Охрана персональных данных соискателя вакансии

Алексей Даниленков

Юридический консультант ООО "Солантек" (Санкт-Петербург), к. ю. н.

специально для ГАРАНТ.РУ

В последнее время виртуализация бизнес-процессов обретает все более зримые очертания как проявление магистрального тренда постиндустриальной эпохи, обозначающего основные вехи формирования новейшего уклада во всех сферах социально-экономической жизни и накладывающего свой неизгладимый "цифровой отпечаток" на правосознание. Работодатели, прежде всего в секторе услуг, постепенно преодолевают архаичность мышления, усовершенствуя формы и методы кадровой политики и наращивая уровни дистанционности в применяемых ими режимах работы привлекаемого персонала. При этом, достигаются цели оптимизации количественных и качественных параметров микроэкономики предприятия (хозяйствующего субъекта), что способствует выстраиванию современной системы корпоративного управления и операционного менеджмента, отвечающей вызовам времени. Не последнюю роль здесь играют и настоятельные рекомендации со стороны органов публичной власти и должностных лиц в контексте вводимых ими санитарно-карантинных и иных противоэпидемических мер и т.д.

Активное внедрение цифровых технологий в повседневную бизнес-среду объективно обусловлено следующими ключевыми факторами:

• обеспечение большей мобильности и гибкости условий труда и занятости населения; возможность совмещения труда с выполнением иных (порою более важных) социально значимых функций (материнство и отцовство; благотворительная деятельность; добровольчество и волонтерство и т.д.);
• доказательная практика сохранения или повышения производительности труда и рациональности использования рабочего времени;
• снижение операционных издержек и затрат (включая арендные и коммунальные платежи, расходы на питание и служебную развозку сотрудников и т.д.);
• сохранение вовлеченности сотрудников в корпоративную экосистему при одновременном создании более благоприятных возможностей для освоения лично-семейного пространства, полноценного отдыха и саморазвития (в том числе, приобретение новых компетенций и навыков и т.д.);
• снижение субъективного фактора при оценке результатов труда; минимизация предпосылок для производственной конфликтогенности и травматизма в рамках трудовых отношений и т.д.

При этом важной составляющей адаптации бизнеса к новым условиям хозяйствования является процедура соискательства и приема на работу, которая не должна существенно отличаться по своим правовым условиям от применяемого правового режима трудовых отношений, складывающихся в результате ее осуществления. Недопустимо на законодательном и/или правоприменительном уровне создавать искусственные и надуманные сложности и препоны, замедляющие цифровизацию бизнеса, в частности, в таком вопросе как проведение собеседований с соискателями вакансий с использованием видео-сервисов.

Тем не менее, в этом вопросе потенциальные работодатели сталкиваются с целым сонмом требований касательно защиты персональных данных, преодолеть которые зачастую не представляется возможным без несоразмерных усилий и затрат (организационно-административных, финансовых и т.д.). К тому же реальная заинтересованность неопределенного круга субъектов персональных данных в таком сверх-охранительном режиме не всегда может быть установлена с разумной степенью достоверности и обоснованности, а является скорее публично-правовой фикцией.

I. Нормативные требования и разъяснения профильных министерств и ведомств.

Так, для осуществления видео-интервьюирования соискателей вакансий потенциальный работодатель (далее также – "Оператор") обязан будет выполнить нижеследующие требования действующего законодательства:

Уведомить Роскомнадзор, то есть внести сведения в реестр операторов персональных данных, воспользовавшись сервисом по адресу: https://rkn.gov.ru/personal-data/register/ (достаточно прозрачная и излишне неосложненная процедура, носящая чисто уведомительный характер). Согласно подп. 1 п. 2 ст. 22 Федерального закона от 27 июля 2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) уведомление Роскомнадзора не требуется в случае, когда персональные данные обрабатываются в соответствии с трудовым законодательством. Однако до приобретения соискателем статуса работника соответствующие отношения по видео-интервьюированию, скорее всего, будут квалифицированы как подпадающие под уведомительный режим охраны персональных данных согласно требованиям Закона № 152-ФЗ.

По просьбе соискателя предоставить ему следующую информацию (п. 7 ст. 14 Закона № 152-ФЗ):

1. подтверждение факта обработки персональных данных;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые оператором способы обработки персональных данных;
4. наименование и место нахождения потенциального работодателя, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему соискателю вакансии, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональные данные, в том числе сроки их хранения;
7. порядок осуществления соискателем прав, предусмотренных настоящим Закона № 152-ФЗ;
8. об осуществленной или о предполагаемой трансграничной передаче персональных данных;
9. наименование или Ф. И. О. и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10. иные сведения, предусмотренные настоящим Закона № 152-ФЗ или другими федеральными законами.

Разработать и ввести в действие на уровне локального нормативного регулирования и внутрикорпоративной практики следующие меры:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона № 152-ФЗ;
4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5. оценка вреда, который может быть причинен соискателю в случае нарушения Закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Закона № 152-ФЗ;
6. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7. оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
   Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Закона № 152-ФЗ можно найти здесь: https://rkn.gov.ru/personal-data/p908/
8. в срок не позднее 30 дней после достижения цели обработки персональных данных (по смыслу п. 4 ст. 21 Закона № 152-ФЗ – с момента заполнения вакансии или отказа соискателю – более ранняя из дат) видеозапись подлежит уничтожению.

Согласно разъяснениям Роскомнадзора порядок документальной фиксации уничтожения персональных данных субъекта определяется оператором самостоятельно (обычно осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа Оператора). Наиболее распространенными способами документальной фиксации уничтожения персональных данных является оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале. Типовая форма акта и журнала утверждаются самим Оператором (.https://rkn.gov.ru/treatments/p459/p468/ ).

Получить письменное согласие соискателя (подп. 1 п. 1 ст. 6, п. 4 ст. 9 Закона № 152-ФЗ). Согласно п. 4 ст. 9 Закона № 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме соискателя на видео-интервью должно включать в себя, в частности:

• Ф. И. О., адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
• Ф. И. О., адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
• наименование или Ф. И. О. и адрес потенциального работодателя, получающего согласие субъекта персональных данных;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• наименование или Ф. И. О. и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
• срок, в течение которого действует согласие субъекта персональных данных, а также, по общему правилу, способ его отзыва;
• подпись субъекта персональных данных.

Это самый трудновыполнимый на практике пункт, поскольку лишь незначительная доля трудоспособного населения в РФ обладает электронно-цифровой подписью (ЭЦП), что ставит "неоцифрованных" кандидатов в заведомо неравное положение по сравнению с их конкурентами, что недопустимо, поскольку наличие/отсутствие ЭЦП никак не связано с деловыми качествами работника (ч. 2 ст. 3 Трудового кодекса).

Тем не менее, указанное требование вряд ли можно проигнорировать или обойти. Вариант пересылки по электронной почте сканированного согласия на обработку персональных данных, заверенного собственноручной подписью субъекта данных, обсудим ниже. Попутно отменим, что такая опция могла бы стать равноценной альтернативой соответствующему документу на бумажном или электронном (с использованием ЭЦП) носителе, оставляя за заинтересованными лицами право на комфорт удаленного волеизъявления без необходимости прибегать к обременительным "аналоговым" сервисам (личная явка соискателя в офис потенциального работодателя; отправка согласия по почте и т.д.). Тем более, что в одном из своих разъяснений Роскомнадзор консультирует следующим образом: (https://rkn.gov.ru/news/rsoc/news17877/) "Обработка персональных данных соискателей на замещение вакантных должностей в рамках правоотношений, урегулированных ТК РФ, предполагает получение согласия соискателей на замещение вакантных должностей на обработку их персональных данных на период принятия работодателем решения о приеме либо отказе в приеме на работу. В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем.

К примеру, к таким мероприятиям можно отнести приглашение соискателя на личную встречу с уполномоченными сотрудниками работодателя, обратная связь посредством электронной почты и т.д." (далее – "Разъяснение 1").

Однако в Методических рекомендациях для общеобразовательных организаций по вопросам обработки персональных данных (см.: Письмо Минкомсвязи России от 28 августа 2020 № ЛБ-С-074-24059) (далее – "Разъяснение 2") содержатся важные моменты, на которые следует обратить внимание:

"в случаях, когда Законом о персональных данных предусмотрена обработка персональных данных только с согласия в письменной форме субъекта персональных данных, то равнозначным признается только согласие в форме электронного документа, подписанного с электронной подписью";

к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

При этом, расширяется перечень способов акцептования предложения работодателя о предоставлении персональных данных в случаях, когда законодатель не требует императивно письменной формы подтверждения такого согласия, в том числе посредством "получения на мобильный телефон и (или) электронную почту уникальной последовательности символов и иными способами и формами".

На основании изложенного выше, можно заключить, что поскольку биометрия человека как особая разновидность ПД подлежит усиленной охране, то по смыслу п. 1 ст. 11 Закона № 152-ФЗ можно констатировать, по общему правилу, обязательность письменной формы выражения согласия соискателя на его видео-интервьюирование.

Тем более, что в другом разъяснении Роскомнадзор (https://rkn.gov.ru/news/rsoc/news17877/ ) уже четко требует ЭЦП (далее – "Разъяснение 3"):

"Вопрос: Возможно ли получение согласия на обработку персональных данных по телефону? Что является доказательством получения согласия на обработку персональных данных при покупке товаров в интернет-магазинах?

Ответ: "При заполнении вэб-формы заявки на покупку товара на сайте интернет-магазина в информационно-телекоммуникационной сети "Интернет" критерием, свидетельствующим о получении оператором согласия субъекта персональных данных на обработку его персональных данных является файл электронной цифровой подписи".

Довольно странно читать про файл ЭЦП при покупках онлайн в Интернет-магазинах, ведь обычно это требование на практике не применяется. Неужели, чиновники Роскомнадзора отовариваются в каких-то спецраспределителях, доступ к услугам которых возможен только через портал "Госуслуги" при помощи усиленной ЭЦП?

Если допускается (Разъяснения 1-2) использование не отягощенных ЭЦП сервисов вплоть до электронной почты для идентификации личности соискателя, то можно предположить возможность заключения договора на проведение интервью с приложением письменного согласия в порядке п. 2 ст. 434 ГК РФ: "договор в письменной форме может быть заключен путем составления одного документа (в том числе электронного), подписанного сторонами, или обмена письмами, телеграммами, электронными документами либо иными данными в соответствии с правилами абзаца второго п. 1 ст. 160 настоящего Кодекса". Ведь в случае идентификации соискателя посредством обмена сообщениями электронной почты обработка персональных данных (биометрии) для идентификации личности соискателя в рамках видео-интервью оказывается фактически избыточной.

С другой стороны, в силу абз. 2 п. 1 ст. 160 ГК РФ "письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю". Допускаю, что в случае административного спора госорган сошлется на то, что Закона № 152-ФЗ устанавливает необходимость именно ЭЦП для подтверждения согласия субъекта персональных данных.

С 1 марта оператор персональных данных обязан получить отдельное письменное согласие субъекта на обработку его персональных данных, разрешенных для распространения включая сведения, раскрытые неопределенному кругу лиц самим субъектом персональных данных (например, в соцсетях, на интернет-форумах и иных платформах и т.п.) (п. 1-2 ст. 10.1 Закона № 152-ФЗ). При этом, законодатель ввел достаточно жесткие требования, направленные на обеспечение охраны персональных данных от их несанкционированного распространения, в том числе в случае злоупотреблений или недостаточной степени заботливости со стороны оператора персональных данных в отношении обеспечения режима информированного согласия субъекта ПД на их распространение. В частности:

1. оператор персональных данных обязан обеспечить субъекту персональных данных возможность определить их перечень по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных для распространения;
2. любые сомнения касательного того, предоставил субъект персональных данных согласие на их распространение или нет, разрешаются в пользу невозможности такой опции в случае, когда возникает противоречие или двусмысленность в истолковании согласия на обработку персональных данных, разрешенных для распространения.

Отрадно отменить, что Роскомнадзор конструктивно отреагировал на ранее высказанную автором настоящей статьи критику положения вещей, при котором субъект персональных данных без существенных неудобств и рисков административной или иной ответственности практически не в состоянии обеспечить соблюдение порядка получения согласия со стороны субъектов персональных данных без использования ЭЦП или аналоговых способов истребования личной подписи и т.п. С 1 июля предполагается внедрение информационной системы Роскомнадзора, с помощью которой субъект персональных данных сможет предоставить оператору персональных данных свое согласие на обработку персональных данных, разрешенных для распространения (подп. 2 п. 6 ст. 10.1 Закона № 152-ФЗ).

Кроме того, порядок взаимодействия между работодателем и соискателем вакансии может быть значительно упрощен в случае принятия законопроекта о внесении изменений в Трудовой кодекс Российской Федерации (в части регулирования электронного документооборота в сфере трудовых отношений).¹ Согласно законодательной инициативе предполагается с 16.11.2021 ввести в действие электронный кадровый документооборот, который будет осуществляться посредством: единой цифровой платформы (ЕЦП) "Работа в России" включая взаимодействие через портал "Госуслуги" или через информационную систему работодателя. При этом реализованные на платформе "Работа в России" эталонные модели (бизнес-схемы) процессов трудовых отношений будут носить рекомендательный характер и для информационных систем работодателей.

Предполагается, что при подписании электронных документов работником или лицом, поступающим на работу, посредством ЕЦП ""Работа в России" может использоваться, в том числе простая электронная подпись. Целесообразно закрепить в норме ст. 22.1 ТК РФ также возможность использования ЕЦП "Работа в России" для получения согласий соискателя на обработку и распространение его ПД для целей найма на работу.

II. Судебно-арбитражная практика.

Арбитражная практика складывается далеко не в пользу операторов персональных данных. В одном из кейсов суды не сочли надлежащим для целей п. 3 ст. 6 Закона № 152-ФЗ даже согласие, выдаваемое соискателем рекрутинговому сайту (см.: Постановление Арбитражного суда Московского округа от 15 января 2018 г. № Ф05-18981/2017 по делу №А40-81171/17-149-793): "так, из пункта 2 предписания следует, что ЗАО "С." нарушены требования ч. 3 ст. 6 Закона № 152-ФЗ в части поручения обработки персональных данных соискателей ООО "Р." без согласия соискателей на замещение вакантных должностей.

Отклоняя ссылку общества на пункт 2.8 Соглашения об оказании услуг по содействию в трудоустройств, размещенном на работном портале, суды исходили из того, что функционал портала форму согласия соискателя в виде электронного документа, подписываемого в соответствии с федеральным законом электронной подписью, не предусматривает, и, следовательно, указанное соглашение не соответствует требованиям ч. 4 ст. 9 Закона № 152-ФЗ".

Судебная практика в судах общей юрисдикции более благосклонна к операторам ПД.

Так, в Апелляционном определении Московского городского суда от 12 февраля 2019 г. по делу № 33-5265/2019, в частности, установлено:

• "согласно исковому заявлению, на судебном заседании дата при рассмотрении дела № 2-1217/18 ответчик представил суду копию некоторого документа, который был им назван как "резюме, размещенное на сайте российской компании интернет-рекрутмента" и, там же, "представленным истцом документом", при этом, истец не давала своего согласия на дальнейшее хранение и обработку информации, содержащейся в резюме.
• Истец указывала на то, что копия, представленная ответчиком, содержит заведомо ложную информацию, которой не могло быть среди той информации, которая направлялась истцом ответчику, начало работы истца у ответчика в указанном документе обозначено дата, в то время как на самом деле истец начала работать у ответчика дата.
• Обращаясь в суд с настоящим иском, истец указывала на то, что копия резюме, представленная ответчиком, содержит персональные данные: дату рождения, номер личного телефона, адрес личного почтового ящика и сведения о личной жизни ("Хобби"), тем самым ответчик нарушил права истца, гарантированные п. 2 ст. 152.2 ГК РФ и п. 1 ст. 6 Закона № 152-ФЗ".
• Возражая против удовлетворения иска, представитель ответчика ссылался на то, что для обоснования своей позиции в рамках гражданского дела №2-1217/18 ответчик представил копию резюме, размещенного самой фио на сайте российской компании интернет – рекрутмента, при этом, данная информация является общедоступной, что подтверждается предоставленным истцом доказательством – копией резюме, размещенного на сайте российской наименование организации.
• Согласно условиям согласия на обработку персональных данных, опубликованными на работном портале при публикации вакансии на сайте физическое лицо предоставляет свое информированное согласие в пользу наименование организации на осуществление со всеми размещаемыми в веб-форме на работном портале персональными и иными данными следующих действий: систематизацию, хранение, утонение, использование, распространение и т.д.
• Как установил суд первой инстанции, аналогичное требования содержит п. 2.2 соглашения об оказании услуг по содействию в трудоустройстве, заключенного между наименование организации и фио при размещении своего резюме.
• В силу п. 2.2 соглашения об оказании услуг по содействию в трудоустройстве в соответствии с Законом № 152-ФЗ, соискатель в целях, указанных в п. 2.3 настоящего соглашения, выражает согласие исполнителю на осуществление со всеми персональными данными, указанными соискателем при регистрации на сайте или в последующем на сайте, в том числе в соответствующем резюме, следующих действий: распространение (только в отношении резюме или данных из резюме), сбор, систематизация, накопление, хранение, уточнение (обновление или изменение), использование, предоставление, доступ, блокирование, уничтожение, поиск и сбор информации о соискателе из общедоступных источников информации на основе сведений, указанных в резюме, без данного согласия вакансия не может быть опубликована на данном ресурсе.

Суд первой инстанции, разрешая заявленные исковые требования в порядке п. 3 ст. 196 ГПК РФ, оценив в совокупности представленные по делу доказательства по правилам ст. 12, ст. 56, ст. 67 Гражданского процессуального кодекса, применяя приведенные нормы права, проанализировав содержание соглашения об оказании услуг по содействию в трудоустройстве, пришел к обоснованному выводу о том, что размещая свое резюме на вышеуказанном сайте, истец фио дала свое согласие на обработку своих персональных данных".

III. Вопросы юридической ответственности.

Административная ответственность за нарушение Закона № 152-ФЗ, в том числе, в случае неправомерного поведения оператора в части видео-интервьюирования наступает за:

1. неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 КоАП);
2. нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных (ст. 13.11 КоАП РФ). При сборе персональных данных, в том числе посредством сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ "с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2-4, п. 8 ч. 1 ст. 6 настоящего Федерального закона" (п. 5 ст. 18 Закона № 152-ФЗ).
   Ответственность за невыполнение данного требования носит драконовский характер по п. 8 ст. 13.11 КоАП РФ: "невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, – влечет наложение административного штрафа на граждан в размере от 30 тыс. до 50 тыс. руб.; на должностных лиц – от 100 тыс. до 200 тыс. руб.; на юридических лиц – от 1 млн до 6 млн руб.".
   Отметим, что вряд ли можно обеспечить выполнение данного требования, если использовать мессенджеры типа Zoom, Skype и проч.
3. разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) (ст. 13.14 КоАП РФ);
4. непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде (ст. 19.7. КоАП РФ).
   Кроме того, за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, и неправомерный доступ к охраняемой законом компьютерной информации российским законодательством предусмотрена уголовная ответственность, предусмотренная ст. 137, ст. 272 Уголовного кодекса (см.: https://rkn.gov.ru/treatments/p459/p468/ ).

На основании изложенного выше, потенциальные работодатели прежде чем использовать видео-сервисы для интервьюирования соискателей должны внимательно и скрупулезно ознакомиться и выполнить все применимые требования законодательства, касающиеся защиты персональных данных. В противном случае, избежать применения мер юридической ответственности вряд ли удастся. В то же время, необходимость приравнивания (и смягчения) режима охраны персональных данных в рамках трудовых отношений и процедуры приема на работу давно назрела и требует законодательного осознания и разрешения. Серьезным шагом в этом направлении является планируемый запуск с 1 июля 2021 года информационной системы Роскомнадзора, которая позволит предельно упростить порядок получения оператором персональных данных согласия субъекта персональных данных на их обработку и распространение.

_____________________________

¹ https://sozd.duma.gov.ru/bill/1162885-7 ; дата рецепции – 30.04.2021.