Подбор кандидатов на вакантную должность

Суть процесса:

Оператор (потенциальный работодатель) осуществляет поиск будущего работника.
Поиск может происходить различными способами, что имеет свои особенности при обработке ПДн.

Способ поиска	На что обратить внимание
С помощью работных сайтов	Обеспечение правового основания не требуется, поскольку каждый из участников правоотношений является пользователями сервиса (см. подробнее Вебинар Роскомнадзора). Следует обратить внимание, что при взаимодействии с кандидатом за пределами "работных" сайтов необходимо обеспечивать правовое основание.
С помощью кадровых агентств	Необходимо определить схему взаимоотношения с кадровым агентством для определения модели обработки. Схема Оператор - Обработчик Оператор - работодатель Обработчик - кадровое агентство Кадровое агентство под конкретную должность Оператора осуществляет как полноценный цикл рекрутинга (поиск, собеседование, проверку, тестирование и т.д.), так и ее отдельную часть. По достижении цели кадровое агентство передает необходимую информацию о кандидате для последующего трудоустройства, а в отношении остальных производится уничтожение базы данных кандидатов. Отсюда мы видим следующее. Оператор делегирует своих прав Обработчику, а именно: сбор, систематизация, хранение, использование, уничтожение. Обработчик, свою очередь, не использует базу данных кандидатов для последующих оказаний своих услуг, а по окончанию действия договора/отзыва согласия на обработку персональных данных - уничтожает персональные данные кандидата. Ответственность за обработку персональных данных в рамках подбора кандидатов несет потенциальный работодатель. После прекращения договорных отношений между Работодателем и Кадровым агентством, последний несет ответственность за дальнейшую обработку персональных данных Схема Оператор - Оператор Оператор (работодатель) получает информацию от Кадрового агентства по кандидату из собственной базы кандидатов. Кадровому агентству необходимо обеспечить правовое основание для передачи персональных данных кандидата потенциальному работодателю. По достижении цели обработки Работодатель обязан уничтожить со своей стороны персональные данные кандидатов, которые не прошли отбор. В свою очередь, Кадровое агентство не связано целью обработки персональных данных Работодателя. Следовательно, обработка может быть продолжена по достижению цели обработки персональных данных, которая установлена в согласии на обработку персональных данных/договоре.
Напрямую с кандидатом	В качестве правового основания для обработки персональных данных можно рассмотреть: 1) Согласие на обработку персональных данных. Относительно данного правового основания следует обратить внимание на: 1) Место сбора персональных данных: на сайте Оператора, на месте нахождения/регистрации Оператора, на сторонних сервисах (zoom, google meet, яндекс телемост) 2) Условие сбора персональных данных: заполнение формы на сайте, направление резюме на адрес электронной почты Оператора 3) Форму сбора персональных данных: использование как тикетной системы, так и без таковой Все это также влияет на содержание согласия на обработку персональных данных, в котором мы должны учитывать при разработке. 2) Соглашение об участии в кадровом конкурсе. Следует отметить, что в договоре также должно быть как и по аналогии и согласием определены перечень необходимых персональных данных, которые минимальных, достаточны для участия в кадровом конкурсе.

Особенности процесса:

В данном процессы работодатель части использует различные HR-платформы (например, Huntflow).

При использовании данных платформ следует учитывать, что

1) Владельцы данных платформ - лица, которым поручается обработка персональных данных
2) Необходимо заключить поручение на обработку персональных данных - может как включено в пользовательское соглашение/оферту, так и отсутствовать.
3) Необходимо проверить согласие на обработку персональных данных, т.к. в таких сервисах предусмотрена собственный шаблон, который может не подходить в Вашем случае.