при этом не было подписано согласие на обработку персональных данных, то, во-первых, это будет нарушением закона, а во-вторых, действия сотрудника службы безопасности при работе с вашими данными не будут регламентированы ни внутренними актами, ни законодательством. Для вас это будет поводом оценить ответственность компании по отношению к персональным данным сотрудников.
Если перед приемом на работу работодателю для проверки будет достаточно резюме, которое размещено вами на открытых ресурсах, то никакого согласия ему не потребуется.
Следующий важный момент – это темы, которые вы вправе не обсуждать с работодателем. Согласно ст. 10 ФЗ «О персональных данных», если работодатель спрашивает о вашем вероисповедании, взаимоотношениях в семье, жилищных условиях и политических взглядах, то за вами остается право не отвечать на подобные вопросы.
Конечно, при приеме на работу в госорганы работодатель вправе узнать обо всем: данные членов семьи, с которыми вы проживаете; данные о ваших перемещениях, в том числе за границу.
Как правильно заполнить согласие на обработку персональных данных
Первое правило – собственноручное заполнение согласия на обработку персональных данных.
– Тут же все проставлено, где нужно. Вы только распишитесь.
– Мы сами все напишем.
– А у нас такого документа нет. Какое согласие?
Все это неприемлемо для работодателя, который будет отвечать за сохранность ваших данных. Пишите сами. Пункты, с которыми вы согласны, проставляйте сами. Если согласие типовой формы, то оно должно содержать все пункты, согласно которым работодатель гарантирует безопасность персональных данных.
Сотрудник уволился. Что с персональными данными?
Здесь правила простые. Если это была госслужба, то работодатель обязан хранить данные еще 3 года после того, как сотрудник уволился.
На обычной работе все данные подлежат уничтожению в день увольнения сотрудника. Что касается данных соискателей, которые не были приняты на работу, то их хранят 30 дней, а потом уничтожают.
Если вам попался недобросовестный работодатель, то он может оставить ваши данные и воспользоваться ими по своему усмотрению. Например, передать базу сотрудников и их контакты рекламным компаниям или приписать вас к какому-нибудь тендеру как «мертвую душу».
Чтобы у бывшего или потенциального работодателя было меньше соблазнов и возможностей воспользоваться вашими данными, следует написать заявление и отозвать свое согласие на обработку и хранение персональных данных. Многие работодатели игнорируют подобные обращения. Поэтому стоит отправить такое заявление заказным письмом с уведомлением и описью содержимого.
Можно принести заявление лично и настоять на том, чтобы его зарегистрировали и присвоили входящий номер. В этом случае проигнорировать и оставить заявление без ответа не смогут.
Что спросить у работодателя о защите персональных данных
Вы можете определить, насколько ответственно работодатель относится к персональным данным, еще на этапе собеседования. Есть вопросы, которые помогут прояснить ситуацию.
Вопрос 1. Уведомляете ли вы Роскомнадзор об обработке персональных данных?
По сути, это обязанность работодателя согласно ФЗ «О персональных данных». Так что если в компании все чисто, то таких ответов вы не услышите:
– Кого? Это еще зачем?
– Мы и так уведомляем ПФР, налоговую, ФСС. Вам этого недостаточно?
Вопрос 2. Есть ли у вас сотрудник, который отвечает за сохранность персональных данных?
В зависимости от масштабов компании это может быть специалист отдела кадров, главбух или сам директор. Конечно, такой сотрудник будет, если компания заботится о данных сотрудников. Если нет, то вы услышите что-то подобное:
– Может, еще отдельного охранника нанять, чтобы охранял копию вашего паспорта и трудовую?
– У нас штат небольшой, и нет возможности назначить кого-то на эту работу.
– Нет у нас отдельного сотрудника. Мы всегда так работали, и проблем не было.
Вопрос 3. У кого в компании есть доступ к персональным данным сотрудников?
Чтобы все было безопасно, систематизировано и персональные данные были в сохранности, локальным актом должен быть определен порядок сбора, хранения и обработки персональных данных. Также этот акт определит сотрудника или сотрудников, имеющих доступ к базе.
Если такого сотрудника в компании нет, то копии паспортов, трудовые книжки и военные билеты могут попасть в руки любого из сотрудников или посетителей фирмы. Как следствие – хаос и мошеннические действия. Спросите на собеседовании о таком сотруднике.
– Нет. У нас раньше бухгалтер этим занималась, но сейчас она в декрете.
– А зачем? Документы хранятся в отдельной папке, и ничего с ними не случится.
– Акты? Отдельный сотрудник? Мы что, в КГБ работаем, чтобы на каждую бумажку был акт?
Это варианты неправильных ответов и признак того, что о ваших персональных данных позаботиться некому.
Вопрос 4. Как защищены персональные данные?
Меры по защите персональных данных также зависят от масштабов компании. В идеале должны быть отдельный сервер для обработки и защиты данных в электронном виде, сейф, ключ от которого есть только у ответственного сотрудника. Охрана офиса тоже имеет значение. Если ничего нет, то о какой защите может идти речь?
Итого: если работодателя нет в реестре Роскомнадзора, в компании нет ответственного сотрудника и при сборе документов вам не предлагают подписать согласие на обработку персональных данных, то стоит задуматься, будут ли в безопасности ваши персональные данные, пока вы занимаетесь трудовыми обязанностями.
Мы уже обсудили многие вопросы, касающиеся работы, работодателя и защиты ваших прав как сотрудника. Мы разобрали вопросы на собеседовании, оформление трудового договора и защиту персональных данных. Остался еще один немаловажный момент. Даст ли работодатель какие-либо гарантии, что ваша работа и условия труда будут безопасными для вас?
Речь об охране труда. Как только вы подпишете трудовой договор, работодатель берет на себя ответственность за все, что произойдет с вами на рабочем месте. Это ваше право и его обязанность. Если в компании не заботятся об этом, то они рискуют деньгами, а вы – здоровьем или даже жизнью. Именно поэтому стоит ответственно подойти к этому вопросу и выбирать работодателей, которые заботятся не только о заработке, но и о здоровье своих сотрудников.
Проверяйте работодателя самостоятельно
Для начала выясните, проводил ли ваш потенциальный работодатель спецоценку условий труда. Любая компания, которая ведет деятельность на территории страны, должна проводить такую процедуру. Причем нет разницы, шахта это или офис в деловом центре.
Суть проверки состоит в том, что уполномоченные компетентные люди приходят в организацию и проверяют, измеряют, тестируют все, что положено. В каждой сфере деятельности есть свой список контрольных показателей. Для заводов они одни, для офисов – другие. В статье 212 ТК РФ и ст. 8 ФЗ «О спецоценке» прописано все, что касается этой процедуры. На основании этих законов и проводится оценка.
Результат оценки – присвоение класса (и подкласса) условиям труда в конкретной компании.