Защита персональных данных на сайте rabota.by

С 15 ноября 2021 г. вступил в силу Закон «О защите персональных данных». Поэтому мы подготовили статью, где вы узнаете ответы на популярные вопросы об обработке персональных данных физических лиц сайте rabota.by.

Что такое персональные данные?

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Есть ли у ООО «ВСЯ РАБОТА» процедура по получению согласия от соискателя на обработку персональных данных при составлении резюме?

Отношения между пользователями-соискателями и ООО «ВСЯ РАБОТА» регулируются соглашением, размещенным по адресу https://rabota.by/account/agreement. Согласно указанному соглашению, Соискатели самостоятельно принимают решение о размещении своих данных в формате резюме на сайте rabota.by, размещают свои данные на сайте и регулируют уровень доступа к своим резюме, выбирая круг лиц, которым резюме будет доступно для просмотра. ООО «ВСЯ РАБОТА» обязуется предоставить клиентам сайта доступ к резюме соискателей.

Целью размещения Соискателем своего резюме на сайте является поиск работы. При регистрации на сайте пользователи-соискатели принимают указанное Соглашение и таким образом дают ООО «ВСЯ РАБОТА» согласие на обработку их персональных данных, в частности, такими способами, как распространение и доступ для целей трудоустройства у потенциальных работодателей, а также проведение предварительного собеседования в целях трудоустройства у потенциальных работодателей (п.2.2., 2.3 Соглашения).

Нужно ли нашей компании получать согласие на обработку персональных данных соискателей, резюме которых мы получили в рамках доступа к базе резюме сайта rabota.by?

В рамках работы с резюме непосредственно на сайте rabota.by для целей трудоустройства соискателя получать дополнительное согласие не требуется. При работе с резюме без его длительного хранения в распечатанном или электронном виде в собственных базах компании (например, распечатка резюме для просмотра непосредственно на собеседовании) до тех пор, пока резюме не удалено соискателем с сайта rabota.by или пока резюме открыто для просмотра Вашей компании, получать дополнительное согласие также не требуется.

В случае, если вы сохраняете резюме в своих базах или храните их в распечатанном виде, в т.ч. для целей кадрового резерва (т.е. если вы приняли решение, что данный соискатель вам не подходит, но хотите оставить его резюме «на будущее»), вам необходимо получить дополнительное согласие от соискателя.

В случае, если вы хотите обрабатывать данные резюме соискателя с иными целями, нежели потенциальное трудоустройство и проведение собеседования, вам в любом случае необходимо получить согласие соискателя.

Напоминаем, что согласно условиям использования сайтов (https://rabota.by/terms), а также действующего законодательства, ваша компания является самостоятельным оператором персональных данных в отношении резюме соискателей и должна самостоятельно заботиться о наличии согласий или иных правовых оснований для обработки персональных данных, которые вы получаете.

Как быть с откликнувшимися на вакансии соискателями, с которыми не связывались, но в базу занесли как потенциального кандидата»? Нарушает ли компания при этом закон?

В соответствии с условиями использования сайта (https://rabota.by/terms) и заключенных договоров на оказание услуг по предоставлению доступа к базе резюме, легальной будет считаться обработка данных резюме пользователем-работодателем сайта непосредственно на сайте rabota.by с целью трудоустройства соискателя.

В случае, если требуется сохранение резюме на иные устройства, о правомерности такой обработки с точки зрения законодательства о персональных данных заказчику необходимо заботиться самостоятельно в связи с тем, что при работе с резюме заказчик всегда будет выступать оператором персональных данных.

Как и чем регулируются отношения в области обработки персональных данных между соискателями, ООО «ВСЯ РАБОТА» и клиентом? Кто выступает оператором персональных данных?

Сайт rabota.by предназначен для поиска потенциальных работников, размещения информации о компаниях как работодателях и вакансиях в сети интернет, а также для общения с соискателями о вакантных местах работы. Использование Сайта в иных целях не допускается. Отношения между пользователями-работодателями и ООО «ВСЯ РАБОТА» (далее – «Компания») регулируются условиями использования сайта (https://rabota.by/terms) и условиями заключенных договоров (если применимо).

Отношения между соискателями и Компанией регулируются соглашением, размещенным по адресу https://rabota.by/account/agreement. В частности, согласно указанному соглашению, Соискатели самостоятельно принимают решение о размещении своих данных в формате резюме на сайте, размещают свои данные на сайте и регулируют уровень доступа к своим резюме, выбирая круг лиц, которым резюме будет доступно для просмотра. Компания обязуется предоставить Клиентам сайта доступ к Резюме. Целью размещения Соискателем своего резюме на сайте является поиск работы.

Клиентам сайта Компания предоставляет доступ к базе данных Резюме в рамках платного оказания услуг либо в рамках свободного просмотра, в частности, в зависимости от режима видимости резюме, выбранного соискателем.

Согласно ст. 1 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», операторами персональных данных являются государственные органы, юридические лица Республики Беларусь, иные организации, физические лица, в том числе индивидуальные предприниматели, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

При этом обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки. (ч.4. ст. 4 Закона «О защите персональных данных»).

В соответствии с указанным выше определением, любое лицо, которое осуществляет обработку персональных данных в своих интересах (выбранными соответствующим лицом способами, объемами, целями), является оператором персональных данных. Таким образом, при обработке персональных данных соискателей, размещенных в резюме на сайте rabota.by, Компания и соответствующий пользователь сайта (Клиент сайта), получающий доступ и иным образом использующий резюме, выступают операторами персональных данных, самостоятельно отвечающими за соответствие обработки персональных данных с их стороны требованиям применимого законодательства.

Если заказчик планирует внести в свою регистрацию иностранного гражданина, каким образом будем происходить обработка его персональных данных, согласно Общего регламента по защите данных (GDPR) вступившего в силу в мае 2018 года в Европейском союзе?

Обработка персональных данных, размещаемых на сайте rabota.by, осуществляется в соответствии с законодательством Республики Беларусь. GDPR не применим в отношении деятельности, которая выходит за рамки сферы действия права Евросоюза. В отношении экстерриториальной применимости Регламента необходимо иметь в виду, что ООО «ВСЯ РАБОТА» - белорусская компания, не имеющая подразделений на территории ЕС, обязана выполнять (и выполняет) требования белорусского законодательства и закона Республики Беларусь от 07.05.2021 N 99-З от 07.05.2021 №99-З «О защите персональных данных».

Соблюдает ли ООО «ВСЯ РАБОТА» требования Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»? Правомерно ли происходит обработка/хранение/использование/распространение/предоставление (передача) персональных данных, находящихся в базе резюме, работодателям?

В ООО «ВСЯ РАБОТА»  утверждена политика в области обработки и обеспечения безопасности персональных данных, ознакомиться с ней можно на официальном сайте https://rabota.by в разделе Защита персональных данных  по ссылке: https://rabota.by/article/23457?from=footer_new.

В соответствии вышеуказанной политикой в области обработки и обеспечения безопасности персональных данных и действующим законодательством Республики Беларусь, ООО «ВСЯ РАБОТА» является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных».

Сайт rabota.by предназначен для поиска потенциальных работников, размещения информации о компаниях как работодателях и вакансиях в сети Интернет, а также для общения с соискателями о вакантных местах работы. Использование Сайта в иных целях не допускается.  Отношения между пользователями-работодателями и Компанией регулируются условиями использования сайта (https://rabota.by/terms) и условиями заключенных договоров.

Отношения между пользователями-соискателями и ООО «ВСЯ РАБОТА» регулируются соглашением, размещенным по адресу https://rabota.by/account/agreement. Согласно указанному соглашению, Соискатели самостоятельно принимают решение о размещении своих данных в формате резюме на сайте rabota.by, размещают свои данные на сайте и регулируют уровень доступа к своим резюме, выбирая круг лиц, которым резюме будет доступно для просмотра, а ООО «ВСЯ РАБОТА» обязуется предоставить клиентам сайта доступ к резюме соискателей.  Целью размещения Соискателем своего резюме на сайте является поиск работы. При регистрации на сайте пользователи-соискатели принимают указанное Соглашение и таким образом дают ООО «ВСЯ РАБОТА» согласие на обработку их персональных данных, в частности, такими способами, как распространение и доступ для целей трудоустройства у потенциальных работодателей, а также проведение предварительного собеседования в целях трудоустройства у потенциальных работодателей (п.2.2., 2.3 Соглашения).

ООО «ВСЯ РАБОТА» обеспечивает необходимые организационные и меры технической и криптографической защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, предусмотренные законодательством.

Таким образом, «ВСЯ РАБОТА» осуществляет обработку персональных данных в полном соответствии с действующим законодательством Республики Беларусь.