Обработка персональных данных

Иван Ильин, 13 января 2016

Добрый день! У меня вопрос, связанный с обработкой данных. У нас на сайте есть раздел "Вакансии и резюме", в котором пользователи-физлица после простой регистрации могут размещать свои резюме. Резюме содержат все их личные данные (контакты, ФИО, опыт работы и т.д). Полный текст резюме доступен всем желающим посетителям сайта.

Отсюда вопрос: насколько правомерно наличие такой страницы и достаточно ли в Политике конфиденциальности такой фразы, чтобы обезопасить себя:

"Также пользователь сайта, разместивший свое резюме в разделе "Вакансии" с целью трудоустройства, подтверждает свое согласие на то, что все посетители сайта видят имя Пользователя, его телефон и/или электронную почту, резюме (фамилия, имя, образование, описание мест работы и профессионального опыта, прочих данных, связанных с поиском работы)...
Регистрируясь на сайте Neo HR, создавая свой профиль (личная страница в разделе "Вакансии и резюме"), размещая объявление, либо резюме, Пользователь тем самым дает согласие на обработку его персональных данных для целей оказания услуг, в том числе на распространение их посетителям Сайта."

Большое спасибо!
Сохранить
Отмена
Сохранить
Отменить
2 1
У меня такой же вопрос У меня такой же вопрос
Ответить  Есть решение
146 просмотров
1 комментарий
В избранное
1 комментарий Написать свой
Добрый день!

Исходя из требования закона «О персональных данных», нужно сделать так, чтобы пользователь перед размещение резюме был проинформирован, что оно будет общедоступно, и чтобы это происходило с его согласия. Лучше прямо указать на это на странице, где пользователь размещает (загружает, заполняет) резюме. Там же уместно разместить ссылку на политику конфиденциальности (в терминах закона её принято назвать политикой в отношении обработки персональных данных), чтобы пользователь мог сразу с ней ознакомиться, если такое желание у него возникнет.

Также предлагаю вам познакомиться со следующими релевантными статьями закона «О персональных данных»:

Статья 5. Принципы обработки персональных данных (ч. 2): https://normativ.kontur.ru/document?moduleId=1&documentId=241923#h203

Обратите внимание, что вы имеете право совершать с персональными данными только такие действия, которые соответствуют заранее заявленным целям. В частности, для использования данных в целях продвижения товаров и услуг необходимо получать согласие в явном виде (см. ст. 15 — https://normativ.kontur.ru/document?moduleId=1&documentId=241923#h214).

Статья 6. Условия обработки персональных данных (ч. 1, п. 10): https://normativ.kontur.ru/document?moduleId=1&documentId=241923#h204

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных (ч. 2): https://normativ.kontur.ru/document?moduleId=1&documentId=241923#h207

Обратите внимание, что пользователь имеет право отозвать своё согласие на обработку персональных данных. Укажите в политике, каким образом пользователь может это сделать.

Статья 14. Право субъекта персональных данных на доступ к его персональным данным: https://normativ.kontur.ru/document?moduleId=1&documentId=241923#h213

Обратите внимание на все пункты статьи 14. Лучше всего сделать так, чтобы информация, помогающая пользователю реализовать свои права, изложенные в этой статье, прямо содержалась в политике. Либо укажите в ней процедуру, позволяющую реализовать эти права.

Успехов в выполнении закона :)
Ответить Ответить
Спасибо за ваше мнение!
 Вернуться

Похожие вопросы

Показать еще вопросы... Нет подходящего вопроса? — Задайте свой вопрос.

Статьи на эту тему

Ничего не найдено. Задайте свой вопрос

Заполните, пожалуйста, все поля.

Предложение, замечание, просьба или вопрос.