Подбор персонала
Работодатели предпочитают заниматься скрытым набором, также известным как слепой набор, по целому ряду причин. Иногда решение сохранить процесс в тайне связано с необходимостью замены сотрудника, с которым еще не расторгнут договор. В объявлениях о данном виде найма скрывается лицо, которое ищет сотрудника, а раскрываются только должность и требования. Заявитель не знает, какой организации он предоставляет свои персональные данные, поэтому у него нет информации о контроллере данных. Это противоречит сути правил защиты данных, которые построены на прозрачности отношений между тем, кто передает персональные данные и кому они передаются. Если заявитель не обладает этими базовыми знаниями, нарушается прозрачность процесса.
Как следствие, кандидат не может реализовать свои права, поскольку не знает, кому следует адресовать соответствующие заявления. Таким образом, слепой набор противоречит принципам обработки данных и, следовательно, не соответствует GDPR. Субъекты, специализирующиеся на подборе персонала https://lerteco-group.ru/materials/autsorsing-autstaffing-personala/ стараются организовать процесс скрытого найма таким образом, чтобы он соответствовал текущим требованиям регламента. Тем не менее, можно наблюдать популярности таких поисков сотрудников.
Рекрутинговые инструменты и услуги кадрового агентства
Чаще всего администраторы данных публикуют объявления о вакансиях на порталах, предоставляющих инструменты для проведения процессов найма. В этом отношении эти порталы действуют как процессоры и, следовательно, действуют от имени и в интересах работодателя, предоставляя инструменты для публикации предложений о работе, которыми они управляют. Таким образом, такие лица не являются контролером в отношении данных лиц, которые отправили документы заявки в ответ на конкретную рекламу.
Поэтому именно будущий работодатель обязан включить в объявление информационный пункт — таким образом, чтобы кандидат мог ознакомиться с его содержанием перед отправкой документов о приеме на работу в ответ на объявление. Будущий работодатель также не должен забывать о необходимости заключения договора доверительного управления с субъектом, имеющим платформу, через которую передаются документы заявки кандидата.
Отдельного разговора требует сотрудничество работодателя с кадровыми агентствами, которые берутся за поиск кандидата на работу. В этом случае модель сотрудничества может выглядеть двояко, в зависимости от того, как выстраиваются отношения между будущим работодателем и агентством как получателем.
Первая возможная форма сотрудничества (менее распространенная) основана на доверенности – агентство ищет работника от имени и в интересах будущего работодателя, а в информационном пункте указывает будущего работодателя в качестве администратора.
Вторая модель сотрудничества (однозначно более распространенная) заключается в том, что агентство ищет кандидатов по собственным базам данных. Далее он указывает себя как администратора и при соответствии кандидата потребностям клиента получает согласие кандидата на передачу его персональных данных клиенту.
Так поступают не только агентства, профессионально набирающие сотрудников, но и компании, которые ищут сотрудников для своих клиентов или других компаний группы, но это не является их основной деятельностью. Существенной ошибкой, возникающей при сотрудничестве агентств и клиентов, заказывающих поиск сотрудников, является халатность в регулировании взаимоотношений. Это приводит к ситуации, когда доверители не имеют базовых знаний о модели сотрудничества сторон.
Обозначенная проблема является принципиальной, поскольку в зависимости от того, на какой из двух моделей строится сотрудничество, обязательства, связанные с защитой персональных данных, будут разными. Если процесс основан на отношениях между администратором и будущим администратором, работодатель должен приложить все усилия для обеспечения того, чтобы передача данных происходила на основе надлежащим образом оформленного согласия на передачу данных, а также должен выполнить требуемое информационное обязательство. при получении персональных данных от лица, отличного от того, чьи данные касаются.
Однако в случае модели, основанной на доверии данных, будущий работодатель должен правильно заключить с агентством договор о доверительном управлении и обеспечить выполнение информационного обязательства в содержании объявления от имени и для администратора.