Обсуждение ЗУ "О защите персональных данных"
 

Доброе время суток всем!

Попалась мне на глаза информация о принятии Закона о защите персональных данных. Или вот ещё.
И я задумалась: а как это увязать теперь с работой рекрутеров? Ведь как ни крути, а любой рекрутер и любое рекрутинговое агентство создаёт и использует именно базу персональных данных, в том или ином виде.

Получается, что теперь рекрутеры обязаны официально регистрировать все свои базы данных? А там, глядишь, возникнет и государственный контроль всех процедур и формальностей, обеспечивающих безопасность базы данных...

А данные о личной жизни (семейное положение, наличие маленьких детей) обрабатывать, получается, вообще нельзя...
А уж, не дай бог, какие-то пометки индивидуального характера - это вообще ни в какие ворота...

Интересно было бы узнать мнение форумчан.

не думаю, что именно так получается.
во-первых, надо определиться, что такое персональные данные - то есть, что именно имеется ввиду. (я не пыталась искать сам закон и определения).
во-вторых, ни один рекрутер не станет передавать данные соискателя без его согласия третьему лицу. ну просто потому что самому рекрутеру это невыгодно.
а потом с чем именно мы работаем? с тем, что подает по собственной воле и без принуждения соискатель - это имя, телефон, электронная почта.
конечно, поживем и увидим, во что это выльется. но, если следовать Вашей логической цепочке, то любой список работников - база персональных данных. это ж сколько на себя (ну или не на себя) те депутаты повесят дополнительной работы.. они разве у нас такие?
я пока думаю, что все на так страшно.

Я вот тут нашла кое-какие пояснения, именно для Украины, там есть определения.
А сам текст Закона пока не нашла.

"Под персональными данными подразумеваются сведения или часть сведений о физическом лице, которое идентифицировано или может быть идентифицировано." Идентифицировано - т.е. известны его ФИО, контактная информация.

"Законом определяется, что база персональных данных — это совокупности персональных данных в электронной форме или в виде картотеки." Под такое определение попадает любая рекрутерская база, в любом виде.

Да и не только рекрутерские. Клиентские базы также.
Что-то маразм получается...

Текст закона присоединяю к посту.
Кроме вопросов, которые уже озвучила Ольга-2009 у меня еще возник и вопрос, а то делать с теми базами данных, которые уже есть. В агентствах это от 20 000 до 50 000 специалистов.
Какое должно быть согласие на добавление в базу: письменное или устное? В каком виде? Какие требования к охране базы данных? и т.д.
Короче, ждем подписания и подзаконных актов или же закон и дальше будет пылится на полке.

мы просто что-то не так понимаем...
надо почитать внимательно сам закон, а потом уже делать выводы. там наверняка не все так, как описано в СМИ.

Почитала. По-моему, там ещё хуже, чем описано в СМИ. Я действительно не понимаю, как теперь работать рекрутерам.
И да, хороший был вопрос о ранее собранных базах - как теперь документировать согласие людей? Особенно, когда им самим это на фиг не надо?
И что означает уничтожение базы данных согласно требованиям закона?
А если, никого не спрашивая, осыпалась магнитная поверхность диска, на котором эта база и хранилась?? Что тогда?

Да и не только рекрутерам, вообще, любому работодателю как действовать при поиске персонала?
Дал объявление в Интернете, начали ему присылать резюме - вот вам и база персональных данных.
И что?.. :-?
Или мне кажется, или этот закон формально тормозит процесс поиска новых людей на работу по всей Украине.
И процесс поиска клиентов тоже, кстати. lol

Или же автоматически делает нарушителями закона всех, кто занимается поиском сотрудников и поиском клиентов, а также их прямых руководителей и владельцев предприятий. :reverie:

...Или я что-то неправильно понимаю?
Тогда опровергните меня, плиз. Аргументировано, согласно этому закону.

Ольга, ум нашего брата, рекрутера, всегда обойдет закон :)
Тем более, он еще не принят!

Как я поняла, он уже принят Верховной Радой, осталось только Президенту подписать?
Тут половине страны придётся думать, как же работать дальше... :swoon:

Шансы, что Он подпишет не подумав, - большие (да простят меня избиратели Януковича). Но он не должен сразу войти в силу - ведь это большущий объем информации, который нужно кому-то контролировать, создать инструкции, нанять персонал и т.д.
ЗА это время мы что-то и придумаем :)

Угу. Закон должен вступить в силу с 1 января 2011 г., т.е через 6-7 месяцев, так что можно уже начинать думать... :smile100:

И у меня ещё вопрос. Вот у меня в адресной книге почтовой программы на ПК вбиты данные о коммерческих партнёрах: ФИО, место работы и должность, мобильный, а иногда и домашний телефон, иногда И.О. родственников, иногда ещё кое-какие детали...
Это ведь тоже база персональных данных? Я ведь её накапливаю, обрабатываю, обновляю...
Или в моей служебной мобилке тоже вбито много подобной информации. И явно не для домашнего/непрофессионального использования, а именно для работы.
Эту базу персональных данных тоже обязательно регистрировать, согласно новому закону??
По определению, данному в законе, она таковой является.

Только не говорите мне, что у нас тут соображалка лучше работает, чем у всей верхушки страны, вместе взятой. А то я пойду и застрелюсь.

А я таки скажу !!!
Не надо стреляться...:smml2:
Рекрутерские (да и другие рабочие) базы состоят из информации, которую нам ДОБРОВОЛЬНО дают сами её источники (владельцы), и из информации, взятой из открытых источников.
Вот понятие открытые источники пусть бы законодатель определил чётко, ясно и понятно !!!

N.B. То, что компания "Воля" присылает мне счета с предложением оплатить их и присоединиться к армии пользователей Инет - вот это прямое нарушение будущего закона, т.к. все договора с "Волей" у меня закрыты (разорваны, расторгнуты...) !!!
Я недавно позвонил им и пригрозил судом - за...ли своими счетами и АКЦИЯМИ (как они это называют)...

Так что надо будет очень скрупулёзно разобраться с этим законом и, может быть, он нам будет и полезен... :reverie:

Конечно, разобраться надо. Пока не разобрались, в глаза бьёт один только вред, а если Вы видите варианты пользы для рекрутеров- так это ж замечательно.
Личные данные каждого из нас, индивидуально, этот закон защищает, это факт. Я тоже как-то воевала с умниками, вывесившими в Инете моё резюме со всей контактной информацией. Убрали.

А вот как работать рекрутерам - неясно. Закон ведь не говорит о добровольно/не добровольно собранных базах, он говорит о любых базах персональных данных.
И в законе сказано, что согласие на обработку персональных данных должно быть напрямую задокументировано... :reverie:
И как всё-таки с ранее озвученными здесь вопросами, в связи с этим законом...

А какую именно пользу для рекрутеров Вы в нём видите? Если она есть, это таки неплохо...

Ольга, по-моему Вы раньше времени разводите ну пусть не панику, а ненужные эмоции. Если, конечно, Вам это нравится, то нет вопросов. Но ведь это многих других может повергнуть в такое же состояние. Давайте-ка немного спокойнее относиться к событиям. Возмущения тут не помогут. Если есть идеи, как себя вести, то поделитесь, если нет, то тогда каждый сам себе подумает и потом поделится.
Вон в КЗоТе есть прямое указание по поводу выплаты зарплаты дважды в месяц. А многие работодатели соблюдают это требование?
В конце концов у 80% КА и РА, когда соискатель заполняет анкету, то в конце они ставит подпись под такой формулировкой "данные предоставлены лично для использования с целью трудоустройства" или что-то подобное. Это было еще до того, как закон, о котором мы тут беседуем вообще появился в зародыше.

Тут как раз не эмоции, а попытка строго логически увязать положения закона и реальный рабочий процесс. Эмоции - глупость в данной ситуации, тут нужно головой работать.

Другое дело, что от попытки этой логической увязки в результате получается какой-то бред.

И вариантов я на самом деле вижу три.

1. Искать, как приспособиться к этому закону и аккуратно обойти проблемы. (Как? Строчка в анкете насчёт согласия на обработку данных однозначно нужна, но и эта строчка должна быть юридически продумана, с формальной стороны. А как насчёт обязательной регистрации всех баз и официально положенных мер безопасности? Эти меры наверняка придумают.)

2. Стучаться "наверх" со словами "Эй, думайте, что делаете!"
Определения в этом законе слишком широкие, что под них попадает - я уже привела примеры.

3. Регистрировать согласно закону ВСЕ клиентские и кандидатские базы, даже самые маленькие и временные. И затем отвечать перед соответствующими органами за соблюдение положенных мер безопасности.
Или отвечать за то, что не зарегистрировали...

Если бы я была способна полностью и в одиночку решить данную проблему, я бы её сюда не притащила. Или же сразу бы принесла готовое решение.
У меня его пока что нет.

Ребята !
Перефразируя печально известное изречение...
Нет Закона - нет проблем !
Абсолютно согласен с Ilit :handshake::
пока нет закона, нет разъяснений к нему, не определены штрафные санкции и т.д. и т.п. - чего нам заморачиваться ?:dont know:
Единственное, в чём я не сомневаюсь - мы почти всегда находим выходы из самых тупиковых ситуаций !

Ольга, ну тем более не стоит раньше времени думать над тем, чего пока нет. Как Вы верно заметили, эмоциями тут ничего не решить. Вы не достучитесь ни до кого по поводу "думайте, что делаете". Надо будет приспособиться. А каким образом - решим, когда все будет принято. Юридически продуманная фраза в анкете в вариациях будет у каждого, наверняка, если у кого-то нет юриста, то другие поделятся ею. Пока рано ломать копья.

Так это тоже вариант решения. :)
Если наверху всё-таки догадаются вернуть его на доработку - слава богу.
Если нет - дружно начинаем думать.
А пока просто держим ситуацию на контроле... так, одним глазком на всякий случай поглядываем в ту сторону...

Разработаем в организации очередное Положение о защите персональных данных... будем знакомить всех при приеме на работу.
Раньше, когда кредиты в банках раздавали на килограммы, каждый день 2-3 звонка из банка, проверяли справки заемщиков с места работы:
- Это вас из банка "..." тревожат, а скажите, работает у вас Иванов Иван Иванович...кем и с какого времени"
- А на каком основании я должен Вам предоставлять эту информацию? Пишите письменный запрос.
- Если не скажете, мы ему откажем в кредите.
- Отказывайте, я не имею полномочий представлять вам эту информацию.
Правда, так никому и не отказали ( не жаловались) и запросов не присылали.

О! Вот ещё один вопрос возник. А как тогда собирать рекомендации с предыдущих мест работы, в свете предполагаемого закона?..

Есть (вернее, будет) над чем :reverie:

а рекомендации разве содержат личные данные, ну кроме имени и фамилии? ни адресов, ни телефонов...
опять же - будем жить, будем посмотреть.

А там четко написано, информация которая идентифицирует так что,кто как это понимает..

Кстати, :read:
http://hrliga.com/index.php?module=news&op=view&id=6465

Вот, возвращаюсь к своему вопросу, относительно электронных баз с персональными данными клиентов и коммерческих партнёров, созданных мною в служебной мобилке и в адресной книге почтовой программы на работе.
Они созданы точно не для личных нужд, а значит, попадают под действие этого закона.
Нужно регистрировать?

И относительно рекомендаций. Однажды я брала рекомендации относительно одного не совсем понятного мне кандидата. Мне сообщили, что он эпилептик, имеет права и водит машину в прямое нарушение закона (эпилептикам запрещено). Однажды вдребезги разбил служебную машину, когда у него начался приступ прямо за рулём. К счастью, никого не убил.
Это персональные данные, правда?

На той вакансии требовались разъезды на служебной машине, в обязательном порядке...

Информация, которую можно идентифицировать, т.е. соотнести с конкретной личностью, по ФИО и т.д.

Коллеги, подскажите, поделитесь опытом, как составить и вести электронную базу данных по кандидатам.

С помощью мастера в MS Access составляется любая база...
Я даже думаю, что и регистрировать её не надо будет...:reverie:

Спасибо большущее!!!

Это ответ или вопрос ?:reverie:

Это низкий поклон, а если нет у меня MS Access, допустим это Эксель, что должна содержать в себе база, а как же быть с резюме, их тоже хранить в бумажном варианте?

... то становится похоже на издевательство ...:redface:

Можно, наверное, и в Excel'е, но удобства будут уже не те...:dont know:
А любые документы можно привязать с помощью геперссылок...

Можно и любые другие программы, подходящие по интерфейсу и возможностям (в т.ч. финансовым:-D), использовать !

Я воспользуюсь Вашим советом и установлю у себя MS Access, к сожалению лицензированные или нет установить не могу - все упирается в деньги. А форму или образец можете показать? (я посмотрю одним глазочком). У меня в голове не укладывается что туда должно входить кроме ФИО, телефона , возраста и комментариев кратких.

Показать не могу, т.к. не работаю с базой кандидатов...
А вот увидеть, что туда входит (даже задать то, что туда должно входить !!!), можете - мастер предлагает кучу самых разных (числовых, текстовых, временнЫх...) полей, которые могут входить в таблицы...
Надо только выбрать нужные.
Впрочем, потом можно и добавить...

Да, и не забывайте: MS Access (как, впрочем и сам ПК) - только инструмент !
Творить и пробовать придётся Вам...

Учтите, что информация (резюме) к Вам приходит с ведома и согласия ее владельцев ("фигурантов" :)) - возможно/(следовательно?) не является закрытой/личной/персональной ... Либо она открыто лежит в сети, либо человек сам прислал резюме.

Т.е. фраза "Распространение персональных данных без согласия субъекта этих данных запрещено" не запрещает компании использовать эти данные в своей работе. А вот сливать на сторону действительно нельзя. Но тут есть один момент - различие всей базы и отдельной информации о конкретном человеке.

Это будет еще один неработающий закон.

Можно поднять (никто не отменял) закон о запрещении копировании паспортов (все мы их делаем), о запрещении требовать инфо о прописке (копируем 10-11 стр), и многое другое...

Я полагаю что закон у нас принимают еще и потому, что у нас самые большие свободы в этой сфере. Правоохранители де-юре и де-факто хранят и мониторят все, до чего могут дотянуться (реально сочувствую им: всю эту муть разбирать - тяжело ведь людям ...).
Ну и по Петровкам базы всего чего можно продают (хотя в России еще хлеще ситуация).

А по всему миру уже более 15 лет гремят скандалы с утерей и сливом корпоративных баз ...

Один паспорт - мелочь. А вот если у крупной корпорации уведут все личные данные на сотрудников (включая финансовые) - вот это будет реальная проблема.

Я просто к тому, что ни один самый хороший закон, у нас, по определению, проблеммы не решит НИКОГДА.
Мы не немцы.
А с нынешней властью все больше пойдем в Азию. "Да скифы мы..."

В.Янукович подписал закон о защите персональных данных
 

Президент Украины Виктор Янукович подписал закон "О защите персональных данных". Текст закона опубликован на сайте главы государства. В частности, законом устанавливается, что владельцем или распорядителем базы персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государственной власти или органы местного самоуправления, физические лица - предприниматели, которые обрабатывают персональные данные в соответствии с законом.
Также, в соответствии с законом, база персональных данных подлежит обязательной государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в государственный реестр баз персональных данных.
Положение о государственном реестре баз персональных данных и порядок его ведения утверждаются Кабинетом министров Украины.
Кроме того, регистрация баз персональных данных осуществляется по заявочному принципу путем сообщения, а заявление о регистрации базы персональных данных подается владельцем базы персональных данных в уполномоченный государственный орган по вопросам защиты персональных данных.

rbc.ua

Пока мы тут расслабленно ждем, когда же вступит в силу закон, и что мы будем с ним делать, наши законодатели зарегистрировали проект закона, который предусматривает ответственность за нарушение законодательства о защите персональных данных.

Так, за уклонение от регистрации базы персональных даных, создание или работу с базами персональных даных до проведения государственной регистрации таких баз данных, предлагается установить штраф на граждан в размере 300-500 н.м.д.г., а на должностных лиц до 1000 н.м.д.г. :swoon: (http://www.medialaw.kiev.ua/news/1559/)

А самого порядка регистрации еще и в проекте нет... Остался 1 месяц...

И передали в комитет на рассмотрение:http://gska2.rada.gov.ua/pls/zweb_n/...1?pf3511=38996

Кажется, пора...
Иначе государство начнёт крупно зарабатывать на кадровиках и рекрутерах.
Начнём с самого простого: какая юридически грамотная фраза должна присутствовать в конце анкеты, дабы подтвердить согласие соискателя на обработку данной информации в целях его возможного приёма на работу? Без гарантии приёма, естественно...

И вот информация об аналогичной проблеме российских рекрутеров - там аналогичный закон тоже вступает в действие с 1 января 2011 г., и за невыполнение тоже грозят огромными штрафами.
http://www.infosec.ru/presscentre/publication/348/
http://www.rb.ru/career/knowledge/jo...27/174234.html
http://www.hrm.ru/zashhita-personalnykh-dannykh
http://www.tsarev.biz/
http://www.kommersant.ru/doc.aspx?DocsID=720993
http://www.hr-land.com/forum/viewtop...55cf0948fb88e8
http://www.infosec.ru/presscentre/publication/348/
http://www.rabota.ru/v3_forumMessage...tml?tid=627424

Но у них регламентируется работа с электронными базами данных, как я поняла.
А у нас - на любых носителях. Т.е. бумажная картотека - это тоже база данных.