В современном мире подбор персонала неразрывно связан с накоплением информации․ Компании получают десятки и сотни откликов на свои вакансии, и у рекрутеров возникает естественное желание сохранить резюме перспективных соискателей в собственной базе данных для будущих проектов․ Однако возникает важный юридический вопрос: может ли работодатель внести данные кандидата в свою базу (кадровый резерв) без его ведома и согласия?
Что говорит закон о персональных данных?
Основным документом, регулирующим этот вопрос в России, является Федеральный закон № 152-ФЗ «О персональных данных»․ Согласно его нормам, любая обработка персональных данных (к которой относится и внесение информации в базу данных) допускается только при наличии согласия субъекта персональных данных, если иное прямо не установлено законом․
Резюме кандидата, его ФИО, контакты, сведения об образовании и опыте работы — это персональные данные․ Следовательно, их сохранение в корпоративной базе или кадровом резерве является обработкой․ Делать это без ведома кандидата — прямое нарушение закона․
Согласие на рассмотрение вакансии и согласие на внесение в базу, это не одно и то же!
Одна из самых частых ошибок работодателей — путать согласие на обработку данных для конкретного отбора с согласием на долгосрочное хранение․
Когда соискатель откликается на вакансию (например, через сайт hh․ru или отправляя резюме по почте), он подразумевает, что его данные будут использованы исключительно для рассмотрения его кандидатуры на конкретную должность․ Судебная практика подтверждает: направление резюме через сайт поиска работы не является безусловным заявлением о заключении трудового договора и тем более не дает работодателю права бессрочно хранить эти данные․
Как подчеркивают эксперты (в частности, HR-ПРАКТИКА), если вы хотите поместить кандидата в базу кадрового резерва для работы с ним в будущем, придется брать дополнительное согласие․
Как правильно оформить согласие на внесение в кадровый резерв?
Лучшей практикой является разделение согласий․ В форме согласия на обработку персональных данных для целей рассмотрения вакансии должен быть отдельный пункт․ Например:
- Основное согласие: «Я даю согласие на обработку моих персональных данных с целью рассмотрения моей кандидатуры на замещение открытых вакансий»․
- Дополнительное согласие (опционально): Кандидат должен быть уведомлен о том, что путем проставления отметки в соответствующей графе (например, чекбокс «Включение в кадровый резерв») он предоставляет отдельное согласие на внесение своих данных в базу для будущих предложений․
Если кандидат не поставил такую галочку, работодатель обязан уничтожить его данные после завершения отбора на текущую вакансию․
Проверка службой безопасности: какие данные можно собирать?
Для крупных организаций актуальна проверка кандидатов службой безопасности (СБ)․ Здесь закон еще строже․ Обязательным условием для отправки запроса на формирование отчета о кандидате (например, проверка кредитной истории, судебных дел, коммерческих баз) является письменное согласие проверяемого физического лица, полученное в порядке, установленном ФЗ-152․
Также стоит помнить о минимуме информации, который вообще можно запрашивать․ У штатного работника работодатель может узнать только степень родства, ФИО и годы рождения членов семьи (информация, предусмотренная личной карточкой Т-2)․ Что касается соискателя, то даже полученное от него согласие не дает права требовать данные, не относящиеся к его профессиональным и деловым качествам․
Риски и штрафы для работодателя
Внесение данных кандидата в базу без его ведома — это нарушение, которое может повлечь серьезные последствия:
- Штрафы от Роскомнадзора․ За обработку персональных данных без согласия субъекта (или сверх объема согласия) предусмотрены административные штрафы по ст․ 13․11 КоАП РФ․ Для юридических лиц они могут составлять от десятков до сотен тысяч рублей․
- Репутационные потери․ Соискатели, обнаружившие, что их данные используются без разрешения, могут оставить негативные отзывы о компании на профильных ресурсах․
- Судебные иски․ Хотя суды часто считают, что правовые последствия для работодателя возникают только после официального обращения кандидата с заявлением о заключении трудового договора, нарушение закона о персональных данных — отдельное основание для судебного разбирательства․
Требования к вакансиям и дискриминация
Важно отметить еще один аспект, связанный с базами кандидатов и подбором в целом․ При составлении текста вакансии и формировании профиля «идеального кандидата» в своей базе, кадровик должен учитывать требования закона о защите от дискриминации․ Любые требования к кандидату, не относящиеся к его рабочим качествам (пол, возраст, национальность, место жительства), признаются незаконными․ Квалификационные требования должны закрепляться в должностных инструкциях и дублироваться в тексте вакансии․
Резюме: как действовать работодателю
Чтобы не нарушить закон при подборе персонала, соблюдайте простые правила:
- Не вносите данные в базу «про запас» без согласия․ Если кандидат не дал явного согласия на хранение его данных в кадровом резерве, после отказа ему его данные нужно удалить․
- Разделяйте согласия․ Согласие на рассмотрение отклика и согласие на внесение в базу — два разных документа (или два разных пункта в одном документе)․
- Соблюдайте принцип минимума․ Запрашивайте только те данные, которые необходимы для оценки профессиональных качеств․
- Получайте письменное согласие на проверки СБ․ Любые глубокие проверки кандидата незаконны без его отдельного письменного согласия․
Соблюдение закона о персональных данных при подборе персонала — это не только требование законодательства, но и показатель культуры компании, уважения к будущим и настоящим сотрудникам․