Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

ФСБ: Национальному координационному центру по компьютерным инцидентам быть!

13/10/2018

Директор ФСБ России Александр Бортников распорядился создать государственный орган по борьбе с кибератаками. Текст соответствующего приказа размещен на официальном интернет-портале правовой информации.

Обучение

015.3. Системное администрирование операционной системы Astra Linux Special Edition. Специальный курс.
06 - 07 ноября 2018 года

002. Техническая защита информации. Способы и средства защиты информации от несанкционированного доступа.
12 - 16 ноября 2018 года

001. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных. Курс согласован ФСТЭК России.
19 - 23 ноября 2018 года

026. Подготовка к CISSP и CISM (курс от профессионалов-практиков).
28 - 30 ноября 2018 года

036.2. Внедрение системы управления информационной безопасностью.
04 - 05 декабря 2018 года

036.3. Внутренний аудит СУИБ на соответствие требованиям международного стандарта ISO/IEC 27001:2013.
06 - 07 декабря 2018 года

015.1. Основы работы в операционной системе Astra Linux.
10 - 11 декабря 2018 года

015.2. Системное администрирование операционной системы Astra Linux Special Edition.
12 - 14 декабря 2018 года

Реклама





Партнеры

Лаборатория кибербезопасности





Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
RSS
[ Закрыто ] персональные данные и РЕЗЮМЕ, Как обязать работодателя, которому отправляешь РЕЗЮМЕ сохранять конфиденциальность этих сведений
Всем дня доброго! Задумался тут, а как защитить (хотя бы юридически) передаваемые работодателю (отправка на е-мейл) персональные данные находящиеся в резюме. Ну понятно что можно кое-что не указывать (ограничиться указанием района проживания без указания № квартиры), написать в колонтитулах резюме следующее "открытие данного документа выражает Ваше согласие на обработку персональных данных, а также подразумевает сохранение конфиденциальности полученных сведений и использования их исключительно в целях подбора кадрового состава".
Дело то сурьезное, ведь у каждой компании есть свой конкурент, и если работник отправляет резюме конкурирующей компании (по отношению к той в которой работает/работал), то эти сведения могут быть очень полезительны для "шпиёонов".
Обезличивать данные не представляется возможным, это создаст представление неделового человека, ведущего "двойную жизнь".
Написать в резюме "подробности узнаете на собеседовании", тоже не вариант, т.к. дело до собеседования может и не дойти.
В общем, как мне защитить те данные, которые я передаю потенциальному работодателю, пусть даже юридически, что написать (хватит ли той записи в колонтитулах? имеет ли она хоть какую-то юридическую силу?)...
Напоминаю: речь идет не о кадровых агенствах, а о простой отправке резюме формата word на электронную почту работодателя, найденную на сайте вакансий.
жду ваших советов, предложений, комментариев.
Искренне Ваш, Креативный...
Отправлять письменно по почте, с согласием в форме определенной 152-ФЗ
Вот, собственно, из-за подобных людей и будет большинство проблем в области ПДн.

1) Колонтитул работодатель увидит уже после открытия Вашего резюме.

2) Вакансия на сайте - публичная оферта. Отправка резюме - акцепт оферты. Ваше согласие и особое разрешение на обработку не требуется - все действия происходят в рамках гражданского договора. Если на сайте ничего не указано о защите ПДн, то можете не отправлять - Ваше дело.

3) А вообще - последуйте совету предыдущего автора и закажите нарочную доставку, с бланком отправления в 3-х экземплярах и т.д.
Работодатель заинтересован в выполнении закона.
Обычно делают договор оферты для соискателей, приложением является форма резюме.
Думаю еще актуально. Задавал на "Портале персональных данных" вопрос, вот позиция Роскомнадзора:

Алгоритм работы с резюме может быть следующим.

1) получить согласие субъекта на обработку его персональных данных (вызвать соискателя на собеседование, получить согласие и осуществлять обработку на законных основаниях);или

2) в случае невозможности получения согласия (отказа соискателя приехать на собеседование или подписать необходимый документ) уничтожить полученное резюме, хранящееся как на бумажных носителях, так и в информационной системе организации способом, прописанным в Инструкции о порядке обработки персональных данных.

Безусловно, в качестве одного из механизмов получения согласия на обработку резюме может быть рассмотрен вариант получения данного документа по электронной почте с использованием электронно-цифровой подписи (ЭЦП) субъекта персональных данных, однако в настоящее время такой вариант будет скорее исключением из правил, чем распространенным явлением.
Страницы: 1
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)