Персональные данные: что должен знать любой рекрутер в 2025 году
С 30 мая действуют новые штрафы за неправильную работу с ПДн. Если вы собираете резюме, ведёте ATS, общаетесь с кандидатами в Telegram — вы оператор персональных данных.
Нашли очень интересную статью от эксперта по персональным данным. Сделали для вас краткую выжимку:
1️⃣ Нужно ли регистрироваться в Роскомнадзоре?
Да, если вы:
➡️Ведёте базу резюме и сохраняете персональные данные кандидатов, клиентов
➡️Храните переписки с кандидатам, заметки по интервью и переговорам по офферу
➡️Используете формы отклика или ATS при работе с вакансиями
Даже если вы фрилансер на самозанятости или ИП!
2️⃣ Какие штрафы?
— От 5 000 до 300 000 ₽ — если вы не зарегистрированы в РКН.
— От 10 000 до 700 000 ₽ — если нет согласия на сбор и обработку.
— От 30 000 до 6 000 000 ₽ — за работу с ПДн вне пределов РФ (до 18 млн при повторном нарушении).
— До 15 млн ₽ — если данные утекли.
— До 3% от оборота — при повторных нарушениях.
— От 1 до 3 млн ₽ — если не сообщили об утечке вовремя.
— Уголовное преследование — до 10 лет лишения свободы за незаконную передачу или сбор данных.
3️⃣ Что нужно сделать, чтобы спать спокойно?
➡️ Зарегистрироваться как оператор ПДн
➡️ Разместить на сайте/лендинге политику конфиденциальности
➡️ Собирать согласия на обработку данных — письменно или через онлайн форму
➡️ Использовать защищённые каналы хранения с серверами в РФ
➡️ Настроить автоудаление неактуальных резюме
➡️ Провести аудит каналов общения с кандидатами: Telegram, WA, email и привести все в соответствие с требованиями закона
Давайте пройдемся детально по самым популярным инструментам в подборе:
📱 Что с LinkedIn?
С новыми ограничениями, законных способов получения из LinkedIn персональных данных российских граждан теперь попросту нет — соответсвенно работа с этой площадкой несет больше количество рисков.
📱📱Что с Telegram и WhatsApp*?
Нельзя пересылать через WhatsApp и Telegram любую информацию, которая подходит под определение "персональные данные", или может их содержать (договоры, билеты, заказы, бронирования, и т.п.)
А если кандидат сам присылает резюме через мессенджер?
Если он действует как физическое лицо — для физических лиц ответственность за нарушение локализации ПДн не предусмотрена (пока).
Главное — не отправляйте ничего подобного со своей стороны. Используйте почту в домене .ru и российские инструменты для совместной работы с документами.
Лайфхак: можно продолжать использовать мессенджеры для общения и связи с кандидатами, но когда дело доходит до обработки данных — переводить общение в «одобренные» законом канала - почта с доменом .ru, ATS с серверами в РФ.
📱Что с Google Forms?
Собирать и обрабатывать персональные данные российских граждан в этом инструменте - нельзя!
Но, вы можете продолжать использовать формы для сбора информацию , не относящихся к персональным данным.
Как вариант, можно рассмотреть переход к использованию схожих инструментов, но с серверами в РФ.
📱 Что если используем зарубежную ATS - SmartRecruiters, Greenhouse?
Самый безопасный пусть - перейти к использованию аналогов от российских разработчиков.
Делились обзором самых популярных ATS в России в 2024 году.
Полезные ссылки:
➡️ Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ
➡️ Статья с комментариями от эксперта по работе с персональным данными
*Организация Meta признана экстремистской и запрещена на территории РФ
➖➖➖➖➖➖➖➖➖➖➖➖
📱 Канал для HR — Recruitment for Friends
👕 Заказать наш мерч