Персональные данные и РЕЗЮМЕ - Форум по вопросам информационной безопасности

Ситуацией подобной описанной г. Креативным я тоже однажды года два назад озаботился.
Внимательно прочитав кодекс о труде понял - работодатель должен защищать только ПД своего персонала.
Преддоговорные отношения описаны только в гражданском кодексе.
Получается резюме - оферта.
Юридический капкан.
ОФЕРТУ ПОТЕНЦИАЛЬНЫЙ РАБОТОДАТЕЛЬ НЕ ЗАЩИЩАЕТ.
На мой взгляд выход такой - сделать дайджест резюме по возможности обезличенный ( с псевдонимом).
И припиской - подробное резюме по мотивированному запросу.
А на этапе между офертой и CV предложить свое соглашение о конфиденциальности.
Но этого ВСЕ очень пугаются и не соглашаются его парафировать.
Вы можете также сделать резюме в формате графического файла (КАРТИНКА) чтобы обеспечить его неизменность и проставить аттрибут запрета печати.
Это все.
ФЗ 152 написан только для одной цели - вступления в ВТО.
И писали его деятели типа пресловутого ТРАВКИНА - я пытался с ним полемизировать.
Но куда там!
Ничего не готов слушать.
Я понял, что такая позиция бывает только у подмастерья без согласующего голоса.
Это грызет изнутри человека системы с чином.
И мы - с улицы - для этих как марсиане.
Надеятся на внятные законы типа канадской ПИПЕДЫ нам не приходится.
Поэтому надо предлагать свои правила игры и делать их общепринятыми.
Иначе никак
Мой вариант не идеален но в существующей ситуацией позволяет вести игры чтобы быть в русле ФЗ152.
Кроме того в резюме стоит проставлять гриф - КОНФИДЕНЦИАЛЬНО.
Что несколько тонизирует получателя и приписать, что согласно ФЗ152 - Пд относятся к конфи.

Попутно. Появился с месяц назад здесь некий деятель который начал использовать мой ник - поэтому для всех сообщаю, что Я дурацких вопросов стараюсь не задавать.

Надеюсь на понимание.
Влиять на своего двойника я не в силах

2 alex_b :
Не http://www.duma.gov.ru/faces/lawsearch/gointra.jsp?c=282499-5
а http://asozd2.duma.gov.ru/main.nsf/(Spravka)?OpenAgent&RN=284213-5&12
если я не ошибаюсь. А по той ссылке, которую вы дали - там даже 1 чтения не было, как я поняла. (они там несколько законопроектов в один слили потом). А в поправках у них - только сроки и убрать неоднозначность с криптозащитой. Может быть еще какие-то законопроекты есть?

Вот как-раз по той ссылке, которую я написал, очень много существенных поправок. И пока-что его с рассмотрения не сняли. Я очень внимательно ознакомился с содержимым всех документов этого проекта, в частности с текстом поправок в первоначальной редакции (там как-раз существенный упор делается на соглашение) и комментарии юристов (из-за этих комментариев, я так понял, законопроект еще не подготовили к первому чтению).
Вообще, законопроекта было три. Два из них дублировали друг друга и один из них сняли (http://asozd2.duma.gov.ru/work/id.nsf/SGDProt/9F1A7D85ED2DB084C325767400349C3A/$File/Sovet153%D1%88.doc?OpenElement - пп. 6, 29, 59).

продублирую ссылку. та - некорректно открывается
http://asozd2.duma.gov.ru/work/id.nsf/SGDProt/9F1A7D85ED2DB084C325767400349C3A/$File/Sovet153%D1%88.doc?OpenElement

Креативный,
обработка резюме полностью описывается ФЗ 152 и ГК РФ, так что изобретать велосипед не требуется.

1. Согласие на обработку своих персональных данных вы дали уже самим фактом отправки ему своего резюме. Механизм выглядит так.

Работодатель разместил вакансию, сделав т.н. "предложение делать оферты" (статья 437 ГК РФ, ч. 1 - "иные предложения делать оферты"). Отправив свле резюме (формально - направив потенциальному работодателю оферту на заключение трудового договора на условиях, изложенных в описании вакансии), вы это предложения приняли, Тем самым вы заключили с работодателем договор, предметом которого является рассмотрение вашей оферты и ее принятие или непринятие. В соответствии с ч. 2 статьи 6 ФЗ 152 какое-либо дополнительное согласие на обработку данных из вашего резюме не требуется.

2. Вы, конечно, можете не указывать в резюме какие-то важные с вашей точки зрения данные. Но тем самым вы даете потенциальному работодателю больше оснований отклонить вашу оферту, не тратя свое время на встречу с вами. Другое дело, что в этот момент цель обработки достигнута, и работодатель обязан удалить ваше резюме.

3. "открытие данного документа выражает..." - "жжоте напалмом". Вы уж определитесь, кто кому согласие дает: тот, кто отправил, или тот, кто открыл :) Кроме того, обязанность потенциального работодателя обеспечивать конфиденциальность вашего резюме указана в статье 7 ФЗ. Цель обработки (рассмотрение предложений на замещение вакансии) заявлена в предложении ннаправлять оферты (т.е. в объявлении о вакансии), использовать ваше резюме в иных целях запрещает статья 5 ФЗ 152. так что смысла в вашей приписке нет никакого.

4. Про "конкурирующую компанию" вы тоже загнули. Вы можете отправить свое резюме кому угодно - это ваше право. Если вы думаете, что потенциального работодателя это беспокоит, то вы неоправданно высокого о себе мнения :)

Во всем этом есть единственный нюанс. Сам процесс рассмотрения резюме никак не регламентирован (т.е. права и обязанности как работодателя, так и соискателя никак формально не оговорены - "определяются обычиями делового оборота"). Возможно, кадровые агентства и кадровики когда-нибудь дорастут до того, чтобы эти обычаи сформулировать. Но государству в этот процесс лучше не вмешиваться: "хуже дурака только дурак с инициативой".

Евгений, всегда приятно почитать Ваши посты.
Вопрос ведь еще в том, что в присланом резюме могут присутствовать данные, избыточные по отношению к целям обработки, в том числе и спец. категории, для которых нужно письменное согласие субъекта. А открытие присланого doc с целью ознакомления - это уже обработка.
Если целью субъекта является подставить (не секрет, существуют скандальные личности, им только повод дай), то у субъекта это может получиться. Только какую "статью пришить" к этому "преступлению" - пока не придумал.

alex_b,
по-моему вы усложняете.

"открытие присланого doc с целью ознакомления - это уже обработка."

Ознакомление с ПД не входит в сферу действия ФЗ 152:
"Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных ... с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации"

Мне очень сложно вообразить такие средства автоматизации, чтобы ознакомление с человека с присланной ему информацией могло бы "соответствовать характеру действий, совершаемых с использованием этих средств" :)

Все-таки ФЗ-152 ориентируется прежде всего на ццеленаправленное накопление заранее определенных оператором категорий информации.

Поэтому все зависит от того, какие действия оператор предпримет после обработки. Вот если он сохранит письмо с избыточными данными - да, это будет обработкой, не соответствующей заявленным целям, и для этого есть статья КоАП.

P.S. Если ваще сообщение было адресовано мне, то я - Дмитрий :)

Извините, Дмитрий :)
Соглашусь с Вами, однако замечу, что и здесь можно притянуть (правда, возможно за уши) какие-нибудь парсеры.

Полностью согласен с исправлением малотавра.
Вот можно еще такой опус вставить

Я принимаю во внимание тот факт, что:
- данные, опубликованные мной, будут доступны широкой массе пользователей Интернета.
- данные, опубликованные мной, в силу технических особенностей Интернета, могут стать доступными на других ресурсах Интернета, а так же проиндексированы поисковыми системами.
- в случае физического удаление своих объявлений с сайта, они еще могут быть доступны неопределенное время, в индексе поисковых систем.
- администрация сайта не принимает необходимых мер защиты моих персональных данных и не несет ответственности за опубликованные мной или третьими лицами объявления.
Я подтверждаю, что вся информации, сообщенная мной в объявлении, является обоснованной.
Я публикую это объявление под псевдонимом и желаю, чтобы объявление было доступно в этом виде для ознакомления пользователям сети Интернет.

Это если публикуешься под псевдонимом что актуально если использовать услуги вампиров-кадровых агентов.

Предлагаю не забывать про индексирование поисковыми машинами так что ваше актуальное пять лет назад CV легко может заново всплыть чем причинить Вам удивление