Теоретическая часть

При работе с HR-офферами вы собираете персональные данные. С точки зрения закона вы становитесь оператором персональных данных и обязаны соблюдать 152-ФЗ.

Какие данные можно запрашивать

• ФИО (или имя), телефон, мессенджер;
• город (для проверки гео);
• гражданство, возраст (если требуется оффером);
• наличие документов, транспорта (если требуется оффером).

Чего нельзя: паспортные данные до трудоустройства, СНИЛС/ИНН без необходимости, данные о здоровье, избыточные данные.

Согласие на обработку ПДн

При сборе данных необходимо получить согласие. Это может быть чекбокс с ссылкой на политику, текст согласия в боте.

«Я согласен на обработку моих персональных данных (имя, телефон, город) с целью передачи работодателю для трудоустройства. Данные хранятся не более 30 дней. Я могу отозвать согласие, написав на [контакт].»

Хранение и удаление

Данные, не приведшие к трудоустройству, удаляются в срок до 30 дней. Хранить — в защищённых таблицах с ограниченным доступом.

Уведомление Роскомнадзора

При систематической обработке ПДн может потребоваться уведомление. Уточняйте у юриста.

Корректная коммуникация

• Не давить, не угрожать.
• Не обещать гарантированное трудоустройство.
• Ясно обозначать цель сбора данных.
• Уважать отказ кандидата.

Пошаговый алгоритм

1. Определите, какие данные нужны.
2. Создайте форму с чекбоксом согласия.
3. Храните данные в защищённом месте.
4. Удаляйте данные после завершения процесса.
5. Не передавайте данные третьим лицам без необходимости.
6. Проконсультируйтесь с юристом.

Практическое задание

Разработайте текст согласия на обработку ПДн для формы сбора заявок. Укажите: какие данные собираются; с какой целью; срок хранения; права кандидата.

Пример из практики

Вебмастер собирал данные в открытой Google-таблице. Таблица попала в открытый доступ, кандидаты начали получать спам. Решение: перенести данные в защищённую CRM.