Как обрабатывать ПД в связи с трудовой деятельностью: рекомендации НЦЗПД

Обработка персональных данных соискателей на трудоустройство

Основания обработки персональных данных соискателя зависят от способа подачи информации, содержащей персональные данные. Так, возможность подачи резюме наниматели могут реализовать на своих сайтах. Например, встроить на сайт разработанную анкету. Однако нанимателю, выступающему оператором, необходимо получить согласие субъекта персональных данных на обработку его данных, например, через проставление соответствующей отметки на сайте. 

При этом до получения согласия наниматель обязан предоставить субъекту персональных данных необходимую информацию об обработке данных. Информация в том числе должна содержать:

1. перечень действий  с персональными данными, на совершение которых дается согласие субъекта персональных данных;
2. общее описание используемых оператором способов обработки персональных данных;
3. срок, на который дается согласие субъекта персональных данных.

А если заполнять резюме при встрече или отправлять по почте?

При направлении резюме потенциальному нанимателю в письменной форме либо при представлении резюме в ходе личного приема порядок работы с резюме зависит от алгоритма его обработки. Так, если потенциальный наниматель знакомится с резюме без внесения информации в картотеку, списки, базы данных, журналы и т.п., такая обработка не является предметом регулирования Закона «О защите персональных данных», поскольку в данном случае отсутствует систематизация персональных данных по определенным критериям.

Однако если полученные резюме группируются по определенным критериям или вносятся в картотеку, списки, базы данных, журналы и т.п., то это подпадает под регулирование Закона «О защите персональных данных». При этом согласие субъекта на обработку не требуется, так как в силу абз. 16 ст. 6 Закона «О защите персональных данных» согласие субъекта персональных данных на обработку персональных данных не требуется при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных.

А если направить резюме на электронную почту?

При направлении резюме на электронную почту потенциального нанимателя правовым основанием для его обработки выступает согласие субъекта персональных данных. То есть наниматель, получивший резюме на электронную почту, до рассмотрения резюме обязан получить от соискателя согласие на обработку его резюме. Например, направить соответствующую информацию на адрес электронной почты, с которой пришло резюме. Национальный центр защиты персональных данных обращает внимание, что, если получить согласие субъекта не удалось, такое резюме необходимо удалить.

А что делать при оформлении трудовых отношений?

При оформлении трудовых отношений согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, предусмотренных законодательством.

Так, ст. 26 Трудового кодекса Республики Беларусь устанавливает перечень документов, необходимых при заключении трудового договора. Так, при заключении трудового договора наниматель обязан потребовать, а гражданин должен предъявить нанимателю:

1. документ, удостоверяющий личность;
2. документы воинского учета (для военнообязанных и лиц, подлежащих призыву на воинскую службу);
3. трудовую книжку, за исключением впервые поступающего на работу и совместителей;
4. документ об образовании или документ об обучении, подтверждающий права на выполнение данной работы, и т.д.

Полностью с текстом рекомендаций об обработке персональных данных в связи с трудовой (служебной) деятельностью Национального центра защиты персональных данных можно ознакомиться по ссылке.

С первой частью рекомендаций Национального центра защиты персональных данных можно ознакомиться по ссылке.