Аудит Налоговой Безопасности

К вам пришёл РКН»

Изображение
Изображение
😱 «К вам пришёл РКН» —

История одного собеседования, которое закончилось проверкой
Знаете, что объединяет студию красоты, соискательницу и Роскомнадзор? Оказывается — одна неудачная встреча на собеседовании

🙃Разберу реальный кейс из практики.

📌 Что случилось

Девушка откликнулась на вакансию в Авито, пришла на собеседование в салон красоты… и не понравилась. Отказ.

Обидно? Да. Но вместо того чтобы просто расстроиться, соискательница пошла и написала жалобу в РКН — на нарушение закона о персональных данных.

И вот ИП-работодатель получает письмо. Грозное, официальное, с требованием дать пояснения. Знакомое чувство:

«а я вообще что-то нарушил?» 😰

⚖️ Что делать в такой ситуации?

Первым делом я всегда смотрю
на один простой вопрос:

а подавал ли вообще ИП уведомление в РКН?

Это действие, которое обязан сделать почти каждый предприниматель хотя бы раз в жизни — а многие о нём даже не подозревают.

Кто обязан подать уведомление и стать оператором персональных данных?

Практически любой бизнес:

🔹 ООО, ИП, самозанятые, НКО, физлица — не важно, форма значения не имеет

🔹 у вас интернет-магазин с формой обратной связи

🔹 вы ведёте клиентскую базу в CRM (турагентство, риелторы и т.д.)

🔹 вы работодатель и обрабатываете данные сотрудников

🔹 у вас онлайн-сервис, где клиенты оставляют свои данные
Если хоть один пункт про вас — уведомление, скорее всего, нужно.

🔍 Как я разбирала кейс,
чтобы защитить клиента, я по пунктам восстановила всю картину:

1️⃣ Как соискатель передал данные? Через отклик на Авито — то есть инициатива исходила от неё самой. Это прямо подпадает под п. 5 ч. 1 ст. 6 закона № 152-ФЗ. Взаимодействие через Авито подтверждается скриншотами — их и приложили к ответу в РКН.

2️⃣ Какие данные обрабатывались? Только стандартные: ФИО, контакты, опыт работы. Никакой «спецкатегории» — ничего лишнего.

3️⃣ Для какой цели? Только для оценки кандидатуры, и точка.

4️⃣ Что стало с данными после отказа? Уничтожены в течение 24 часов. А вот это критично: если хранить данные «просто так» и после отказа — это уже прямое нарушение ст. 5 закона № 152-ФЗ.

5️⃣ А уведомление в РКН? Было подано заранее — это и приложили к ответу.

Кстати, проверить себя можно в специальном реестре Роскомнадзора по ИННрекомендую сделать это каждому 👀

💡 Важный вывод

Отсутствие подписанного бумажного согласия само по себе — это ещё не нарушение, если обработка велась на основании отклика соискателя

(п. 5 ч. 1 ст. 6 закона № 152-ФЗ).

А вот что действительно является нарушением:

❌ бессрочное хранение данных после отказа

❌ передача данных третьим лицам

❌ использование не по назначению

❌ обработка специальных категорий данных без письменного согласия

В итоге у клиента на руках оказался полный, аргументированный пакет документов — и претензия была снята.

🙋‍♀️ А вы — оператор персональных данных? Проверяли себя в реестре РКН?

Пишите в комментариях, разберём!

📅 Записаться на консультацию —

https://max.ru/u/f9LHodD0cOKfMTGprR_SIe7D3vqDDU2a5DwQV7cqL-tTP8FiRYmZ0rMjCUY

Отзывы —

https://max.ru/join/Hy94R9FESg0Uoi7JzpbdtezdtI4S2NEru_yo_0FP0WE

Рекомендации

Налоговая пришла за вашим вычетом НДС. А в папке с контрактом — три бумажки. 📁

⚡️Новый формат на канале: вопрос-ответ

⚡ Как один ответ на требование ИФНС может решить судьбу бизнеса

По вашим многочисленным отзывам публикую разработанный мной опрос: «Насколько ваш бизнес зависит от бухгалтер…