Персональные данные и РЕЗЮМЕ - Форум по вопросам информационной безопасности

Всем дня доброго! Задумался тут, а как защитить (хотя бы юридически) передаваемые работодателю (отправка на е-мейл) персональные данные находящиеся в резюме. Ну понятно что можно кое-что не указывать (ограничиться указанием района проживания без указания № квартиры), написать в колонтитулах резюме следующее "открытие данного документа выражает Ваше согласие на обработку персональных данных, а также подразумевает сохранение конфиденциальности полученных сведений и использования их исключительно в целях подбора кадрового состава".
Дело то сурьезное, ведь у каждой компании есть свой конкурент, и если работник отправляет резюме конкурирующей компании (по отношению к той в которой работает/работал), то эти сведения могут быть очень полезительны для "шпиёонов".
Обезличивать данные не представляется возможным, это создаст представление неделового человека, ведущего "двойную жизнь".
Написать в резюме "подробности узнаете на собеседовании", тоже не вариант, т.к. дело до собеседования может и не дойти.
В общем, как мне защитить те данные, которые я передаю потенциальному работодателю, пусть даже юридически, что написать (хватит ли той записи в колонтитулах? имеет ли она хоть какую-то юридическую силу?)... жду ваших советов, предложений, комментариев.
Искренне Ваш, Креативный...

Забыл предупредить, что речь идет не о кадровых агенствах, а о простой отправке резюме формата word на электронную почту работодателя, найденную на сайте вакансий.

По-моему, Вы запутались. Надпись в колонтитулах в Вашем варианте кто должен делать? Тот, кто отправил резюме? Тогда переформулировать в "направляя Вам резюме я даю Вам согласие на обработку моих персональных данных". И защиту документа от изменений установить. А вообще, обязанность соблюдения юридических норм ложится на работодателя.
По идее, тут вообще интересный момент получается. Если я пришлю потенциальному работодателю резюме и он его откроет, он автоматически начинает обработку. Без моего согласия. Разве что расценивать это как "устное согласие". А если у меня там спец. категория ПДн? Нужно ведь писменное согласие, не так ли? То есть работодатель должен "съесть письмо перед прочтением".
Вообще, реальная подстава для работодателя. Ведь письмо может быть без темы, а заглавие файла-вложения - не отражать сути вложения. И получаем небольшое противоречие с написанным мной ранее: по идее, можно провести аналогию с законом о КТ, в котором юр. последствие для нарушившего режим КТ наступают только тогда, когда обладателем КТ доказано, что им был введен режим КТ и приняты меры по защите КТ. Таким образом, с т.з. здравой логики, обязанность по защите ПДн до момента официального приема ПДн работодателем должна возлагаться на субъекта ПДн.
Интересно, как бы прокомментировал данную ситуацию Роскомнадзор.

Да, пожалуй, я ошибся в формулировке надписи в колонтитуле, ее должен заполнять работник, давая свое согласие и уведомляя оператора о "сжигании после прочтения" полученной информации. Про защиту от изменений реализованную в Office лучше промолчать, ну конечно это знак "хорошего тона". Тема очень актуальна. Кто бы мог ответить, можно ли руководствоваться ФЗ 152 при отправке резюме работодателю для соблюдения своих прав, а также что должен предпринять работодатель при получении моего резюме, как он будет соблюдать требования установленные законом? Дело в том что каждый предприниматель, не говоря уже об организациях, может стать оператором ПДн вплоть до 1 категории. Либо для электронных резюме закон не действует? А может создать подзаконный акт? Либо у электронного резюме "особый" статус?
Всех люблю, Креативный... )) и жду комментариев!

А если дядя Вася пришлет вам в организацию описание своей биографии?? или медкарту? А у вас защиты нет для обработки такой информации...

Уважаемая Кошка, речь идет об электронной версии резюме. Биография - никого не интересует, пусть себе пишет книгу, издает, делает массовую рассылку, получает гонорары. Биография это нестандартный документ, сведения, проверить которые очень затруднительно. Медкарт в электронном виде насколько я знаю не существует (по крайней мере у нас в омской губернии). У Вас очень бурное воображение, не удивлюсь что следующим документом (биография, медкарта) в почту работодателя были отправлены результаты анализа кала на скоскоб яйца/глист! Хватит, а если бы да кабы... Давайте про резюме, проблема насущная, всеобъемлющая. Ближе к теме/делу.
Кто что думает, как все это регулировать? или "закон о ПД не работает"?
Всех люблю, Креативный

К тому же резюме мы вынуждены отправлять, причем с достоверной информацией, для устройства на работу. Мы (работники, соискатели вакансий) в этом заинтересованы с одной стороны, с другой стороны - а как будет использоваться присланная нами информация работодателем? чем регулировать просмотр и использование сведений из моего резюме и как обеспечить чтобы отправленные сведения не причинят мне ущерба?
Ведь ситуация может быть такой: работник работает в компании № 1, отправляет свое резюме компании №2 (конкурирующей с №1). Конкурирующая компания № 2 уведомляет команию №1 в которой работает работник о том что он пытается сменить место работы (делает как бы жест доброй воли, за "честную игру"). Работник приходит на работу в компанию №1 в понедельник, а его увольнять собираются, ссылаясь на то что он хотел от них убежать... Вот и все дела, права субъекта нарушены, доказать конечно сложно, но блин, нужно как-то регулировать! жду глубоких комментариев в тему...
Всех люблю, Креативный...

Кошка, если Ваш пост был комментарием к моему, то уточню, что спец. категорию я упомянул в связи с тем, что для ее обработки (ст. 10, вроде), если не попадаем под исключения 2-скоко-то там, необходимо письменное согласие. А вот оьрабатывать эти данные "с использованием средств автоматизации" совсем не обязательно.
Упомяну также, что уведомлять упал-намоченных в данном случае также не обязательно.
Креативный, в качестве согласия, по идее, могут выступать логи почты. В принципе, как доказательство в суде они, с вероятностью чуть менее 50%, применимы.
Попробую нарисовать схему обработки. Работодатель получил резюме. Просмотрел его. Не понравилось - удалил. Понравилось - созвонился, договорился о встрече, удалил резюме с предварительной распечаткой. Не найдены ПДн на компуйтере - нет повода для разбирательств. А на печатной копии можно и подпись соискателя попросить. Если не дал подписи - сжеч резюме да и все, типа - его не было. Если же субъект пойдет в суд со словами "а у них мои ПДн", ему ответят "где же они?". Либо субъект скажет "так ведь были", тогда словами контроллера из Голубого вагона "были, да сплыли, на следующей станции - высажу", либо скажет "так вот ведь, по почте присылал, а вдруг у них осталось", тогда ответ - "так ведь сами е и прислали, в чем повод наезда. Добровольно, никто не принуждал".
Таким образом, в случае, если субъект захочет насолить, то возможность отвертеться есть. Главное - уверенные действия работодателя.
Теперь о защите самого субъекта. Человек заинтересован в вакансии, а следовательно в предоставлении минимально-необходимого набора своих персональных данных. При этом ему важна только конфиденциальность его ПДн. Но если его данные где-либо всплывут (как это было с МГТС в начале нонешнего, вроде, года), то установить инициатора утечки по структуре данных в частности и пострадавших субъектов в целом труда не составит.
Простите, если сумбурно, но вроде бы все логично.

Я отвечала alex_b, по-моему это было _очевидно_ по ответу. Так что ваш наезд, равно как и обвинение меня в наезде считаю необоснованным.
По сути - если вас интересуют гарантии, то прежде чем отправлять работодателю резюме запросите у него, гарантирует ли он безопасность и тп.
Если вас интересует, что делать работодателю с резюме - требовать включения в резюме пункта о согласии на обработку персональных данных; требовать уничтожения неправильных писем (без согласия) и т.п.

А вообще, неплохим решением для работодателя было бы ввести на его сайте веб-морду, в которой ограничить весь поток информации, могущий излиться из перстов субъекта, определенным набором полей. Данные писать в файл со слабо выраженной структурой (что б без БД и не попасть под автоматизированную обработку) или просто по внутренней почте на отдел кадров кидать с вполне определенного адреса, типа web-master. И согласие туда же вплести (если новые поправки http://www.duma.gov.ru/faces/lawsearch/gointra.jsp?c=282499-5 в части форм соглашений вступят в силу, проблем будет минимум). И https, может быть, до кучи приплести. Ну и свято бдить конфиденциальность полученных данных. При этом резюме по электронке от субъектов не принимать.
А если уж субъект лишнего чего напишет - так это не ваши проблемы. Если он, к примеру, в поле места предыдущей работы напишет "я шизофреник с ярко выраженным гайморитом из дурдома №3 г. Новоуральска", что по идее является спец. категорией, то расценивать это только как место работы, ибо сам субъект(!) это расценил как место работы, а не состояние здоровья.