр. , 50, литера А, пом. 3-Н, 2 этаж.

5.2.2 Оператор разрешает доступ к персональным данным родственников работников только тем лицам, которым он необходим для выполнения их служебных обязанностей. Доступ к персональным данным имеют лица, определенные «Перечнем должностей работников, допущенных к обработке персональных данных в ООО «Кристалл Сервис Интеграция», утвержденным приказом генерального директора ООО «Кристалл Сервис Интеграция».

5.2.3 Оператор обрабатывает персональные данные родственников работников в течение срока действия трудового договора с работником.

5.2.4 Оператор не сообщает третьей стороне персональные данные родственников работников без их согласия кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами.

5.2.5 Оператор обрабатывает персональные данные родственников работников в рамках правоотношений, урегулированных ТК РФ.

5.2.6 Оператор не принимает решения, затрагивающие интересы родственников работников, основываясь на их персональных данных, полученных исключительно в результате автоматизированной обработки.

5.2.7 Оператор получает персональные данные родственников работников у работников Оператора в соответствии с ТК РФ.

5.2.8 Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных родственников работников и последствиях отказа работника предоставить эти персональные данные.

5.2.9 Оператор не обрабатывает биометрические персональные данные родственников работников.

5.3 Обработка персональных данных кандидатов на вакантные должности

5.3.1 Оператор обрабатывает персональные данные кандидатов на вакантные должности с использованием средств автоматизации по адресу: г.Санкт-Петербург, Чкаловский пр. , 50, литера А, пом. 3-Н, 2 этаж.

5.3.2 Оператор разрешает доступ к персональным данным кандидатов на вакантные должности только тем лицам, которым он необходим для выполнения их служебных обязанностей. Доступ к персональным данным имеют лица, определенные «Перечнем должностей работников, допущенных к обработке персональных данных в ООО «Кристалл Сервис Интеграция», утвержденным приказом генерального директора ООО «Кристалл Сервис Интеграция».

5.3.3 В случае отказа в приеме на работу сведения, предоставленные кандидатом на вакантную должность, могут храниться не более 3 лет после принятия Оператором соответствующего решения (в соответствии с Приказом Минкультуры РФ от 25 августа 2010г. №558 "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения").

5.3.4 Оператор не сообщает третьей стороне персональные данные кандидатов на вакантные должности.

5.3.5 Обработка персональных данных кандидатов на вакантные должности осуществляется с согласия этих субъектов персональных данных, которое дается на период принятия работодателем решения о приеме либо отказе от приема на работу. Согласие получается при заполнении формы «Отправить резюме» на официальном сайте Оператора.

5.3.6 В случае получения резюме кандидатов на вакантные должности по каналам электронной почты, факсимильной связи Оператор дополнительно проводит мероприятия, направленные на подтверждение факта направления указанного резюме самим кандидатом. Такими мероприятиями являются приглашение кандидата на личную встречу с уполномоченными сотрудниками Оператора, обратная связь посредством электронной почты, телефонной связи и т.д.

5.3.7 При поступлении в адрес Оператора резюме, составленного в произвольной форме, при которой однозначно определить направившее его физическое лицо невозможно, данное резюме уничтожается в день поступления.

5.3.8 Типовая форма анкеты для сбора персональных данных кандидатов на вакантные должности, утвержденная Оператором, в случае её применения, соответствует требованиям п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, а также содержит информацию о сроке ее рассмотрения и принятия решения о приеме либо отказе в приеме на работу.

5.4 Обработка персональных данных клиентов и работников Заказчиков

5.4.1 Персональные данные физических лиц – клиентов и работников Заказчиков Оператора (далее — физические лица) хранятся в помещениях по адресу: г.Санкт-Петербург, Чкаловский пр. , 50, литера А, пом. 3-Н, 2 этаж. Обработка ведется с использованием средств автоматизации.

5.4.2 Оператор разрешает доступ к персональным данным физических лиц, только тем лицам, которым он необходим для выполнения их служебных обязанностей. Доступ к персональным данным имеют лица, определенные «Перечнем работников, допущенных к обработке персональных данных в ООО «Кристалл Сервис Интеграция», утвержденным приказом генерального директора ООО «Кристалл Сервис Интеграция».

5.4.3 Персональные данные клиентов хранятся 30 дней, после чего производится их гарантированное уничтожение. Уничтожение персональных данных осуществляется комиссией по отбору документов на хранение и уничтожение и оформляется актом.

5.4.4 Персональные данные физических лиц не передаются третьим лицам.

6. Условия обработки персональных данных

6.1 Обработка персональных данных допускается в следующих случаях:

– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

– обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

– обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

– обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

– осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

– осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6.2 Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

6.3 По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных без его согласия могут быть переданы:

– в судебные органы в связи с осуществлением правосудия;

– в органы федеральной службы безопасности;

– в органы прокуратуры;

– в органы полиции;

– в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

6.4 Оператор прекращает обработку персональных данных в следующих случаях:

– достижение целей обработки персональных данных или максимальных сроков хранения – в течение 30 дней;

– утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней;

– предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней;

– невозможность обеспечения правомерности обработки персональных данных – в течение 10 дней;

– отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;

– истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.

 

7. Меры обеспечения безопасности персональных данных

7.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения требований законодательства в области защиты персональных данных.

7.2 Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

7.3 Оператор предпринимает следующие организационно-технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:

– назначение должностных лиц, ответственных за организацию обработки и защиту персональных данных;

– издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

– осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер;

– ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников;

– определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

– применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленный в информационной системе персональных данных уровень защищенности;

– применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

– оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

– учет машинных носителей персональных данных;

– обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

– восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

– установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8. Права субъектов персональных данных

8.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

– подтверждение факта обработки персональных данных Оператором;

– правовые основания и цели обработки персональных данных;

– цели и применяемые Оператором способы обработки персональных данных;

– наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;

– информацию об осуществленной или о предполагаемой трансграничной передаче данных;

– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

– иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

8.2 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3 Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.

8.4 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.5 Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

9. Заключительные положения

9.1 Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных в ООО «Кристалл Сервис Интеграция».

9.2 Иные права и обязанности Оператора персональных данных определяются ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты персональных данных.

9.3 Должностные лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном федеральными законами.

 

Кандидат (субъект персональных данных), сформировавший в Системе заявку на получение услуг по содействию иностранному гражданину в.

Политика о персональных данных

Как обрабатывать персональные данные сотрудников без нарушений. Можно ли хранить копии паспортов, дипломов сотрудника в личном деле с его письменного согласия — читайте в статье.

Вопрос: Организация размещает на портале вакансии, кандидаты присылают свои резюме и документы. Если кандидатура не подходит — то ее документы нужно удалить в течение 30 дней. А если кандидат подошёл по определенным критериям организации, но на данный момент для него нет подходящих вакансий или организация планирует рассмотреть его кандидатуру через какое-то время, можно ли взять с кандидата согласие на хранение его резюме и в дальнейшем использовать его данные. В течение какого максимального срока организация может хранить его документы в данном случае (более 30 дней)?

Ответ: По вопросу хранения персональных данных и резюме кандидата.

Да, можно. Организация может хранить персональные данные кандидатов (соискателей), если получила согласия на обработку персональных данных кандидатов (соискателей). Резюме (анкеты) также можно хранить при наличии согласия. В согласиях обязательно должна быть указана информация о цели, порядке и условиях обработки персональных данных.

По вопросу максимального срока хранения документов.

Максимальный срок хранения документов зависит от того, какой срок будет прописан в согласии. В общем случае хранить документы можно до момента, когда цель обработки персональных данных будет достигнута, либо до отзыва кандидатом (соискателем) своего согласия.

На практике организации включают в согласие пункт, где обговаривается срок хранения документов, например: «Согласие вступает в силу со дня его подписания и действует в течение 12 месяцев или до отзыва мной согласия в установленном порядке.

Я ознакомлен с тем, что отзыв данного согласия осуществляется посредством составления и направления в адрес оператора персональных данных письменного заявления об отзыве согласия установленным порядком, в соответствии с которым, данное заявление должно быть направлено мной в адрес ООО «Ромашка» по почте заказным письмом с уведомлением о вручении, либо вручено лично под расписку специалисту по кадрам, после чего ООО «Ромашка» обязуется уничтожить предоставленные персональные данные в течение 30 дней с момента получения отзыва согласия.

Я ознакомлен с тем, что в случае отзыва мной согласия ООО «Ромашка» вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Срок хранения персональных данных кандидатов на замещение должности в ООО «Ромашка» определен в течение 12 месяцев. ООО «Ромашка» обязуется незамедлительно прекратить обработку и уничтожить соответствующие персональные данные в срок, не превышающий тридцати рабочих дней с даты окончания срока хранения или достижения целей обработки.»

Более подробно об этом Вы можете узнать, перейдя по ссылке:

https://vip.1gl.ru/#/document/189/652748/.

Обоснование

Роскомнадзор разъяснил, как обрабатывать персданные сотрудников без нарушений

В 2017 году повысили санкции за неправильную работу с персональными данными и установили новые составы правонарушений. Уже можно сделать выводы, за какие нарушения чаще всего привлекает работодателей к ответственности Роскомнадзор?

– Да, верно, уже год максимальная сумма штрафа составляет 75 000 руб. (ст. 13.11 КоАП)1. Ее могут назначить за обработку персональных данных без письменного согласия либо за ошибки в самом письменном согласии. Кроме того, Роскомнадзор получил право составлять протоколы об административных правонарушениях. С момента вступления в силу указанной нормы мы составили 112 протоколов. Наибольшее количество нарушений в том, что работодатели обрабатывают персональные данные в не предусмотренных законом случаях либо несовместимые с целями их сбора. Часто работодатели собирают сведения о родственниках сотрудников в большем объеме, чем устанавливает закон. Другое распространенное нарушение – это отсутствие согласия на обработку персональных данных сотрудников и соискателей.

Не могу не задать вопрос, который волнует сейчас всех кадровиков: можно ли хранить копии паспортов, дипломов сотрудника в личном деле с его письменного согласия? Роструд считает, что если сотрудник подписал согласие на обработку персональных данных, работодатель имеет право хранить копии его документов в личном деле. В то же время есть случаи, когда Роскомнадзор выдавал за это предписания.

– Если сотрудник дал письменное согласие, работодатель может обрабатывать его персональные данные: собирать, хранить копии документов, которые он предъявил при приеме на работу и в процессе трудовой деятельности. Это не противоречит закону. Поэтому в случаях, допустимых трудовым и социальным законодательством, разрешено хранить в личных делах копии паспортов сотрудников, СНИЛС и ИНН.

Нужно ли сразу при приеме на работу брать у сотрудника его письменное согласие на обработку персональных данных? Ведь для исполнения трудового договора оно не требуется, но все работодатели такое согласие для подстраховки получают. Что в него включить, чтобы оно было полезным документом?

– Получить письменное согласие работника нужно, если организация будет передавать его персональные данные третьим лицам. В содержание документа необходимо включить перечень персональных данных, которые сотрудник передает на обработку, цель обработки, срок, в течение которого действует согласие работника, а также способ его отзыва и др. (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ).

Можно ли составить единое согласие на обработку персональных данных и включить в него пункты на все случаи жизни?

– Не советую. Получайте согласие на обработку персональных данных только на цели, которые действуют в момент их сбора. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки, а последующая деятельность должна соответствовать первоначальным целям их сбора.

Обратите внимание, что в согласии на обработку персональных данных можно указать только одну цель. Например, если работодатель планирует передавать персональные данные сотрудника третьей стороне в различных целях, то на каждую цель нужно составить отдельный документ.

На этапе собеседования многие компании просят соискателя заполнить анкету. В кредитных организациях, например, эти анкеты отправляют на проверку в службу безопасности. Нужно ли подписывать с кандидатом согласие на обработку перс- данных? Можно ли включать этот пункт в саму анкету?

– Закон не предусматривает сбор персональных данных на этапе собеседования. Поэтому единственное правовое основание – это согласие соискателя. Оно должно содержать информацию о цели, порядке и условиях обработки персональных данных. Если работодатель планирует передавать сведения для проверки в службу безопасности, он обязан указать это отдельным пунктом. Потенциальный работодатель может оформить согласие в любой форме или включить его отдельным пунктом в анкету. Ислючения составляют случаи, когда необходима письменная форма согласия, например, сведения о состоянии здоровья.

При найме персонала компании часто просят соискателей указывать контакты рекомендателей, например руководителей с бывшего места работы. Является ли получение контактов третьих лиц в этом случае нарушением закона о персональных данных?

– В Законе о персональных данных есть исключения, при которых согласие на обработку персональных данных подписывать не нужно. Например, при исполнении полномочий и обязанностей, предусмотренных законодательством, а также при исполнении договора, сторона которого субъект (ст. 6 Закона № 152-ФЗ). Поэтому работодатель может обрабатывать персональные данные рекомендателей только с их согласия.

На одной из конференций Вы говорили, что данные уволенных работников нужно удалить из информационных систем через пять лет. Как хранить данные уволенных работников в этих системах, если в настоящее время нет закона об электронном архиве?

– Когда цель обработки персональных данных достигнута, их необходимо уничтожить в течение 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ). Для компаний, которые обрабатывают персональные данные с помощью информационных систем, также существуют ограничения. Их устанавливают налоговое законодательство, о бухгалтерском учете, о социальном страховании и пенсионном обеспечении. В общем случае допустимо хранить персональные данные в кадровой системе пять лет с момента увольнения сотрудника.

Отвечает Александр Сорокин,

заместитель начальника Управления оперативного контроля ФНС России

«ККТ нужно применять только в случаях, если продавец предоставляет покупателю, в том числе своим сотрудникам, отсрочку или рассрочку по оплате своих товаров, работ, услуг. Именно эти случаи, по мнению ФНС, относятся к предоставлению и погашению займа для оплаты товаров, работ, услуг. Если организация выдает денежный заем, получает возврат такого займа или сама получает и возвращает заем, кассу не применяйте. Когда именно нужно пробивать чек, смотрите в рекомендации».

Из рекомендации Нужно ли применять ККТ при выдаче, получении и возврате займа

ВИДЕО ПО ТЕМЕ: Закон о персональных данных касается каждого

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ КАНДИДАТОВ. Я своей волей и в своем интересе даю согласие на обработку моих.