В связи с последними изменениями в законодательстве РФ, касающимися обработки персональных данных, с 23 декабря 2023 года были значительно увеличены штрафы за нарушения в данной сфере.
Особое внимание следует уделить ситуациям, когда для оформления трудовых отношений или приема на работу необходимо получение информации о потенциальном сотруднике из внешних источников. Данная статья призвана осветить, как избежать нарушений закона при получении и обработке персональных данных кандидатов и сотрудников.
Анализ типичных ситуаций на практике
Ситуация 1: Пример взаимодействия с кадровым специалистом, который, стремясь узнать график работы потенциального совместителя, обращается напрямую в его основное место работы без получения предварительного согласия на обработку персональных данных.
Ситуация 2: Случай, когда работодатель, стремясь проверить рекомендации соискателя, инициирует связь с его текущим местом работы, что может привести к конфликтной ситуации, учитывая, что соискатель еще не уведомил текущего работодателя о своих намерениях.
В обеих вышеописанных ситуациях критически важно получение согласия от потенциального или нынешнего сотрудника на сбор и обработку его персональных данных от третьих лиц, как того требует подпункт 3 части 1 статьи 86 Трудового кодекса Российской Федерации.
Ключевые аспекты, касающиеся уведомления и получения разрешения
Перед тем как обратиться за персональными данными к третьим сторонам, работодателю необходимо официально проинформировать работника или кандидата по следующим аспектам:
- Конкретные цели, ради которых запрашиваются данные;
- Ожидаемые источники данных и методы их получения;
- Специфику данных, которые будут запрашиваться;
- Возможные последствия для сотрудника или кандидата в случае отказа предоставить свое согласие на обработку его данных.
Данное уведомление должно быть в соответствии с положениями, изложенными в третьей части 18-й статьи Федерального закона № 152-ФЗ от 27 июля 2006 года "О персональных данных".
Хотя закон не предусматривает строгой формы для такого уведомления, согласие, которое дают сотрудник или кандидат, должно четко соответствовать условиям, указанным в уведомлении, включая перечень данных и цели сбора.
Последствия невыполнения требований:
Несоблюдение вышеуказанных процедур может привести к значительным штрафам в соответствии с частью 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ), где для должностных лиц предусмотрены штрафы в размере от 100.000 до 300.000 рублей, а для юридических лиц — от 300.000 до 700.000 рублей.
Выводы
В свете усиления штрафных санкций за нарушения, связанные с обработкой персональных данных, крайне важно для работодателей проявлять особую бдительность при сборе согласий от потенциальных и действующих сотрудников.
Аккуратное следование нормам закона в этой области не просто снижает потенциальные угрозы для компании, но также обеспечивает установление честных и прозрачных процессов в управлении персональной информацией внутри трудовых отношений.
На этом сегодня все, будем благодарны если напишете свое мнение по информации из данной статьи в комментариях, или может напишете о чем-то, что мы забыли? Ждем ваше мнение и до скорых встреч!)