Хорошо ли вы разбираетесь в обработке персональных данных?

Рекрутеры и эйчары ежедневно работают с личной информацией коллег и кандидатов. Чтобы эта работа не закончилась для компании штрафами и репутационным ущербом, важно соблюдать требования Федерального закона «О персональных данных».

Наверняка вы слышали об этом законе или даже читали его. Но готовы ли вы использовать знания на практике? Давайте проверим: пройдите тест и узнайте, удастся ли вам избежать штрафа от Роскомнадзора.

Какой набор информации не относится к персональным данным?

Петров Иван Иванович, ООО «Ромашка-консалт», старший менеджер.

Ангелина, angelochek007@pochtamt.me

Отпечаток пальца.

Все вышеперечисленное — персональные данные.

Допустим, вы отправляете открытку бабушке и пишете ее индекс, адрес и ФИО. По сути, вы обрабатываете персональные данные. Нужно ли брать согласие на это?

Конечно! Бабушка, теперь ты субъект персональных данных, а я оператор. Подпиши здесь и здесь, чтобы мы могли нормально общаться.

Согласие не нужно.

Согласие на обработку персональных данных кандидата нужно брать:

Только когда вы сами нашли кандидата.

Только если кандидат сам связался с вами и прислал информацию о себе.

В обоих случаях.

Вы решили сделать карьерный сайт, чтобы привлекать кандидатов. Дизайнер предлагает такую форму для сбора откликов:

форма сбора резюме

Нормальная форма, ничего лишнего.

Согласно Федеральному закону №152-ФЗ мы должны запрашивать еще и отчество кандидата, а также его дату рождения.

Нужно добавить поле, в котором кандидат мог бы разрешить обработку персональных данных. Например, разместить чек-бокс с согласием.

Нужно ли уведомлять Роскомнадзор о том, что вы обрабатываете персональные данные кандидатов?

Обязательно.

Нет, это требование не распространяется на трудовые отношения — так написано в пункте 2 статьи 22 Федерального закона № 152-ФЗ.

Кандидат дал вам согласие на обработку своих персональных данных. Он разрешил собирать, записывать, систематизировать, хранить и уточнять информацию о себе с целью «проведения собеседования для последующего устройства на работу к потенциальному работодателю».

Так получилось, что кандидат вам не подошел. Можете ли вы передать его досье своему приятелю-рекрутеру из другой компании?

Конечно, друзьям надо помогать. Цели сбора персональных данных не противоречат их реальному использованию: кандидата действительно позовут на интервью, просто это будем не мы.

Дружба дружбой, а персональные данные будем обрабатывать врозь. Прости, друг, но нет.

Кандидат дал согласие на обработку персональных данных с целью трудоустройства, но до оффера дело не дошло. После отказа вы поместили кандидата в кадровый резерв. Так можно?

Нельзя.

Можно.

Кандидат дал вам согласие на обработку персональных данных на полгода. Но потом он узнал, что вы не берете его на работу, расстроился и отозвал согласие. Что будете делать?

Ничего, он не вправе менять решение. Мы можем обрабатывать его персональные данные до тех пор, пока не закончится срок действия согласия.

В течение 30 дней с момента получения отзыва уничтожим персональные данные кандидата. А кандидату письменно ответим, что обработка прекращена.

В течение 60 дней с момента получения отзыва уничтожим персональные данные кандидата. А кандидату письменно ответим, что обработка прекращена.

Хорошо ли вы знаете закон о персональных данных?

Хорошо ли вы разбираетесь в обработке персональных данных?