Надо ли у сотрудника теперь получать его согласие на запрос рекомендаций от экс работодателя?
- Рекомендации экс работодателя могут содержать персональные данные работника. Для сбора персональных данных как от самого лица, так и из других источников оператор должен иметь законное основание (они перечислены в Федеральном законе «О персональных данных»). По общему правилу, это согласие лица, чьи данные собираются. При этом ТК РФ прямо устанавливает, что все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работодатель должен уведомить работника об этом заранее и получить от него письменное согласие. Роскомнадзор в своих разъяснениях обращает внимание, что получение согласия соискателя / работника является обязательным условием при направлении работодателем запросов в иные организации, в том числе, по прежним местам работы, для уточнения или получения дополнительной информации о соискателе / работнике. Ряд исключений предусмотрен законодательством и касается, в частности, заключения трудового договора с бывшим государственным или муниципальным служащим, замещения вакантных должностей государственной гражданской службы.
Можно ли у сотрудника/кандидата запросить данные о его оценках в ВУЗе?
- Ст. 65 ТК РФ установлен перечень документов, которые предъявляются при заключении трудового договора. В частности, лицо, поступающее на работу, предъявляет работодателю документ об образовании и(или) квалификации. Сведения об оценках указаны в приложении к диплому о высшем образовании и о квалификации, которое может быть запрошено работодателем.
О штрафах?
- Штрафы увеличены в два раза по сравнению с предыдущей редакцией, а также установлена повышенная ответственность за повторные правонарушения в области персональных данных. Увеличился и срок давности привлечения к административной ответственности за нарушения в области персональных данных. Вместо нынешних трех месяцев он составит один год. Дела об административных правонарушениях в области персональных данных рассматривают суды. Ранее из-за сроков давности и особенностей возбуждения такой категории дел операторам нередко удавалось избежать штрафов.
«Управление персоналом» №08 (612) / 2021