Российские компании могут оштрафовать на 700 тыс. рублей за пробивы потенциальных работников. Что нужно знать соискателям

Когда нужно согласие человека

Формально проверка кандидатов не запрещена и службы безопасности организаций вправе её проводить. Речь идёт о личной информации, так что надо опираться на федеральный закон о персональных данных. К ним относят, в частности:

• Ф. И. О.,
• телефон,
• адрес,
• дату рождения,
• данные паспорта.

Если следовать букве закона: проверять эту информацию можно, но только с письменного согласия человека.

Когда согласие не нужно

В некоторых случаях согласие не нужно. Их немного, и они специфические.

Например, не потребуется оно правоохранительным органам. Закон об оперативно-разыскной деятельности разрешает им без спроса проверять биографию кандидатов и даже исследовать его на детекторе лжи. В некоторых случаях пробить могут даже родственников соискателя — закон это позволяет.

Свои правила есть для госслужбы, транспорта, образования. В основном они касаются финансового и уголовного прошлого. Такая проверка не требует согласия кандидата.

Под особым контролем топ-менеджеры: руководители ООО и акционерных обществ. Всё потому, что нельзя принимать на должности генерального директора и главного бухгалтера людей с действующей дисквалификацией по прошлому нарушению.

Также запрещено брать директором человека, признанного банкротом:

• 3 года — в частных компаниях;
• 5 лет — в страховых;
• 10 лет — в банках.

Для такой проверки с использованием персональных данных согласие тоже не нужно.

Наконец, в некоторых сферах можно не согласовывать проверку судимости. С ней нельзя принимать учителей и педагогов, сотрудников здравоохранения, соцзащиты, работников прокуратуры, ФСБ, таможни, судебных приставов.

Факт Для большинства должностей в частных организациях проверять наличие судимости вообще нельзя.

Можно ли проверять политические взгляды

В законе о персональных данных есть список так называемых специальных данных. Сюда относятся национальность, раса, религия, политические взгляды, состояние здоровья.

Но у запрета есть и исключения. Например, если обработка таких данных нужна для защиты здоровья человека или обеспечения безопасности государства.

Конечно, к 99% ситуаций это не подходит и проверять личные убеждения нельзя.

Что такое избыточные данные и как с ними быть

Работодатели должны опираться на формулу: минимум информации для проверки деловых качеств. Дело в том, что есть ещё одно ограничение: нельзя обрабатывать избыточные данные.

Закон не конкретизирует это понятие. Под избыточность может попасть всё, что не касается именно деловых качеств человека.

Часто службы безопасности проверяют финансовое состояние соискателя, имущество в собственности, долги и штрафы, близких родственников. А ведь цель проверки — оценка деловых качеств, опыта и квалификации. Недвижимость и информация о родственниках на это никак не влияют. Очевидно, что обработка таких данных не соответствует цели, и её признают незаконной.

Нередко кандидатов просят дать имя руководителя в прошлой компании, чтобы получить от него отзыв или рекомендации. С точки зрения закона это тоже нарушение: используются личные данные третьего человека, а значит, от него необходимо письменное согласие.

Может показаться странным, но он вправе подать жалобу на новую компанию — что его данные обрабатывают без согласования.

Как наказывают за нарушения

Ответственность за нарушения перечисляет всего одна статья КоАП РФ. Но оснований для наказаний может быть много: и для самого соискателя, если он незаконно даст данные о другом человека, и для работодателя.

Роскомнадзор, если получит жалобу от третьего лица (например, как в примере выше, от бывшего руководителя), может выписать штраф:

• физлицу — до 6 000 рублей;
• должностному лицу — до 20 000 рублей;
• компаниям – до 100 000 рублей.

Более опасное с точки зрения наказания нарушение — обработка персональных данных без согласия человека. В этом случае должностное лицо оштрафуют на сумму до 300 000 рублей, а организации могут выписать 700 000 рублей. При этом сделать это могут одновременно.

Поэтому компаниям даже при наличии согласия кандидата изучать лучше лишь данные, касающиеся деловых качеств, и только для чёткой цели — проверить соответствие вакансии.

Что делать, если работодатель спрашивает лишнее

Прежде всего, можно уточнить – для чего компании нужна конкретная информация и как она согласуется с законом о персональных данных.

Если человек готов предоставить данные, но не хочет, чтобы их разглашали или передавали кому-то ещё, можно попросить дать шаблон согласия на обработку данных, посмотреть его и заполнить. Если кандидат не согласен с текстом шаблона, он может договариваться о правках. Компания должна будет выполнить условия, указанные в согласии.

Конечно, можно просто отказаться предоставлять данные, если компания не объясняет, для чего они нужны.

Что делать, если работодатель пробил лишнее без спроса

Всегда можно пожаловаться, причем по сути в любую инстанцию — в прокуратуру, полицию или местную администрацию. Жалобу передадут в профильное ведомство – в Государственную трудовую инспекцию (ГИТ) или Роскомнадзор.

ГИТ или Роскомнадзор могут провести проверку по заявлению человека на предмет соблюдения трудовых прав и закона о персональных данных.

Наконец, кандидат в любой момент может подать иск в суд о нарушении его прав на защиту личных данных.