Рекрутер на фрилансе - оператор персональных данных? Надо ли было подавать уведомление в Роскомнадзор до 30 мая?
Время прочтения статьи - 7 минут
Привет! Меня зовут Евгения Кузнецова, автор обучающих программ "Рекрутинг в системе" и "Продаю дорого" с гос лицензией на образовательную деятельность № Л035-01265-18/00578998
Для знакомства оставлю несколько фактов:
📍17 лет в hr: выросла от рекрутера до HRD, мои команды были лучшими в истории компаний. Поймете, как создать среду для самостоятельной команды и вау результатов
📍7 лет предприниматель: продавала от подбора и обучения до HR CRM и геймификации. Поймете, как создавать продукты, которые выбирают лидеры рынка
📍Выросла в обороте и личном доходе тогда, когда все были в тревоге и не знали, что делать: пандемия 2020, спецоперация 2022, рост доллара 2024. Поймете, какая система нужна в бизнесе, чтобы расти даже в кризисные темные времена
📍До сих пор беру вакансии и работаю по ним ручками. Поймете, как продавать на большие чеки 250 000- 400 000 руб и закрывать вакансии, которые не смогли закрыть другие КА
📍Задрот и душнила: обожаю писать процессы, структурировать сложное. Поймете, как из хаоса интуитивных действий сделать систему
Разбираемся есть ли лазейка в 152 ФЗ
Вообще закон существует почти 10 лет, но только в этом году вокруг него столько суеты и паники. Все почему? С 30 мая штрафы стали больше
- Обзваниваете кандидатов или пишите им?
- Звоните/ пишите заказчикам по кандидатам?
- Храните базу кандидатов, даже в ексель, почте или ноуте? - Храните данные клиентов и их сотрудников, с кем взаимодействуете по вакансии?
- Передаете данные кандидатов клиенту?
Если ДА – вы по закону являетесь ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
Неважно, вы самозанятый, ИП или ООО. Факт обработки ПДн делает вас оператором со всеми вытекающими обязанностями
❓«Что будет, если я все еще не стал оператором?»
Игнорирование статуса оператора - прямое нарушение закона. Не успели до 30 мая, подайте уведомление сегодня
Если вы пользуетесь Гугл: собираете данные через формы и/или храните их там, то вам нужно подать еще одно уведомление о трансграничной передаче данных
Также сделайте запрос во все сервисы, с которыми работаете. У многих, например, у той же Тильды сервера не только в РФ. Либо писать им о том, чтобы они хранили данные только в РФ, либо подавать уведомление о трансграничной передаче данных
- Штрафы в разы больше, чем раньше
- Двойные штрафы за повтор: совершили нарушение в течение года после первого штрафа? Платите вдвое больше
- РКН может требовать блокировки. Сайта, например. А это остановка рекламы, соответственно, и поступления денег
❓«Какие проверки могут быть и как узнают, что я не оператор?»
До этого же никто не жаловался и нормально жили. Дело в том, что раньше про этот закон не кричали из каждого утюга, люди просто не знали + не было в таком количестве, как сейчас, потребительского экстремизма
- Жалобы. Любой обиженный кандидат может написать жалобу в РКН. И тогда вас проверят
- Онлайн мониторинг. РКН, например, может сканировать сайты на предмет форм сбора ПДн. Нет опубликованной Политики обработки? Нет чекбокса согласия? Вас проверят
- Тайный клиент. РКН может провести контрольную «закупку», чтобы проверить соблюдение процедур
Если у вас оборот до 1-5 млн руб, вряд ли второй и третий пункты у вас случатся в ближайшее время. Но первый 100% может случиться хоть завтра и даже, если оборот 50 000 руб
❓«Дождусь первой проверки и там видно будет»
Проще и дешевле закрыть вопрос сейчас, чем экстренно латать дыры под угрозой огромного штрафа в сжатые сроки по предписанию РКН
РКН прямо не говорит, но есть слушок, что обработка ПДн кандидатов – одно из приоритетных направлений надзора
Возьмите консультацию юриста, который поможет правильно подать уведомления, оформить документы после и минимизировать риски. Это инвестиция в безопасность вашего бизнеса
Работа в соответствии с 152 ФЗ – необходимое условие для работы вдолгую. Для фрилансеров и небольших агентств один крупный штраф, а тем более двойной, может означать конец деятельности
Перешлите сообщение всем коллегам, кто работает на себя и до сих пор не разобрался в теме