форма согласия соискателя на замещение вакантной должности на обработку пдн
Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве»
МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
КАСАЮЩИЕСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ,
СОИСКАТЕЛЕЙ НА ЗАМЕЩЕНИЕ ВАКАНТНЫХ ДОЛЖНОСТЕЙ, А ТАКЖЕ ЛИЦ,
НАХОДЯЩИХСЯ В КАДРОВОМ РЕЗЕРВЕ
Обработка персональных данных работника, государственного служащего не требует получения соответствующего согласия указанных лиц, при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством, законодательством Российской Федерации о государственной гражданской службе.
Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст. 372 Трудового кодекса РФ.
Кроме того, получение работодателем согласия на обработку персональных данных не требуется в следующих случаях:
1. Обязанность по обработке, в том числе опубликованию и размещению персональных данных работников в сети Интернет, предусмотрена законодательством Российской Федерации.
К примеру, согласно п. 7 ч. 1 ст. 79 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» медицинская организация обязана информировать граждан в доступной форме, в том числе с использованием сети Интернет, об осуществляемой медицинской деятельности и о медицинских работниках, об уровне их образования и об их квалификации.
В соответствии с Правилами размещения в сети Интернет и обновления информации об образовательном учреждении, утвержденными постановлением Правительства Российской Федерации от 18.04.2012 N 343, образовательное учреждение должно размещать на своем официальном сайте в сети Интернет и обновлять в сроки, установленные Законом Российской Федерации от 10.07.1992 N 3266-1 «Об образовании», в том числе информацию, содержащую следующие персональные данные: фамилия, имя, отчество учредителя образовательного учреждения, его место нахождения, график работы, адрес электронной почты, фамилия, имя, отчество руководителя образовательного учреждения, его место нахождения, график работы, адрес электронной почты, справочные телефоны, фамилии, имена, отчества, должности руководителей структурных подразделений, включая филиалы и представительства, места их нахождения, графики работы, адреса электронной почты, информация о персональном составе педагогических (научно-педагогических) работников, их фамилии, имена, отчества, занимаемые должности, их уровень образования, квалификация, наличие ученой степени, ученого звания.
Соответствующие обязательства также установлены Федеральным законом от 09.02.2009 N 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», согласно которому государственные органы и органы местного самоуправления обязаны обеспечить доступ к информации о своей деятельности, в том числе к сведениям о руководителях государственного органа, его структурных подразделений, территориальных органов и представительств за рубежом (при наличии), руководителях органа местного самоуправления, его структурных подразделений, руководителях подведомственных организаций (фамилии, имена, отчества, должности, рабочие телефоны). Иная информация может указываться только при согласии указанных лиц.
2. Обработка персональных данных близких родственников работника в объеме, предусмотренном унифицированной формой N Т-2, утвержденной постановлением Госкомстата Российской Федерации от 05.01.2004 N 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», либо в случаях, установленных законодательством Российской Федерации (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат).
В иных случаях, получение согласия близких родственников работника является обязательным условием обработки их персональных данных.
3. Обработка специальных категорий персональных данных работника, в том числе, сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником трудовой функции на основании положений п. 2.3 ч. 2 ст. 10 Федерального закона «О персональных данных» в рамках трудового законодательства.
4. При передаче персональных данных работника третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.
Работодатель, согласно ст. 22 Трудового кодекса Российской Федерации, обязан осуществлять обязательное социальное страхование работников в порядке, установленном федеральными законами, в частности Федеральным законом «Об обязательном пенсионном страховании в Российской Федерации, Федеральным законом «Об основах обязательного социального страхования, Федеральным законом «Об обязательном медицинском страховании в Российской Федерации».
Таким образом, передача персональных данных работников в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации осуществляется без их согласия.
Согласие работника, государственного служащего не требуется при передаче его персональных данных в случаях, связанных с выполнением им должностных обязанностей, в том числе, при его командировании (в соответствии с Правилами оказания гостиничных услуг в Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 25.04.1997 N 490, нормативными правовыми актами в сфере транспортной безопасности).
Под исключения, связанные с отсутствием необходимости получения согласия, подпадают случаи передачи работодателем персональных данных работников, государственных служащих в налоговые органы, военные комиссариаты, профсоюзные органы, предусмотренные действующим законодательством Российской Федерации.
Так, в соответствии со ст. ст. 17, 19 Федерального закона от 12.01.1996 N 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности» для осуществления своей уставной деятельности профсоюзы вправе бесплатно и беспрепятственно получать от работодателей, их объединений (союзов, ассоциаций), органов государственной власти и органов местного самоуправления информацию по социально-трудовым вопросам, в том числе осуществлять контроль за соблюдением работодателями, должностными лицами законодательства о труде, по вопросам трудового договора (контракта), рабочего времени и времени отдыха, оплаты труда, гарантий и компенсаций, льгот и преимуществ, а также по другим социально-трудовым вопросам в организациях, в которых работают члены данного профсоюза, и имеют право требовать устранения выявленных нарушений.
Согласие работника не требуется при получении, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченных запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной законодательством Российской Федерации.
Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.
В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, работодатель обязан получить согласие работника на предоставление его персональных данных и предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.
Необходимо отметить, что передача персональных данных работника кредитным организациям, открывающим и обслуживающим платежные карты для начисления заработной платы, осуществляется без его согласия в следующих случаях:
а) договор на выпуск банковской карты заключался напрямую с работником и в тексте которого предусмотрены положения, предусматривающие передачу работодателем персональных данных работника;
б) наличие у работодателя доверенности на представление интересов работника при заключении договора с кредитной организацией на выпуск банковской карты и ее последующем обслуживании;
в) соответствующая форма и система оплаты труда прописана в коллективном договоре (ст. 41 Трудового кодекса РФ).
5. Обработка персональных данных работника при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя, при условии, что организация пропускного режима осуществляется работодателем самостоятельно либо если указанная обработка соответствует порядку, предусмотренному коллективным договором, локальными актами работодателя, принятыми в соответствии со ст. 372 Трудового кодекса РФ.
При привлечении сторонних организаций для ведения кадрового и бухгалтерского учета работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Федерального закона «О персональных данных», в том числе, получить согласие работников на передачу их персональных данных.
Содержание согласия работника должно быть конкретным и информированным, т.е. содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
Согласие работника может быть оформлено как в виде отдельного документа, так и закреплено в тексте трудового договора и отвечать требованиям, предъявляемым к содержанию согласия, согласно ч. 4 ст. 9 Федерального закона «О персональных данных».
Относительно обработки персональных данных уволенных работников необходимо пояснить следующее.
Работодатель вправе обрабатывать персональные данные уволенного работника в случаях и в сроки, предусмотренные федеральным законодательством. К таким случаям, в том числе, относится обработка персональных данных в рамках бухгалтерского и налогового учета.
Так, согласно подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации установлена обязанность налоговых агентов (работодателей) в течение 4 лет обеспечивать сохранность документов, необходимых для исчисления, удержания и перечисления налога.
Статья 17 Федерального закона от 21 ноября 1996 г. N 129-ФЗ «О бухгалтерском учете» определяет, что организации обязаны хранить бухгалтерскую документацию в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее пяти лет.
Таким образом, с учетом положений п. 2 ч. 1 ст. 6 Федерального закона «О персональных данных», согласие уволенных работников на обработку их персональных данных в вышеуказанных случаях не требуется.
По истечении сроков, определенных законодательством Российской Федерации, личные дела работников и иные документы передаются на архивное хранение на срок 75 лет. При этом, на организацию архивного хранения, комплектования, учет и использование архивных документов, содержащих персональные данные работников, действие Федерального закона «О персональных данных» не распространяется, и соответственно, обработка указанных сведений не требует соблюдения условий, связанных с получением согласия на обработку персональных данных.
Обработка персональных данных соискателей на замещение вакантных должностей в рамках правоотношений, урегулированных Трудовым кодексом РФ, предполагает получение согласия соискателей на замещение вакантных должностей на обработку их персональных данных на период принятия работодателем решения о приеме либо отказе в приеме на работу.
Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в сети Интернет, доступного неограниченному кругу лиц.
В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем.
К примеру, к таким мероприятиям можно отнести приглашение соискателя на личную встречу с уполномоченными сотрудниками работодателя, обратная связь посредством электронной почты и т.д.
При поступлении в адрес работодателя резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо, его направившее, не представляется возможным, данное резюме подлежит уничтожению в день поступления.
В случае, если сбор персональных данных соискателей осуществляется посредством типовой формы анкеты соискателя, утвержденной оператором, то данная типовая форма анкеты должна соответствовать требованиям п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687, а также содержать информацию о сроке ее рассмотрения и принятия решения о приеме либо отказе в приеме на работу.
Типовая форма анкеты соискателя может быть реализована в электронной форме на сайте организации, где согласие на обработку персональных данных подтверждается соискателем путем проставления отметки в соответствующем поле, за исключением случаев, когда работодателем запрашиваются сведения, предполагающие получение согласия в письменной форме.
В случае отказа в приеме на работу сведения, предоставленные соискателем, должны быть уничтожены в течение 30 дней, за исключением случаев, предусмотренных законодательством о государственной гражданской службе, где срок хранения персональных данных соискателя определен в течение 3 лет.
Получение согласия также является обязательным условием при направлении работодателем запросов в иные организации, в том числе, по прежним местам работы, для уточнения или получения дополнительной информации о соискателе.
Исключение составляют случаи заключения трудового договора с бывшим государственным или муниципальным служащим. В соответствии со ст. 64.1 Трудового кодекса Российской Федерации работодатель при заключении трудового договора с гражданами, замещавшими должности государственной или муниципальной службы, перечень которых устанавливается нормативными правовыми актами Российской Федерации, в течение двух лет после их увольнения с государственной или муниципальной службы обязан в десятидневный срок сообщать о заключении такого договора представителю нанимателя (работодателю) государственного или муниципального служащего по последнему месту его службы в порядке, устанавливаемом нормативными правовыми актами Российской Федерации.
Обязанность получения согласия также не распространяется на обработку персональных данных соискателей, подавших документы на замещение вакантных должностей государственной гражданской службы, поскольку перечень предоставляемых документов определен Федеральным законом «О государственной гражданской службе Российской Федерации» и п. 7 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента Российской Федерации от 01.02.2005 N 112, а форма анкеты, предполагающая внесение персональных данных заявителя, утверждена распоряжением Правительства Российской Федерации от 26.05.2005 N 667-р.
Ведение кадрового резерва на сегодняшний день трудовым законодательством не регламентировано. В этом случае, обработка персональных данных лиц, включенных в кадровый резерв, может осуществляться только с их согласия, за исключением случаев нахождения в кадровом резерве действующих сотрудников, в трудовом договоре которых определены соответствующие положения.
Согласие на внесение соискателя в кадровый резерв организации оформляется либо в форме отдельного документа либо путем проставления соискателем отметки в соответствующем поле электронной формы анкеты соискателя, реализованной на сайте организации в сети Интернет.
Обязательным является условие ознакомления соискателя с условиями ведения кадрового резерва в организации, сроком хранения его персональных данных, а также порядком исключения его из кадрового резерва.
Необходимо отметить, что Федеральным законом от 27.07.2004 N 79-ФЗ «О государственной гражданской службе Российской Федерации» предусмотрено формирование кадрового резерва (федеральный кадровый резерв, кадровый резерв федерального государственного органа, кадровый резерв субъекта Российской Федерации и кадровый резерв государственного органа субъекта Российской Федерации). Таким образом, согласие на обработку персональных данных гражданских служащих, а также иных лиц, при ведении органом государственной власти кадрового резерва не требуется.
Охрана персональных данных соискателя вакансии
Юридический консультант ООО «Солантек» (Санкт-Петербург), к. ю. н.
специально для ГАРАНТ.РУ
В последнее время виртуализация бизнес-процессов обретает все более зримые очертания как проявление магистрального тренда постиндустриальной эпохи, обозначающего основные вехи формирования новейшего уклада во всех сферах социально-экономической жизни и накладывающего свой неизгладимый «цифровой отпечаток» на правосознание. Работодатели, прежде всего в секторе услуг, постепенно преодолевают архаичность мышления, усовершенствуя формы и методы кадровой политики и наращивая уровни дистанционности в применяемых ими режимах работы привлекаемого персонала. При этом, достигаются цели оптимизации количественных и качественных параметров микроэкономики предприятия (хозяйствующего субъекта), что способствует выстраиванию современной системы корпоративного управления и операционного менеджмента, отвечающей вызовам времени. Не последнюю роль здесь играют и настоятельные рекомендации со стороны органов публичной власти и должностных лиц в контексте вводимых ими санитарно-карантинных и иных противоэпидемических мер и т.д.
Активное внедрение цифровых технологий в повседневную бизнес-среду объективно обусловлено следующими ключевыми факторами:
При этом важной составляющей адаптации бизнеса к новым условиям хозяйствования является процедура соискательства и приема на работу, которая не должна существенно отличаться по своим правовым условиям от применяемого правового режима трудовых отношений, складывающихся в результате ее осуществления. Недопустимо на законодательном и/или правоприменительном уровне создавать искусственные и надуманные сложности и препоны, замедляющие цифровизацию бизнеса, в частности, в таком вопросе как проведение собеседований с соискателями вакансий с использованием видео-сервисов.
Тем не менее, в этом вопросе потенциальные работодатели сталкиваются с целым сонмом требований касательно защиты персональных данных, преодолеть которые зачастую не представляется возможным без несоразмерных усилий и затрат (организационно-административных, финансовых и т.д.). К тому же реальная заинтересованность неопределенного круга субъектов персональных данных в таком сверх-охранительном режиме не всегда может быть установлена с разумной степенью достоверности и обоснованности, а является скорее публично-правовой фикцией.
I. Нормативные требования и разъяснения профильных министерств и ведомств.
Так, для осуществления видео-интервьюирования соискателей вакансий потенциальный работодатель (далее также – «Оператор») обязан будет выполнить нижеследующие требования действующего законодательства:
Уведомить Роскомнадзор, то есть внести сведения в реестр операторов персональных данных, воспользовавшись сервисом по адресу: https://rkn.gov.ru/personal-data/register/ (достаточно прозрачная и излишне неосложненная процедура, носящая чисто уведомительный характер). Согласно подп. 1 п. 2 ст. 22 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) уведомление Роскомнадзора не требуется в случае, когда персональные данные обрабатываются в соответствии с трудовым законодательством. Однако до приобретения соискателем статуса работника соответствующие отношения по видео-интервьюированию, скорее всего, будут квалифицированы как подпадающие под уведомительный режим охраны персональных данных согласно требованиям Закона № 152-ФЗ.
По просьбе соискателя предоставить ему следующую информацию (п. 7 ст. 14 Закона № 152-ФЗ):
Разработать и ввести в действие на уровне локального нормативного регулирования и внутрикорпоративной практики следующие меры:
Согласно разъяснениям Роскомнадзора порядок документальной фиксации уничтожения персональных данных субъекта определяется оператором самостоятельно (обычно осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа Оператора). Наиболее распространенными способами документальной фиксации уничтожения персональных данных является оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале. Типовая форма акта и журнала утверждаются самим Оператором (.https://rkn.gov.ru/treatments/p459/p468/ ).
Получить письменное согласие соискателя (подп. 1 п. 1 ст. 6, п. 4 ст. 9 Закона № 152-ФЗ). Согласно п. 4 ст. 9 Закона № 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме соискателя на видео-интервью должно включать в себя, в частности:
Это самый трудновыполнимый на практике пункт, поскольку лишь незначительная доля трудоспособного населения в РФ обладает электронно-цифровой подписью (ЭЦП), что ставит «неоцифрованных» кандидатов в заведомо неравное положение по сравнению с их конкурентами, что недопустимо, поскольку наличие/отсутствие ЭЦП никак не связано с деловыми качествами работника (ч. 2 ст. 3 Трудового кодекса).
Тем не менее, указанное требование вряд ли можно проигнорировать или обойти. Вариант пересылки по электронной почте сканированного согласия на обработку персональных данных, заверенного собственноручной подписью субъекта данных, обсудим ниже. Попутно отменим, что такая опция могла бы стать равноценной альтернативой соответствующему документу на бумажном или электронном (с использованием ЭЦП) носителе, оставляя за заинтересованными лицами право на комфорт удаленного волеизъявления без необходимости прибегать к обременительным «аналоговым» сервисам (личная явка соискателя в офис потенциального работодателя; отправка согласия по почте и т.д.). Тем более, что в одном из своих разъяснений Роскомнадзор консультирует следующим образом: (https://rkn.gov.ru/news/rsoc/news17877/) «Обработка персональных данных соискателей на замещение вакантных должностей в рамках правоотношений, урегулированных ТК РФ, предполагает получение согласия соискателей на замещение вакантных должностей на обработку их персональных данных на период принятия работодателем решения о приеме либо отказе в приеме на работу. В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем.
К примеру, к таким мероприятиям можно отнести приглашение соискателя на личную встречу с уполномоченными сотрудниками работодателя, обратная связь посредством электронной почты и т.д.» (далее – «Разъяснение 1»).
Однако в Методических рекомендациях для общеобразовательных организаций по вопросам обработки персональных данных (см.: Письмо Минкомсвязи России от 28 августа 2020 № ЛБ-С-074-24059) (далее – «Разъяснение 2») содержатся важные моменты, на которые следует обратить внимание:
«в случаях, когда Законом о персональных данных предусмотрена обработка персональных данных только с согласия в письменной форме субъекта персональных данных, то равнозначным признается только согласие в форме электронного документа, подписанного с электронной подписью»;
к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.
При этом, расширяется перечень способов акцептования предложения работодателя о предоставлении персональных данных в случаях, когда законодатель не требует императивно письменной формы подтверждения такого согласия, в том числе посредством «получения на мобильный телефон и (или) электронную почту уникальной последовательности символов и иными способами и формами».
На основании изложенного выше, можно заключить, что поскольку биометрия человека как особая разновидность ПД подлежит усиленной охране, то по смыслу п. 1 ст. 11 Закона № 152-ФЗ можно констатировать, по общему правилу, обязательность письменной формы выражения согласия соискателя на его видео-интервьюирование.
Тем более, что в другом разъяснении Роскомнадзор (https://rkn.gov.ru/news/rsoc/news17877/ ) уже четко требует ЭЦП (далее – «Разъяснение 3»):
«Вопрос: Возможно ли получение согласия на обработку персональных данных по телефону? Что является доказательством получения согласия на обработку персональных данных при покупке товаров в интернет-магазинах?
Ответ: «При заполнении вэб-формы заявки на покупку товара на сайте интернет-магазина в информационно-телекоммуникационной сети «Интернет» критерием, свидетельствующим о получении оператором согласия субъекта персональных данных на обработку его персональных данных является файл электронной цифровой подписи».
Довольно странно читать про файл ЭЦП при покупках онлайн в Интернет-магазинах, ведь обычно это требование на практике не применяется. Неужели, чиновники Роскомнадзора отовариваются в каких-то спецраспределителях, доступ к услугам которых возможен только через портал «Госуслуги» при помощи усиленной ЭЦП?
Если допускается (Разъяснения 1-2) использование не отягощенных ЭЦП сервисов вплоть до электронной почты для идентификации личности соискателя, то можно предположить возможность заключения договора на проведение интервью с приложением письменного согласия в порядке п. 2 ст. 434 ГК РФ: «договор в письменной форме может быть заключен путем составления одного документа (в том числе электронного), подписанного сторонами, или обмена письмами, телеграммами, электронными документами либо иными данными в соответствии с правилами абзаца второго п. 1 ст. 160 настоящего Кодекса». Ведь в случае идентификации соискателя посредством обмена сообщениями электронной почты обработка персональных данных (биометрии) для идентификации личности соискателя в рамках видео-интервью оказывается фактически избыточной.
С другой стороны, в силу абз. 2 п. 1 ст. 160 ГК РФ «письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю». Допускаю, что в случае административного спора госорган сошлется на то, что Закона № 152-ФЗ устанавливает необходимость именно ЭЦП для подтверждения согласия субъекта персональных данных.
С 1 марта оператор персональных данных обязан получить отдельное письменное согласие субъекта на обработку его персональных данных, разрешенных для распространения включая сведения, раскрытые неопределенному кругу лиц самим субъектом персональных данных (например, в соцсетях, на интернет-форумах и иных платформах и т.п.) (п. 1-2 ст. 10.1 Закона № 152-ФЗ). При этом, законодатель ввел достаточно жесткие требования, направленные на обеспечение охраны персональных данных от их несанкционированного распространения, в том числе в случае злоупотреблений или недостаточной степени заботливости со стороны оператора персональных данных в отношении обеспечения режима информированного согласия субъекта ПД на их распространение. В частности:
Отрадно отменить, что Роскомнадзор конструктивно отреагировал на ранее высказанную автором настоящей статьи критику положения вещей, при котором субъект персональных данных без существенных неудобств и рисков административной или иной ответственности практически не в состоянии обеспечить соблюдение порядка получения согласия со стороны субъектов персональных данных без использования ЭЦП или аналоговых способов истребования личной подписи и т.п. С 1 июля предполагается внедрение информационной системы Роскомнадзора, с помощью которой субъект персональных данных сможет предоставить оператору персональных данных свое согласие на обработку персональных данных, разрешенных для распространения (подп. 2 п. 6 ст. 10.1 Закона № 152-ФЗ).
Кроме того, порядок взаимодействия между работодателем и соискателем вакансии может быть значительно упрощен в случае принятия законопроекта о внесении изменений в Трудовой кодекс Российской Федерации (в части регулирования электронного документооборота в сфере трудовых отношений). 1 Согласно законодательной инициативе предполагается с 16.11.2021 ввести в действие электронный кадровый документооборот, который будет осуществляться посредством: единой цифровой платформы (ЕЦП) «Работа в России» включая взаимодействие через портал «Госуслуги» или через информационную систему работодателя. При этом реализованные на платформе «Работа в России» эталонные модели (бизнес-схемы) процессов трудовых отношений будут носить рекомендательный характер и для информационных систем работодателей.
Предполагается, что при подписании электронных документов работником или лицом, поступающим на работу, посредством ЕЦП «»Работа в России» может использоваться, в том числе простая электронная подпись. Целесообразно закрепить в норме ст. 22.1 ТК РФ также возможность использования ЕЦП «Работа в России» для получения согласий соискателя на обработку и распространение его ПД для целей найма на работу.
II. Судебно-арбитражная практика.
Арбитражная практика складывается далеко не в пользу операторов персональных данных. В одном из кейсов суды не сочли надлежащим для целей п. 3 ст. 6 Закона № 152-ФЗ даже согласие, выдаваемое соискателем рекрутинговому сайту (см.: Постановление Арбитражного суда Московского округа от 15 января 2018 г. № Ф05-18981/2017 по делу №А40-81171/17-149-793): «так, из пункта 2 предписания следует, что ЗАО «С.» нарушены требования ч. 3 ст. 6 Закона № 152-ФЗ в части поручения обработки персональных данных соискателей ООО «Р.» без согласия соискателей на замещение вакантных должностей.
Отклоняя ссылку общества на пункт 2.8 Соглашения об оказании услуг по содействию в трудоустройств, размещенном на работном портале, суды исходили из того, что функционал портала форму согласия соискателя в виде электронного документа, подписываемого в соответствии с федеральным законом электронной подписью, не предусматривает, и, следовательно, указанное соглашение не соответствует требованиям ч. 4 ст. 9 Закона № 152-ФЗ».
Судебная практика в судах общей юрисдикции более благосклонна к операторам ПД.
Суд первой инстанции, разрешая заявленные исковые требования в порядке п. 3 ст. 196 ГПК РФ, оценив в совокупности представленные по делу доказательства по правилам ст. 12, ст. 56, ст. 67 Гражданского процессуального кодекса, применяя приведенные нормы права, проанализировав содержание соглашения об оказании услуг по содействию в трудоустройстве, пришел к обоснованному выводу о том, что размещая свое резюме на вышеуказанном сайте, истец фио дала свое согласие на обработку своих персональных данных».
III. Вопросы юридической ответственности.
Административная ответственность за нарушение Закона № 152-ФЗ, в том числе, в случае неправомерного поведения оператора в части видео-интервьюирования наступает за:
На основании изложенного выше, потенциальные работодатели прежде чем использовать видео-сервисы для интервьюирования соискателей должны внимательно и скрупулезно ознакомиться и выполнить все применимые требования законодательства, касающиеся защиты персональных данных. В противном случае, избежать применения мер юридической ответственности вряд ли удастся. В то же время, необходимость приравнивания (и смягчения) режима охраны персональных данных в рамках трудовых отношений и процедуры приема на работу давно назрела и требует законодательного осознания и разрешения. Серьезным шагом в этом направлении является планируемый запуск с 1 июля 2021 года информационной системы Роскомнадзора, которая позволит предельно упростить порядок получения оператором персональных данных согласия субъекта персональных данных на их обработку и распространение.