Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО ''СБЕР А". Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
Программа разработана совместно с АО ''СБЕР А". Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
В последнее время виртуализация бизнес-процессов обретает все более зримые очертания как проявление магистрального тренда постиндустриальной эпохи, обозначающего основные вехи формирования новейшего уклада во всех сферах социально-экономической жизни и накладывающего свой неизгладимый "цифровой отпечаток" на правосознание. Работодатели, прежде всего в секторе услуг, постепенно преодолевают архаичность мышления, усовершенствуя формы и методы кадровой политики и наращивая уровни дистанционности в применяемых ими режимах работы привлекаемого персонала. При этом, достигаются цели оптимизации количественных и качественных параметров микроэкономики предприятия (хозяйствующего субъекта), что способствует выстраиванию современной системы корпоративного управления и операционного менеджмента, отвечающей вызовам времени. Не последнюю роль здесь играют и настоятельные рекомендации со стороны органов публичной власти и должностных лиц в контексте вводимых ими санитарно-карантинных и иных противоэпидемических мер и т.д.
Активное внедрение цифровых технологий в повседневную бизнес-среду объективно обусловлено следующими ключевыми факторами:
При этом важной составляющей адаптации бизнеса к новым условиям хозяйствования является процедура соискательства и приема на работу, которая не должна существенно отличаться по своим правовым условиям от применяемого правового режима трудовых отношений, складывающихся в результате ее осуществления. Недопустимо на законодательном и/или правоприменительном уровне создавать искусственные и надуманные сложности и препоны, замедляющие цифровизацию бизнеса, в частности, в таком вопросе как проведение собеседований с соискателями вакансий с использованием видео-сервисов.
Тем не менее, в этом вопросе потенциальные работодатели сталкиваются с целым сонмом требований касательно защиты персональных данных, преодолеть которые зачастую не представляется возможным без несоразмерных усилий и затрат (организационно-административных, финансовых и т.д.). К тому же реальная заинтересованность неопределенного круга субъектов персональных данных в таком сверх-охранительном режиме не всегда может быть установлена с разумной степенью достоверности и обоснованности, а является скорее публично-правовой фикцией.
I. Нормативные требования и разъяснения профильных министерств и ведомств.
Так, для осуществления видео-интервьюирования соискателей вакансий потенциальный работодатель (далее также – "Оператор") обязан будет выполнить нижеследующие требования действующего законодательства:
Уведомить Роскомнадзор, то есть внести сведения в реестр операторов персональных данных, воспользовавшись сервисом по адресу: https://rkn.gov.ru/personal-data/register/ (достаточно прозрачная и излишне неосложненная процедура, носящая чисто уведомительный характер). Согласно подп. 1 п. 2 ст. 22 Федерального закона от 27 июля 2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) уведомление Роскомнадзора не требуется в случае, когда персональные данные обрабатываются в соответствии с трудовым законодательством. Однако до приобретения соискателем статуса работника соответствующие отношения по видео-интервьюированию, скорее всего, будут квалифицированы как подпадающие под уведомительный режим охраны персональных данных согласно требованиям Закона № 152-ФЗ.
По просьбе соискателя предоставить ему следующую информацию (п. 7 ст. 14 Закона № 152-ФЗ):
Разработать и ввести в действие на уровне локального нормативного регулирования и внутрикорпоративной практики следующие меры:
Согласно разъяснениям Роскомнадзора порядок документальной фиксации уничтожения персональных данных субъекта определяется оператором самостоятельно (обычно осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа Оператора). Наиболее распространенными способами документальной фиксации уничтожения персональных данных является оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале. Типовая форма акта и журнала утверждаются самим Оператором (.https://rkn.gov.ru/treatments/p459/p468/ ).
Получить письменное согласие соискателя (подп. 1 п. 1 ст. 6, п. 4 ст. 9 Закона № 152-ФЗ). Согласно п. 4 ст. 9 Закона № 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме соискателя на видео-интервью должно включать в себя, в частности:
Это самый трудновыполнимый на практике пункт, поскольку лишь незначительная доля трудоспособного населения в РФ обладает электронно-цифровой подписью (ЭЦП), что ставит "неоцифрованных" кандидатов в заведомо неравное положение по сравнению с их конкурентами, что недопустимо, поскольку наличие/отсутствие ЭЦП никак не связано с деловыми качествами работника (ч. 2 ст. 3 Трудового кодекса).
Тем не менее, указанное требование вряд ли можно проигнорировать или обойти. Вариант пересылки по электронной почте сканированного согласия на обработку персональных данных, заверенного собственноручной подписью субъекта данных, обсудим ниже. Попутно отменим, что такая опция могла бы стать равноценной альтернативой соответствующему документу на бумажном или электронном (с использованием ЭЦП) носителе, оставляя за заинтересованными лицами право на комфорт удаленного волеизъявления без необходимости прибегать к обременительным "аналоговым" сервисам (личная явка соискателя в офис потенциального работодателя; отправка согласия по почте и т.д.). Тем более, что в одном из своих разъяснений Роскомнадзор консультирует следующим образом: (https://rkn.gov.ru/news/rsoc/news17877/) "Обработка персональных данных соискателей на замещение вакантных должностей в рамках правоотношений, урегулированных ТК РФ, предполагает получение согласия соискателей на замещение вакантных должностей на обработку их персональных данных на период принятия работодателем решения о приеме либо отказе в приеме на работу. В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем.
К примеру, к таким мероприятиям можно отнести приглашение соискателя на личную встречу с уполномоченными сотрудниками работодателя, обратная связь посредством электронной почты и т.д." (далее – "Разъяснение 1").
Однако в Методических рекомендациях для общеобразовательных организаций по вопросам обработки персональных данных (см.: Письмо Минкомсвязи России от 28 августа 2020 № ЛБ-С-074-24059) (далее – "Разъяснение 2") содержатся важные моменты, на которые следует обратить внимание:
"в случаях, когда Законом о персональных данных предусмотрена обработка персональных данных только с согласия в письменной форме субъекта персональных данных, то равнозначным признается только согласие в форме электронного документа, подписанного с электронной подписью";
к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.
При этом, расширяется перечень способов акцептования предложения работодателя о предоставлении персональных данных в случаях, когда законодатель не требует императивно письменной формы подтверждения такого согласия, в том числе посредством "получения на мобильный телефон и (или) электронную почту уникальной последовательности символов и иными способами и формами".
На основании изложенного выше, можно заключить, что поскольку биометрия человека как особая разновидность ПД подлежит усиленной охране, то по смыслу п. 1 ст. 11 Закона № 152-ФЗ можно констатировать, по общему правилу, обязательность письменной формы выражения согласия соискателя на его видео-интервьюирование.
Тем более, что в другом разъяснении Роскомнадзор (https://rkn.gov.ru/news/rsoc/news17877/ ) уже четко требует ЭЦП (далее – "Разъяснение 3"):
"Вопрос: Возможно ли получение согласия на обработку персональных данных по телефону? Что является доказательством получения согласия на обработку персональных данных при покупке товаров в интернет-магазинах?
Ответ: "При заполнении вэб-формы заявки на покупку товара на сайте интернет-магазина в информационно-телекоммуникационной сети "Интернет" критерием, свидетельствующим о получении оператором согласия субъекта персональных данных на обработку его персональных данных является файл электронной цифровой подписи".
Довольно странно читать про файл ЭЦП при покупках онлайн в Интернет-магазинах, ведь обычно это требование на практике не применяется. Неужели, чиновники Роскомнадзора отовариваются в каких-то спецраспределителях, доступ к услугам которых возможен только через портал "Госуслуги" при помощи усиленной ЭЦП?
Если допускается (Разъяснения 1-2) использование не отягощенных ЭЦП сервисов вплоть до электронной почты для идентификации личности соискателя, то можно предположить возможность заключения договора на проведение интервью с приложением письменного согласия в порядке п. 2 ст. 434 ГК РФ: "договор в письменной форме может быть заключен путем составления одного документа (в том числе электронного), подписанного сторонами, или обмена письмами, телеграммами, электронными документами либо иными данными в соответствии с правилами абзаца второго п. 1 ст. 160 настоящего Кодекса". Ведь в случае идентификации соискателя посредством обмена сообщениями электронной почты обработка персональных данных (биометрии) для идентификации личности соискателя в рамках видео-интервью оказывается фактически избыточной.
С другой стороны, в силу абз. 2 п. 1 ст. 160 ГК РФ "письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю". Допускаю, что в случае административного спора госорган сошлется на то, что Закона № 152-ФЗ устанавливает необходимость именно ЭЦП для подтверждения согласия субъекта персональных данных.
С 1 марта оператор персональных данных обязан получить отдельное письменное согласие субъекта на обработку его персональных данных, разрешенных для распространения включая сведения, раскрытые неопределенному кругу лиц самим субъектом персональных данных (например, в соцсетях, на интернет-форумах и иных платформах и т.п.) (п. 1-2 ст. 10.1 Закона № 152-ФЗ). При этом, законодатель ввел достаточно жесткие требования, направленные на обеспечение охраны персональных данных от их несанкционированного распространения, в том числе в случае злоупотреблений или недостаточной степени заботливости со стороны оператора персональных данных в отношении обеспечения режима информированного согласия субъекта ПД на их распространение. В частности:
Отрадно отменить, что Роскомнадзор конструктивно отреагировал на ранее высказанную автором настоящей статьи критику положения вещей, при котором субъект персональных данных без существенных неудобств и рисков административной или иной ответственности практически не в состоянии обеспечить соблюдение порядка получения согласия со стороны субъектов персональных данных без использования ЭЦП или аналоговых способов истребования личной подписи и т.п. С 1 июля предполагается внедрение информационной системы Роскомнадзора, с помощью которой субъект персональных данных сможет предоставить оператору персональных данных свое согласие на обработку персональных данных, разрешенных для распространения (подп. 2 п. 6 ст. 10.1 Закона № 152-ФЗ).
Кроме того, порядок взаимодействия между работодателем и соискателем вакансии может быть значительно упрощен в случае принятия законопроекта о внесении изменений в Трудовой кодекс Российской Федерации (в части регулирования электронного документооборота в сфере трудовых отношений).1 Согласно законодательной инициативе предполагается с 16.11.2021 ввести в действие электронный кадровый документооборот, который будет осуществляться посредством: единой цифровой платформы (ЕЦП) "Работа в России" включая взаимодействие через портал "Госуслуги" или через информационную систему работодателя. При этом реализованные на платформе "Работа в России" эталонные модели (бизнес-схемы) процессов трудовых отношений будут носить рекомендательный характер и для информационных систем работодателей.
Предполагается, что при подписании электронных документов работником или лицом, поступающим на работу, посредством ЕЦП ""Работа в России" может использоваться, в том числе простая электронная подпись. Целесообразно закрепить в норме ст. 22.1 ТК РФ также возможность использования ЕЦП "Работа в России" для получения согласий соискателя на обработку и распространение его ПД для целей найма на работу.
II. Судебно-арбитражная практика.
Арбитражная практика складывается далеко не в пользу операторов персональных данных. В одном из кейсов суды не сочли надлежащим для целей п. 3 ст. 6 Закона № 152-ФЗ даже согласие, выдаваемое соискателем рекрутинговому сайту (см.: Постановление Арбитражного суда Московского округа от 15 января 2018 г. № Ф05-18981/2017 по делу №А40-81171/17-149-793): "так, из пункта 2 предписания следует, что ЗАО "С." нарушены требования ч. 3 ст. 6 Закона № 152-ФЗ в части поручения обработки персональных данных соискателей ООО "Р." без согласия соискателей на замещение вакантных должностей.
Отклоняя ссылку общества на пункт 2.8 Соглашения об оказании услуг по содействию в трудоустройств, размещенном на работном портале, суды исходили из того, что функционал портала форму согласия соискателя в виде электронного документа, подписываемого в соответствии с федеральным законом электронной подписью, не предусматривает, и, следовательно, указанное соглашение не соответствует требованиям ч. 4 ст. 9 Закона № 152-ФЗ".
Судебная практика в судах общей юрисдикции более благосклонна к операторам ПД.
Так, в Апелляционном определении Московского городского суда от 12 февраля 2019 г. по делу № 33-5265/2019, в частности, установлено:
Суд первой инстанции, разрешая заявленные исковые требования в порядке п. 3 ст. 196 ГПК РФ, оценив в совокупности представленные по делу доказательства по правилам ст. 12, ст. 56, ст. 67 Гражданского процессуального кодекса, применяя приведенные нормы права, проанализировав содержание соглашения об оказании услуг по содействию в трудоустройстве, пришел к обоснованному выводу о том, что размещая свое резюме на вышеуказанном сайте, истец фио дала свое согласие на обработку своих персональных данных".
III. Вопросы юридической ответственности.
Административная ответственность за нарушение Закона № 152-ФЗ, в том числе, в случае неправомерного поведения оператора в части видео-интервьюирования наступает за:
На основании изложенного выше, потенциальные работодатели прежде чем использовать видео-сервисы для интервьюирования соискателей должны внимательно и скрупулезно ознакомиться и выполнить все применимые требования законодательства, касающиеся защиты персональных данных. В противном случае, избежать применения мер юридической ответственности вряд ли удастся. В то же время, необходимость приравнивания (и смягчения) режима охраны персональных данных в рамках трудовых отношений и процедуры приема на работу давно назрела и требует законодательного осознания и разрешения. Серьезным шагом в этом направлении является планируемый запуск с 1 июля 2021 года информационной системы Роскомнадзора, которая позволит предельно упростить порядок получения оператором персональных данных согласия субъекта персональных данных на их обработку и распространение.
_____________________________
1 https://sozd.duma.gov.ru/bill/1162885-7 ; дата рецепции – 30.04.2021.
Документы по теме:
Читайте также:
В ТК РФ планируют закрепить особенности ведения электронного документооборота
Минтруд России разъяснил, как уволить сотрудника за длительный прогул
Введение работодателем дресс-кода для сотрудников не противоречит трудовому законодательству