К вам пришёл РКН»
История одного собеседования, которое закончилось проверкой
Знаете, что объединяет студию красоты, соискательницу и Роскомнадзор? Оказывается — одна неудачная встреча на собеседовании
🙃Разберу реальный кейс из практики.
📌 Что случилосьДевушка откликнулась на вакансию в Авито, пришла на собеседование в салон красоты… и не понравилась. Отказ.
Обидно? Да. Но вместо того чтобы просто расстроиться, соискательница пошла и написала жалобу в РКН — на нарушение закона о персональных данных.
И вот ИП-работодатель получает письмо. Грозное, официальное, с требованием дать пояснения. Знакомое чувство:
«а я вообще что-то нарушил?» 😰
⚖️ Что делать в такой ситуации?Первым делом я всегда смотрю
на один простой вопрос:
а подавал ли вообще ИП уведомление в РКН?
Это действие, которое обязан сделать почти каждый предприниматель хотя бы раз в жизни — а многие о нём даже не подозревают.
Кто обязан подать уведомление и стать оператором персональных данных?
Практически любой бизнес:
🔹 ООО, ИП, самозанятые, НКО, физлица — не важно, форма значения не имеет
🔹 у вас интернет-магазин с формой обратной связи
🔹 вы ведёте клиентскую базу в CRM (турагентство, риелторы и т.д.)
🔹 вы работодатель и обрабатываете данные сотрудников
🔹 у вас онлайн-сервис, где клиенты оставляют свои данные
Если хоть один пункт про вас — уведомление, скорее всего, нужно.
🔍 Как я разбирала кейс,
чтобы защитить клиента, я по пунктам восстановила всю картину:
1️⃣ Как соискатель передал данные? Через отклик на Авито — то есть инициатива исходила от неё самой. Это прямо подпадает под п. 5 ч. 1 ст. 6 закона № 152-ФЗ. Взаимодействие через Авито подтверждается скриншотами — их и приложили к ответу в РКН.
2️⃣ Какие данные обрабатывались? Только стандартные: ФИО, контакты, опыт работы. Никакой «спецкатегории» — ничего лишнего.
3️⃣ Для какой цели? Только для оценки кандидатуры, и точка.
4️⃣ Что стало с данными после отказа? Уничтожены в течение 24 часов. А вот это критично: если хранить данные «просто так» и после отказа — это уже прямое нарушение ст. 5 закона № 152-ФЗ.
5️⃣ А уведомление в РКН? Было подано заранее — это и приложили к ответу.
Кстати, проверить себя можно в специальном реестре Роскомнадзора по ИНН — рекомендую сделать это каждому 👀
💡 Важный выводОтсутствие подписанного бумажного согласия само по себе — это ещё не нарушение, если обработка велась на основании отклика соискателя
(п. 5 ч. 1 ст. 6 закона № 152-ФЗ).
А вот что действительно является нарушением:
❌ бессрочное хранение данных после отказа
❌ передача данных третьим лицам
❌ использование не по назначению
❌ обработка специальных категорий данных без письменного согласия
В итоге у клиента на руках оказался полный, аргументированный пакет документов — и претензия была снята.
🙋♀️ А вы — оператор персональных данных? Проверяли себя в реестре РКН?
Пишите в комментариях, разберём!
📅 Записаться на консультацию —
https://max.ru/u/f9LHodD0cOKfMTGprR_SIe7D3vqDDU2a5DwQV7cqL-tTP8FiRYmZ0rMjCUY
⭐ Отзывы —
https://max.ru/join/Hy94R9FESg0Uoi7JzpbdtezdtI4S2NEru_yo_0FP0WE