0: Которой вы зарегистрировались на вебинар. Будет возможность также посмотреть и презентацию, и запись. И напоминаю, у нас есть платформа хх эксперт. Я на неё сегодня периодически буду целый день отправлять ссылочку, ну, вернее, всю длитель.
1: Вебинара, да, вебинар у нас всего до полутора часов будет длиться. Эту ссылочку тоже можете себе сохранять. Сайт hh эксперты, да, нашу образовательную платформу сохраняйте в закладки, там можно отслеживать анонсы будущих вебинаров.
2: Смотреть записи презентации предыдущих. Все в свободном доступе. Очень полезно. Вопросы, пожалуйста, задавайте. У вас есть рядом со вкладкой чата. Вот вы можете увидеть чат общий и рядом вкладочка. Вопросы вопро.
3: Вопросы лучше сохранять на вкладку. Вопросы для того, чтобы они не потерялись в чате. Да, если комментариев будет много в чате, то какие-то вопросы можем упустить, поэтому давайте их парковать на отдельную вкладку. Вопросы мы обязательно разберём.
4: Разберём вопросы в конце вебинара для того, чтобы мы успели уложиться в тайминг, да, чтобы опять же, для всех все комфортно прошло в общий чат. Пишите ваши вопросы технического характера, если вдруг что-то не ра.
5: Работает пропал звук, пропало видео, кого-то из спикеров не слышно. Пожалуйста, пишите, я уже буду регулировать, да, смотреть если у меня там спикер отображается, есть звук видео, да, значит проблема с вашей стороны. Буду давать какие-то
6: Рекомендации, но также сейчас отправлю в чат номер технической поддержки, если вдруг, ну, как-то оперативно, да, захотите позвонить, решить какой-то вопрос, можете обращаться на этот номер.
7: Это номер технической поддержки, virtual room, на которой платформа, на которой проходит наш вебинар. Так да, Александра, запись будет запись предоставим. Завтра придёт письмо на почту от hh ru. Также.
8: Буду отправлять ссылку на hh эксперт, там тоже в течение дня запись уже опубликуем и презентацию в том числе. Ну что ж, вроде бы все рассказала. Сегодня у нас тема вебинара такая интересная, и у нас будет аж 3
9: Спикера, 3 эксперта. Сейчас я немножечко про наших экспертов расскажу. Так я сейчас вернусь в самое начало нашей презентации.
10: Угу. Тема звучит как работа с персональными данными в 2025 году, да, изменения в 152 фз, практические рекомендации и судебная практика. Спикерами. Повторюсь, у нас будет сегодня аж 3
11: Эксперта это Наталья Ковалёва, руководитель практики персональных данных в headhunter это Нина Владимирова, кадровый специалист hr линк и Пантелеймон Иванов, это ведущий менеджер по внедрению it решений hr линк, то есть
12: Эта тема будет раскрыта с 3 сторон, что, кажется, совсем здорово. Да, у нас будет возможность посмотреть на эту тему 3 разными взглядами, да, разных специалистов. Пожалуйста, пишите ваши вопросы. Будем очень ждать.
13: Их, да, и ответим на все вопросы в конце я приглашаю в эфир нашего 1 спикера наталью. Наташа, добрый день. Да. Коллеги, добрый день. Спасибо большое. Забираю микрофон. Давай.
14: Ещё раз представлюсь, меня зовут Наталья Ковалёва. Я являюсь дата протекшн, офисе компании хэдхантер или лицо, ответственное за организацию обработки персональных, да.
15: Ну и сегодня, как не удивительно, мы с вами поговорим именно про персональные данные в моей части. Я расскажу о том, какие изменения в 25 году произошли в сфере
16: И произойдут ещё, да, в сфере обработки персональных данных. Вообще поговорим про то, что такое персональные данные и как организовать работу с персональными данными соискателей и работников, навер,
17: Вы знаете или слышали, что в прошлом году, в конце прошлого года были изменены или внесены поправки в уголовный кодекс и в кодекс об административных правонарушениях?
18: Которые коснулись именно обработки персональных данных. Так, в уголовном кодексе появилась новая статья 272 точка 1 незаконная обработка неправомерно полученных перо.
19: Персональных данных, а в кодексе об административных правонарушениях у нас появилось не только появились не только новые статьи, но и с 30 мая этого года у нас увеличится, значи,
20: Штрафы за нарушение порядка обработки персональных данных. Вот на схеме вы видите те изменения, да, которые произойдут с 30 мая в кодексе об административных
21: Правонарушениях, а с 11 декабря 24 года уже произошли в уголовный кодекс, но нас сегодня больше интересует административная ответственность. Как изменятся штрафы, за что будут штраф?
22: Ну и наверняка вы тоже знаете, что очень большая была такая дискуссия, полемика относительно штрафов за утечку персональных данных. И вот с 30 мая как раз это
23: Ответственность уже введена будет в действие, то есть статья в кодексе уже появилась вообще термин утечка персональных данных. Такого термина в 152 законе нет 152 закон.
24: Говорит нам про инцидент с персональными данными, то есть инцидент это неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъекта персональных данных и ещё с 1
25: Марта 23 года у операторов персональных данных есть обязанность уведомлять роскомнадзор о том, что произошёл инцидент с персональными данными в течение 24 часов и в течение 70.
26: 2 часов уведомлять тот же роскомнадзор о проведённом расследовании и если до 30 мая ответственности за утечку, равно как и за неуведомление или несвоевременное уведомление.
27: Об утечке не было, то вот с 30 мая у нас будут новые составы в статье 13, 11 куап и штрафы многомиллионные, да, начиная там от 3000000 и выше в зависимости
28: От количества субъектов, которые будут затронуты этой утечкой вплоть до оборотных штрафов, если компания совершит в течение года повторно нарушение и в
29: В том случае допустимо применение оборотного штрафа от 1 до 3% годового оборота. Ну, коль скоро мы с вами говорим про персональные данные, то давайте вспомним, что же такое персона.
30: Данные, да, на самом деле в законе содержится, да, определение, что это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу субъекту.
31: Персональных данных и все. Больше никаких пояснений, никаких списков, никаких дополняющих это определение моментов в законе нет. И вот
32: Это определение порождает такую ситуацию, что, ну, во первых, да, у нас нет никаких списков, что относится, что не относится к персональным данным и в самом законе, да, нет связи между вот информа.
33: Информации, которую мы получили, и возможностью определить или обязанностью оператора определить то физическое лицо, к которому эти данные относятся, и именно это приводит.
34: К тому, что нет однозначного понимания, в каких случаях данные относятся к персональным данным, а в каких случаях нет. И мы с вами сейчас посмотрим на вот эти коллизии, которые существуют не только в правопри.
35: Применительной практики не только в практике компаний, но и на уровне решения судов. Вот, чтобы как-то существовать в неопределённости, да и сложности, в определении понятия
36: Самого, что такое персональные данные роскомнадзор, который является регулятором в этой сфере ещё в 14 году, предложил сообществу так называемую матрицу персональных данных из этой матрицы персональных
37: Данных, что ценного до сих пор и может быть использовано в практике. Во первых, роскомнадзор сказал, что есть идентификаторы, которые присваиваются государством и которые однозна.
38: Идентифицирует лицо, да, это ИНН, снилс, паспортные данные, биометрические данные, банковский счёт, номер банковской карты. По этому поводу нет споров относительно того, является или не являются
39: Данные персональные, да, они являются персональными, присваивает государство и однозначно идентифицирует лицо. Дальше в матрице персональных данных. Роскомнадзор предложил такой подход относительно фио. Да что фио.
40: Само по себе не является персональными данными. Как только к few, при добавляется, да, иная информация о субъекте, вот совокупность этих данных становится персональными данными. То есть
41: Если к фио мы добавляем дату и место рождения или фио плюс адрес проживания или фио плюс контактные данные, то вот этот набор данных становится персональными данными со
42: Временем подход роскомнадзора сформулировался, да и сформировался таким образом, что к 22, 23 году роскомнадзор встал на
43: Позицию, что персональные данные это те данные, которые должны отвечать 2 свойствам неизменность при присвоении и уникальность.
44: Этот подход, я имею ввиду подход к определению в том случае, если есть спор, да, то есть про ИНН снилс мы поняли, там спора никакого нет, а про вот данные, которые всегда вызыва и до сих пор вызывают споры.
45: Например, адрес электронной почты или номер телефона. Вот роскомнадзор к 22, 23 году встал на позиции, что адрес электронной почты, как и номер телефона, это уникальный идентификатор, потому что
46: Он присваивается субъекту, и другой субъект не может получить тот же номер телефона или тот же электронный адрес, поэтому это уникальный идентификатор и
47: Такая позиция была поддержана несколькими решениями судов, но в 23 году мы получили противоположное решение суда по делу роскомнадзора против страховой компании.
48: Arsenal когда суд сказал, что адрес электронной почты не обладает свойством абсолютной неизменности, и этот адрес, равно как и номер телефона, может быть передан.
49: Другому лицу, если будут, будет расторгнут предыдущий договор владения или пользования абонентским номером или электронной почтой. И тем самым суд сказал, что
50: Только 1 сам по себе адрес электронной почты без дополнительных идентификаторов не является персональными данными. И здесь у сообщества произошло разделение. Да, мы
51: То есть суд в 1 случае говорит, что адрес, что электронная почта это персональные данные, а в другом случае говорит, что это не персональные данные. Что же здесь делать? Здесь с нашей
52: Стороны да, со стороны специалистов, которые работают в области privacy, все-таки пришли к тому, что нужно использовать здравый смысл и, как это ни странно,
53: В 24 году даже суд, вот вы здесь видите, на слайде Московский, 1 из судов Москвы сказал, что у роскомнадзора есть позиция, да, но не
54: Нет исключительного права давать заключение о признании тех или иных сведений персональными данными. То есть роскомнадзор это не истина в последней инстанции и необходимо все-таки применять
55: Здравый смысл, да, когда вы строите позицию относительно того, считать какие-то сведения персональными данными или нет. И вот касательно электронной почты наш подход заключается
56: В следующем, что если речь об общем электронном адресе, ну, например, инфо, собака, хэдхантер, точка ru или company, собака нестле, точка ру, неважно, да, то есть общий адрес.
57: Электронной почты, который не принадлежит конкретному сотруднику, такой адрес электронной почты не считается персональными данными. Если речь идёт про личный электронный адрес, который звучит как там Иван.
58: Иванов собака хедхантер точка ру. Например, то в этом случае это этот электронный адрес является персональными данными, потому что по нему мы можем узнать имя, фамилию сотрудника и ещё по дом.
59: Определить место его работы, кстати сказать, такая позиция, основанная на здравом смысле, она была поддержана и на вебинаре роскомнадзора, который проходил в 23.
60: Году. Собственно, руководитель роскомнадзора озвучил такой же подход, поэтому относительно почты мы предлагаем именно использовать такой взгляд, но как я уже
61: Сказала. Помимо здравого смысла мы ещё опираемся и на судебную практику, когда смотрим на различные категории персональных данных. И вот здесь, на слайдах, я собрала наиболее
62: Интересные судебные кейсы и дальше ведомственные кейсы относительно признания или непризнания данных персональными, ну, по фамилии и инициалам, как я уже говорила, ещё с 2000 четы.
63: 14 года позиция в принципе не поменялась. И суд вот в 24 году тоже подтвердил, что фамилии и инициалы это идентификаторы, но не идентифицирующие человека. 1
64: Однозначно, да, поэтому отдельно, сами по себе они не являются персональными данными. Данные о работнике из трудового договора однозначно являются персональными данными. Информация о
65: Транспортных средствах, которые зарегистрированы на работника, тоже являются персональными данными. Табельный номер работника является персональными данными. Здесь позиция минцифры и
66: И позиция роскомнадзора аналогична и строится на подходе неизменности и уникальности, да, то есть этот номер даётся работнику уникальный, он неизменен в течение
67: Периода его работы не может быть передан другому лицу исходя из этого, табельный номер считается персональными данными, заработная плата также относится к персональным данным.
68: Здесь ссылаюсь на роструд из интересного и более уже такого приближённого к работе кадровых специалистов температура тела.
69: Работника, сведения о годности к военной службе, информация об инвалидности это все специальные категории персональных данных, которые обрабатываются в компании или
70: Могут обрабатываться в компании. Причём здесь нужно отметить, что для обработки специальной категории персональных данных необходимо письменное согласие по общему правилу, да, но если вы
71: Обрабатываете персональные данные, в том числе специальная категория исполняет требования закона, то согласие вам не нужно получать. То есть вы действуете на Ином правовом основании.
72: Исполнение норм закона, поэтому при обработке сведений о категории годности, при обработке сведений об инвалидности и передаче в органы занятости и так далее.
73: В порядке приказов, установленных минтрудом, вы не обязаны получать сотрудников письменные согласия.
74: Всегда возникают вопросы относительно фото и видео в части признания или непризнания этих данных биометрическими данными. Здесь нужно сказать, что наша позиция заключается
75: В том, что фото, как и видео, не является биометрией, если не используется для установления личности субъекта на этот счёт есть решение суда, равно как есть и
76: Противоположные решения суда, да, вы можете сослаться на известное всем решение по бумажному пропуску 18 года, когда фотография на бумажном пропуске была признана биометрическими данными. Но это
77: Скорее судебная ошибка, чем практика, на которую стоит, на которой стоит строить свою позицию наша позиция все-таки основана на текущей судебной практике.
78: И разъяснениях судов относительно того, что если фотография не используется для установления личности субъекта, тогда она не является биометрической, потому что
79: Для биометрических данных необходимо соблюдение обязательно 2 условий, да, то есть биометрические данные это данные, которые характеризуют физиологические и физические особенности человека. Это 1 признак.
80: И 2 признак используется для установления личности. Вот если этого 2 признака нет, то фотография, равно как и видео, не могут признаваться биометрическими данными в
81: Эту позицию плюсую также и решение суда, в котором было указано, что для признания фотографии биометрической её параметры должны соответствовать госту про биометрические данные, поэтому здесь
82: Тоже нужно, можно использовать этот аргумент для того, чтобы говорить относительно признания или непризнания фотографии, биометрии, когда мы работаем со сканами документов, да, скан.
83: Фото, скан паспорта, скан любого иного документа, фото в резюме подпись кандидата, подпись работника это не биометрия, об этом нам прямо сказал в письме минсвязи ещё в 20 году.
84: Ты тоже можете использовать как аргумент при работе и определения, какие данные являются биометрическими, а какие нет. Ну, поскольку мы с вами посмотрели, да.
85: Какие могут возникнуть в работе у нас с вами персональные данные? Какие их виды? Давайте теперь посмотрим на то, как их разложить по полочкам, на каких основаниях мы можем обрабатывать. Мы можем работать с этими
86: Персональными данными. Статья 6 152 закона нам называет несколько правовых оснований для обработки персональных данных. Это согласие, это исполнение договора сторо.
87: Которого является субъект персональных данных. Это исполнение требований закона, защита жизни и здоровья, когда согласие получить невозможно осуществление правосудия, исполнение судебных актов и законный интерес оператора.
88: Самыми распространёнными, которые мы постоянно используем в своей работе, это первые 3, да, согласие, исполнение договора, исполнение требований закона. Согласие является универсальным.
89: Основанием, но универсальным в кавычках, да, почему в кавычках? Потому что, действительно, согласие можно получить от субъекта для обработки любых данных, да, для любых целей, которые нужны опе.
90: Но у согласия есть 1 порог, его можно отозвать, да и если субъект отозвал своё согласие, а вы как оператор основывались в обработке персональных данных, только
91: На этом основании, то при отсутствии основания для обработки персональных данных вам ничего не останется, как уничтожить полученные данные. Поэтому согласие такое универсальное основание, но
92: С червоточинкой, кроме всего прочего, к согласию есть 5 требований, которые предъявляет статья 9 152 закона. Да, согласие должно быть свободно. Предос.
93: То есть никто не должен давить на субъекта, да, то есть субъект должен своей волей сделать выбор информированное. Выбор должен быть сознательным. То есть субъекту. Разъясни.
94: Условия обработки рассказали, как, кто, в каких целях будет обрабатывать его данные, да, для конкретной цели. То есть согласие должно содержать конкретную цель, не просто обрабатывать персональные данные для
95: Всего нет. Для рекламы, для получения рекламы 1 цель, да, для кадрового резерва другая цель, для управления персоналом другая цель. То есть для конкретной цели согласие должно быть предметным. То есть
96: Нельзя объединить в 1 согласии не связанные цели. Ну, например, нельзя сказать, я даю согласие для исполнения договора и получения рекламы. Это не связанные друг с другом цели, поэтому здесь нельзя так.
97: Делать нужно получить 2 согласия, и однозначное согласие не должно включать в себя неясных, каких-то двусмысленных формулировок, ну и законодатель наш не дремлет, и он хочет.
98: Ещё дополнить этот список ещё 1 признаком, что согласие должно быть оформлено отдельно от других документов, потому что законодатель считает, что согласие очень
99: Часто зашиваются в пользовательские соглашения, в договоры, и тем самым субъекты понуждаются к предоставлению избыточных данных, понуждаются к подписанию этих согласий, потому что не могут
100: Отказаться и для того, чтобы решить эту проблему, законодатель разместил уже и принял в 1 чтении законопроект про отдельные согласия вот на апрель этого года планирует
101: Рассмотрение государственной думой в следующих чтениях, то есть у нас ещё появится ещё 1 признак в согласиях к основаниям. Ещё 1 признак.
102: Который будет характеризовать согласие как основание для обработки персональных данных. Что же должно быть в согласии, если посмотреть на статью?
103: 9 to она содержит статью 9 152 закона, то она содержит в себе требования к письменному согласию, но письменное согласие не всегда требуется для работы с персональными данными оно tre.
104: Только в тех случаях, которые указаны в законе, а это работа со специальной категорией и с биометрией. Ну, для работников. Ещё когда мы передаём персональные данные 3 лицу. 82, 88 статья требует от нас письменного согла.
105: Во всех других случаях да, согласие может быть выдано в любой форме, которую оператор сочтёт для себя нужной и сможет подтвердить факт получения этого согласия, но в практике
106: Уже устоялась, уже устоялись некие атрибуты согласия, которые включаются в него независимо от того, в какой форме это согласие будет выдано. То есть в согласии мы указываем, кто
107: Даёт согласие, да, то есть фамилия субъекта, имя субъекта, какая-то информация для его идентификации. Это может быть электронная почта, это может быть номер телефона, это могут быть адрес прожива.
108: Например, то есть те данные, которыми вы идентифицируете этого субъекта, необязательно паспортные паспортные данные необходимы только для письменного согласия. Дальше вы указываете, кто является
109: Оператором, то есть кому выдаётся согласие, для чего, для каких целей, на что вы берете согласие, да, какие данные будут обрабатываться, какие действия будете совершать с персональными данными? Какой у вас будет способ обработки?
110: Автоматизированный, неавтоматизированный или смешанный. Кому вы будете передавать данные, если вы будете их передавать? Срок, в течение которого будете обрабатывать персональные данные. Ну и подпись субъекта. Здесь я это указала, если
111: Вы делаете письменное согласие, но, повторюсь, письменное согласие не всегда требуется. Согласие может быть выдано вообще в любой форме, которая может, которая позволяет подтвердить факт.
112: Получение, согласие может быть как выдано на бумажном носителе, да, собственноручной подписью. Ну, классическое письменное согласие, да, это может быть и согласие с электронной подписью, это
113: Может быть предоставление отметки в чек боксе на сайте, да, это конклюдентные действия, когда вам предоставляют, например, какие-то документы, да, тем и в этих документах уже содержатся персональные данные, если вы их получили от sub.
114: То своими действиями, предоставлением этих данных, он даёт вам разрешение на обработку этих данных касательно сроков обработки персональных данных, то, что должно быть в согла.
115: Да, когда мы говорили, что это 1 из атрибутов согласия на обработку персональных данных, то закон в 21 статье говорит нам, что персональные данные должны
116: Жить, да, в течение когда-то, в то время, когда оператор будет реализовывать свою цель, да, как только цель обработки достигнута оператором,
117: Персональные данные подлежат уничтожению. Например, если вы работаете с персональными данными соискателя, да, и взяли у него эти персональные данные как раз-таки с целью рассмотрения во
118: Возможности трудоустройства, то как только вы приняли решение о том, что вам соискатель подходит или не подходит, да? Ну, если подходит, он перейдёт в другой статус работодателя. А если он вам не подходит, то есть, как только вы дос,
119: Достигли свою цель и приняли решение по этому кандидату, то цель у вас обработки достигнута. Соответственно, по достижению цели вы должны эти персональные данные уничтожить в течение 30 дней. Если
120: Вы работаете на таком основании, как согласие, обрабатываете перс данные, и к вам пришёл отзыв этого согласия, да, то есть, например, все того же кандидата соискателя рассмотрим. Он дал вам согласие.
121: Потом отозвал согласие, да, поскольку вы работаете только на таком основании, как согласие, как я вам уже говорила, да, у вас нет других оснований продолжить обработку персональных данных по отзыву вы должны уничтожить.
122: Персональные данные. И только если вы найдёте какие-то основания для продолжения обработки персональных данных, тогда вы сможете продолжить обработку. Это работает с работниками.
123: Потому что в отношении работников, например, когда у нас действует трудовой договор, да, мы обрабатываем персональные данные работника на основании 3 оснований это согласие. Почему мы их берём? Расскажу.
124: Чуть позже это исполнение договора, стороной которого является субъект, и исполнение требований закона.
125: Когда трудовой договор завершается, да, у нас получается, цель завершена, да, управление персоналом завершено, персонал перестал быть нашим работником, но мы можем продолжить обработку персональных данных уже
126: Работника на основании исполнения норм архивного законодательства, да, то есть мы будем хранить его данные, которые относятся к работнику в течение 50 лет после окончания трудового договора, то есть
127: Когда мы говорим про сроки обработки персональных данных, здесь нужно помнить про вот эти базовые принципы, что по достижении целей мы уничтожаем персональные данные, если у нас нет других оснований для
128: Продолжение обработки персональных данных. При этом роскомнадзор сказал нам ещё и как уничтожать эти персональные данные. С 1 марта 23 года у нас действует приказ роском.
129: Надзора о том, что при уничтожении персональных данных мы должны составлять акт об уничтожении и лог файл, если работаем в смешанной обработке. То есть если и на бумаге у нас данные и
130: В информационных системах. И тоже самое касается, если у нас исключительно автоматизированная обработка, все равно нужен лог файл и акт уничтожения. И только если у нас бумажная обработка, да, никакой автоматизации, если мы
131: Работаем только с бумажными документами. Тогда при уничтожении достаточно составить акты об уничтожении формы этих документов. Они есть в приказе роскомнадзора, что там должно быть, какие там должны быть.
132: Поля, но это вот правило новое относительно, потому что раньше оператор мог уничтожать персональные данные, подтверждать уничтожение по собственным правилам, не привязываясь ни к каким требованиям, государ.
133: Ну вот с 1 марта 23 года это немного поменялось. Вот. И это основные такие вехи, которые я хотела подсветить при работе с персональный
134: Данными. И здесь я бы хотела передать слово Нине, специалисту, кадровому специалисту hr н, у которой наверняка в практике были случаи спор.
135: Да, которые мы можем сейчас обсудить. Нина, тебе слово. Спасибо. Наталья. Коллеги, добрый день. Как сказала Наталья, меня зовут Нина Владимирова. Я кадровый специалист компании hr линк Наталья. Спасибо огромное за такой
136: Чёткий, Ясный, понятный и очень полезный разбор 152 закона судебной практики и вашей практики работы с персональными данными. Согласитесь, коллеги, что это топовая тема последних лет, все ещё важная и вызывающая множество вопросов.
137: И вот из своей практики и опыта общения с коллегами, кадровыми специалистами наших клиентов, я отобрала 5 самых частых вопросов, которые бы хотела сейчас вам, Наталья, адресовать. Перейдём к 1 из них. Вот
138: Новость, да, прозвучала недавно. Ркн планирует отменить сбор работодателями согласий сотрудников. Действительно ли так, какие вы видите в этом перспективы вообще, насколько это реализуемо? Ну, здесь нужно сказать, что
139: Роскомнадзор не то что думает отменить, да, сбор согласий. Я вот уже говорила про законопроект об отдельных согласиях, да, роскомнадзор и минцифры были инициаторами того, чтобы
140: Внести в 152 закон поправки относительно того, что согласие должно быть отделено от других документов, которые собирает оператор при работе с перо.
141: Персональными данными для того, чтобы субъект не путался и не искал по тексту там тех же огромных соглашений пользовательских, где спрятано это согласие, но относительно именно согласий между
142: Согласие как основание для работы с персональными данными работников. Роскомнадзор здесь не выступает инициатором, и скорее это миф, чем правда. Согласие будет и остаётся основанием для
143: Работа с персональными данными, в том числе с работой персональными, с персональными данными. Сотрудников. Жаль, хотелось бы уменьшить работу нашим коллегам, кадровикам. Ну что ж, будем внимательно следить за развитием событий.
144: Следующий вопрос нередкий что делать, если сотрудник отозвал согласие на обработку персональных данных, которые он предоставлял в электронном виде, в том числе, например, проставление галочки в чекбоксе, как работодатель должен поступать в этом случае?
145: Ну, смотрите, здесь на самом деле, как было получено согласие, да, в электронном виде или на бумаге значение иметь не будет. Здесь имеет значение факт отзыва, согласия и здесь
146: Работодатель, получив отзыв согласия, должен разобрать, а на какие данные отозвал работник своё согласие и на какие цели. То есть, что он написал в этом отзыве, потому что
147: Работодатель обрабатывает персональные данные, как я уже говорила, не только на основании согласия, а на основании договора, стороной которого является сам работник, да, то есть трудовой договор и все персональные.
148: Данные, которые мы обрабатываем во исполнение трудового договора, да, это отдельное основание для обработки персональных данных. Плюс у работодателя ещё есть требования законодательства по обработке.
149: Персональных данных, да, налогового законодательства, законодательства, пенсионного, социального и так далее. И, как я уже говорила, да, если согласие отзывается, то работодатель должен смотреть, какие у него ещё остались основания в данном случае.
150: Если трудовой договор продолжает существовать, да, если трудовой договор не расторгается, то работодатель обрабатывает персональные данные на основании исполнения трудового договора плюс исполнение норм закона по
151: Этому работодатель должен указать сотруднику, да, на невозможность исполнить его отзыв согласия. Если работник написал, просто я отзываю все свои данные, не хочу, чтобы они больше, например, обрабатывались.
152: В данном случае работодатель должен дать ответ работнику, причём в течение 10 дней с момента того, как получил такой отзыв о том, что он не может его исполнить, потому что продолжит обработку на основании исполнения договора.
153: Исполнение норм трудового законода, исполнение норм законодательства. А если работник, например, сказал, я не хочу, чтобы мои данные там передавались в страховую компанию, да, отказываюсь от ДМС, да, вот здесь другая.
154: История, потому что передача таких данных действительно возможна только по согласию работника. Да, это отдельная цель, и она не связана с исполнением трудового договора. Да, это, это дополни.
155: Такой бонус к работе сотрудника. Поэтому если он отозвал такого рода согласие, то здесь работодатель удовлетворяет его требования, например, ну и, соответственно, не передаёт данные в страховую компанию, не оформляет ему
156: ДМС. То есть здесь нужно смотреть, в чем суть отзыва согласия, а не в какой форме оно было подано? В электронном или в обычном. Угу. Все понятно.
157: Вы своим ответом предвосхитили следующий вопрос. На всякий случай я его покажу нашим коллегам, участникам вебинара, когда случается ситуация, что сотрудник увольняется и, возможно, бывает в сердцах, на эмоциях, тоже требует уничтожить все его персональные данные, хранящиеся у работо.
158: Дателя. Вот как я услышала. Да, и коллеги тоже, что необходимо дать сотруднику мотивированный ответ в определённый срок. Почему мы не можем, да и какие данные не можем предоставить, если к этому вопросу больше нечего добавить, перейдём к следующему. Если какая-то тонкость
159: Есть ещё что, может быть, вы там не успели, да? Или не сказали в предыдущем ответе, пожалуйста, Наталья, добавьте. Да, давайте дополню. Просто тоже подсвечу, что именно когда человек увольняется, да, то у работодателя пропадает вот это.
160: Основание исполнения трудового договора, да, ну и, соответственно, согласие тоже и остаётся из всех 3 исполнение норм законодательства. И здесь нам нужно помнить про архивное законодательство, да, что мы в соответствии
161: Приказом росархива должны хранить 50 лет по окончании по расторжению трудового договора данные о работниках. Поэтому, даже если работник нам дал отзыв согласия в момент увольнения, мы ему скажем все прекрасно, хоро.
162: Хорошо, все уничтожим, но только через 50 лет. А 50 лет ещё будем вынуждены хранить твои данные. Поэтому, извини понятненько, закон есть закон. Перейдём к следующему вопросу. Вопрос больше ситуа.
163: Да, во многих компаниях есть корпоративные порталы и компании размещают там информацию о коллегах только для внутреннего пользования. Доступ к порталу есть. Только у штатных сотрудников размещается нередко фио дата рождения, чтобы коллеги могли друг друга поздравить. Фотография
164: Коллег, вот в данном случае нужно ли получать согласие с работников на то, чтобы эти данные были на портале размещены? Если нужно, то какой-то вид согласия, обработка, предоставление доступа, передача распространения. И если согласие не нужно, можем ли
165: Мы закрыть этот вопрос, прописав повтр или другому порядок обработки этих данных, порядок хранения, доступ лиц, да, определённых на данном портале. Ну, давайте разобьём, да, немножко вопрос.
166: Относительно того, какое согласие, да, должно здесь, да, здесь должно быть согласие. Почему? Потому что портал, да, который создаётся для работников, он создаётся для коммуникации, да.
167: И здесь к такой цели, как предоставление возможности коммуникации, уже нельзя увязать с исполнением трудового договора, да, или нельзя найти такую норму, которая
168: Которые нам, который нас обязывал бы создать такой портал, да, поэтому здесь является основанием для обработки таких данных. Согласие какое-то должно быть согласие. Сразу отметаем согласие на распространение, согласие.
169: На распространение даётся в тех случаях, когда персональные данные предоставляются неопределённому количеству лиц. Да, это если у вас, например, сайт в интернете, и вы там публикуете данные, тогда да, нужно согласие на распространение.
170: Если это корпоративный портал, то доступ к этому порталу ограничен, да, то есть теми людьми, которые работают в этой компании. Поэтому у нас уже здесь нет распространения и есть просто обработка персональных данных.
171: Передачи персональных данных здесь не будет, потому что, насколько я понимаю из вопроса, это корпоративный портал самой компании, да, то есть у компании, ну, есть свой собственный корпоративный портал, то есть ес.
172: Если это в рамках 1 юридического лица, то никакого никакой передачи персональных данных нет, поэтому согласие на передачу включать в согласие разрешение на передачу данных не нужно.
173: Предоставление доступа это форма обработки, да, то есть это согласие на обработку персональных данных. В таком согласии нужно указать, что мы обрабатываем, да, как вы здесь указали. Фио, дата рождения, фотогра.
174: И для чего? Да, то есть для чего мы размещаем эти данные на корпоративном портале, для коммуникации там, для каких-то, ну, других целей, но цель должна быть прописана в самом согласии. Можно ли прописать это в pvt или в каком?
175: Скорее нет, чем да, то есть сам процесс, то вы можете, конечно, прописать в пвтр, что вы создаёте такой портал для того-то, для того-то, но для того, чтобы залить данные сотруд,
176: Сотрудников. Этот корпоративный портал вам нужно собрать у сотрудников согласие. Только в этом случае у вас появится правовое основание для загрузки данных в ваш корпоративный портал.
177: Угу. Спасибо. Потому что действительно, разные варианты. Вот в сети интернет, которые можно, да, найти ответ на этот вопрос. Сейчас очень подробно разъяснили. Я надеюсь, коллеги возьмут на вооружение, что повтр или не
178: Закроет этот вопрос согласие действительно обязательно. Так. Мы избегаем нарушения законодательства. И последний вопрос, касающийся нашего любимого 152 фз, да, исходя из содержания пункта 5 части 1 статьи 6 и в целом из самой
179: Статьи. Кажется, что в целях исполнения заключённого сотрудником трудового договора, либо для достижения целей, возложенных на оператора, нашим законодательством, брать согласие сотрудника на обработку персональных данных. Именно, да, для заключения такого трудового договора не нуж.
180: Действительно ли это так? Потому что я знаю, что многие работодатели на всякий случай берут сотрудников согласие при заключении трудового договора на заключение трудового договора, да, на предоставление данных в госорганы, которые для подачи отчётности и так далее. Связ,
181: Соблюдением законодательства в части работы с сотрудниками. Расскажите, пожалуйста, как же правильно поступать, излишнее ли это действие? Да? Смотрите, на самом деле, как я уже сказала, да, когда мы работаем с персданными работников, у нас 3 основа.
182: Согласие, трудовой договор и исполнение норм законодательства. Почему в этом списке все ещё фигурирует согласие, это связано с 88 статьёй, тк. В которой
183: Написано, что при передаче персональных данных работника 3 лицу необходимо письменное согласие, то есть ноги растут. Вот отсюда сложно представить себе работодателя, который не передаёт вообще.
184: Каким 3 лицам персональные данные работника, да, работодатели отправляют на учёбу своих работников, работодатели отправляют в командировки, да, с помощью там тревел агентств.
185: Оформляют командировочные документы, то есть достаточно сложно представить себе такую ситуацию, когда работодатель вот действует только в рамках исполнения трудового договора и больше
186: Какими третьими лицами не взаимодействуют. Поэтому согласие все ещё живёт в нашей практике. Согласие, которое, в котором написано. Я даю своё согласие для исполнения трудового договора, но с точки зрения 152 за
187: Это масло масляное, потому что когда мы заключаем трудовой договор, мы уже получаем правовое основание для работы с персональными данными нашего работника, потому что это такое.
188: Основание как исполнение договора, стороной которого является субъект, то есть все данные, которые мы получили от работника по трудовому договору и которые мы обязаны передать.
189: В банк, да, для того, чтобы ему начислили заработную плату в страховую компанию, если это обязательное страхование в социальный фонд, в налоговую, нам для этого не нужно получать дополнительных каких?
190: Согласие или разрешение от нашего работника, потому что мы либо исполняем сам договор, либо исполняем норму закона, осуществляя тем самым действия с его персональными данными. Но
191: Если нам нужно передать его данные, например, образовательной организации, да, или, например, компании, которая там тревел агентство, то здесь, да, у нас другого основания как согласия нет, поэтому
192: Приходится получать согласие на это. Ну, практика, когда даётся согласие для исполнения трудового договора, я не считаю правильной, потому что, ну, для этого есть другое основание, да, сам.
193: Трудовой договор. Вот поэтому здесь призываю всех все-таки поменять. Если вы применяете такую практику, то пересмотреть этот подход, потому что он выглядит избыточным. Да, сбор такого согла.
194: Выглядит избыточно. А вот дополню этот вопрос случаем, когда сотруднику оформляется полис ДМС, подходит ли это под статью 6, то, что здесь сотрудник является выгодоприобретателем по данному договору и согласие сотрудника на то,
195: Чтобы его персональные данные были переданы в компанию, с которой заключается договор на добровольное медицинское страхование, не нужно. Ну, смотрите, здесь есть же обязательное, да, страхование, которое оператор должен
196: Ну, компания, да, работодатель должен осуществить, а есть уже добровольная медицинская, которая, ну, как бы, бонус от работодателя, от компании. Если это обязательное страхование, то мы передаём данные без согла.
197: Исполняет требования закона. А если это добровольное страхование, то нам нужно все-таки согласие от работника на передачу его данных. Да, и здесь как раз вот та, 88 статья.
198: Тк. Будет работать, несмотря на то, что по договору он станет, да, стороной договора выгодоприобретателем по договору страхования, но на передачу данных по 88.
199: Статье, тк. Нам нужно получить согласие. Угу. Спасибо, Наталья, коллеги, я надеюсь, вы встречались с такими кейсами и нашли ответы на свои насущные вопросы. Мы обязательно вернёмся к вашим вопросам из чата в конце вебинара, как сказала Настя.
200: А я передаю слово Насте. Спасибо большое, Наталья, ещё раз.
201: Да, спасибо, Нина. Нина. Были достаточно глубокие вопросы в чате мы видим хорошие, тоже глубокие вопросы от наших участников. Мы обязательно к ним вернёмся. Уже Нина это проговорила сразу после части. На
202: Эксперта по внедрению it решений пантелеймона Иванова анти выходите в эфир.
203: Так, Анастасия, приветствую. Слышно, видно, передаю микрофон. Отлично. Анасть, спасибо тебе большое за представление. Давайте, коллеги, расскажу немножечко, кто я такой. Меня зовут Иванов Пантелеймон. Я являюсь менеджером, ведущим.
204: Менеджер по продажам айти решения компании hr линк. И сегодня, коллеги, мы с вами поговорим о цифровом пути кандидата. Как мы заключаем, нанимаем сотрудников на работу и, соответственно, как мы учитываем все нюансы в рамках
205: 52 закона закона, который говорит нам о персональных данных. Если описывать цифровой путь кандидата, то изначально мы ищем кандидата на разных доборах. Тот же хэдхантер, где мы нашли кандидата, и в дальнейшем мы можем проработать этого кандидата.
206: В нашей то системе, к примеру, талантик, когда уже на этапе мы находимся, когда нам необходимо принять кандидата на работу, у нас стоит задача получить от него документы и согласие на обработку персданных. Здесь уже подключается наш
207: Модуль старт линк, про который я говорю, поговорю в дальнейшем немножечко поподробнее в дальнейшем мы заносим его в нашу кадровую учётную систему 1 с босс кадровик и уже в системе hr линк до мы сможем подписать с ним документы.
208: Связанные с трудоустройством и все последующие приказы отпуска и командировки.
209: Давайте расскажу, что такое start link модуль приёма этот модуль приёма в системе hr экосистеме эйчар линк, позволяющий нам оформить кандидата за 15 минут из любой точки мира с получением необходимых документов в формате сканов либо фотогра.
210: Полностью онлайн и получением предварительного согласия на обработку персданных
211: Предлагаю нам на самом деле перейти уже к технической нашего решения, потому что интересно посмотреть, как это все работает. Анастасия, я попрошу подсказать, видна ли часть моего экрана на текущий момент.
212: Так, у меня пока что подгружается. Все, сейчас видно участников тоже попрошу в чат поставить плюсик, хотя бы несколько человек, что экран виден. Все отлично. Плюсики пошли. Экран виден. Прекрасно. Настя. Спасибо большое. Коллеги. Мы
213: С вами сейчас находимся в личном кабинете администратора в модуле приёма старлинк, где в 1 очередь мы ведём учёт кандидатов, которых хотим принять на работу в самом модуле. Мы можем не просто получать документы, необходимые нам для трудоустрой.
214: А также их анкетировать и проверять на благонадёжность по скорингу физического лица. Для того, чтобы система понимала, какие документы мы хотим запросить от кандидата, нам необходимо создать шаблоны запроса в этой вклад.
215: Мы можем создавать общие шаблоны для определённого для нашей компании, для определённых вакансий должностей и в рамках этого шаблона указывать, коллеги, какие документы нам для трудоустройства нужны, обязательны эти документы или
216: Нет, такие документы, как паспорт, снилс, ИНН в системе, имеют автоматическое распознавание, то есть кандидату достаточно просто сфотографировать свой паспорт, внести его в систему, и в дальнейшем система переведёт информацию со скана, либо с фотогра.
217: Цифровую карточку без ручного ввода со стороны кандидата и со стороны кадрового специалиста, кто занимается подбором, это как раз-таки облегчает нам, собственно, ускоряет рутинную задачу, которой мы занимаемся постоянно при Найме
218: Сотрудников. В этом случае мы можем создавать любые шаблоны, называть их как угодно, как нам удобно и в дальнейшем сохранять. И список этих шаблонов будет отображаться здесь. Помимо документов мы можем также и анкетировать наших кандидатов. Точно
219: Также создаём анкеты прямо на пространстве, где указываем вопросы, которые мы хотим, собственно, задать нашему кандидату. Вопросы могут в любом количестве быть здесь, мы их добавляем, редактируем. При необходимости мы можем добавить свой шаблон.
220: Анкеты и отправлять их кандидатам в самой системе, так как, собственно, мы имеем доступ к персональным данным кандидатов. После того, как они нам предоставят, можно ставить определённые Роли для пользователей. Кто-то в вашей компании может быть из службы
221: Безопасности для проверки кандидата кто-то рекрутёром, для того, чтобы нанять сотрудника работы и запросить документы. Администратор как супер пользователь, имеющий доступ ко всем собственно данным в системе. И условно кадровый специалист тот, кто получает, уже докумен.
222: Непосредственно и оформляет сотрудника на работу.
223: Начнём с вами вот это сказать, добавлять кандидата и здесь, коллеги, мы можем добавить кандидата вручную либо через шаблон импорта прямо в саму систему. Для того, чтобы добавить кандидата, собственно, добавить новую карточку, нам необходимо добавить
224: Имя и фамилию сотрудника. Здесь коллеги, мы можем ввести тоже, например, полное фио и фамилия сотрудника.
225: И далее нам необходимо канал для связи, куда мы отправим ему приглашение для того, чтобы он добавил свои документы. Ну, это может быть электронная почта, например, для себя, для удобства мы можем поставить комментарий, который будем видеть, толь.
226: Мы в системе, например, то, что это, например, вакансия номер 17, ну, условно для себя выбираем, также можем города, если у нас разные филиалы, и чтобы определить, по какому филиалу мы работаем, и также тег по тегу.
227: В дальнейшем очень легко и удобно на самом деле найти в дальнейшем сотрудника через фильтр. И коллеги. Попрошу заметить внимание, мы ввели фамилию, имя кандидата и его почту электронную. Далее, когда мы сохраняем этого
228: Кандидата на сайте у нас автоматически шифруется фамилия и имя сотрудника. То есть, соответственно, мы полные данные на текущий момент не храним, потому что у нас нету от кандидата самого согласия. Этот кандидат у нас отобража.
229: Как новый, без статуса того, что мы ему отправляли приглашение на сам портал. Далее мы уже выделяем нашего кандидата, создаём запрос на добавление документов, выбираем наш заранее подготовленный шаблон и
230: Отправляем сотруднику приглашение, приглашение кандидату отправлено. Наш кандидат получает уведомление от самой системы, что ему необходимо перейти по ссылке и добавить документы для трудоустройства. Он переходит
231: По ссылке и коллеги придумывают пароль к своему личному кабинету.
232: Давайте мы здесь его дополнительно введём. И именно здесь, коллеги, я могу скачать шаблон на обработку, согласие на обработку персданных, который установлен в вашей компании. Здесь есть шаблон на предоставление доступа.
233: К start линку и к вашей компании для его дальнейшего трудоустройства. Этот шаблон я могу скачать себе на пк, ознакомиться и, проставив в чек боксе галочку и приняв приглашение, я подписываю это заявление пока что простой электронной подписью. То есть даю нам элек.
234: Согласие.
235: Вот здесь, коллеги, мы.
236: Принимаю само приглашение здесь как кандидат. Я сразу же вижу инструкцию, что от меня нужно и в каком формате мне добавить файлы. Во первых, я вижу то, что вы запросили у меня ответ.
237: Ответы на анкету. Отвечаю на неё, например, когда готов выйти на работу условно 19 марта. И какой график работы? 5 через 2. И здесь же, коллеги, я добавляю документы, которые вы от меня запросили, к примеру, главная страница паспорта.
238: Её, её я могу добавить прямо с фотографии, если я прорабатываю это через мобильный телефон, либо по заранее подготовленному шаблону, добавляю паспорт, добавляю собственно страницу с регистрацией и такие же документы, как снилс.
239: ИНН и документ об образовании вы от меня запросили. Как только я добавил все свои данные, я отправляю документы вам на проверку. Коллеги здесь небольшая. Сразу скажу, что те данные, которые я сейчас загрузил, это сформированные данные, придуманные.
240: За счёт ii, отправив документы на проверку, мы с вами в системе старт линк как кадровый специалист увидим, что документы сотрудник начал загружать, либо он уже завершил загрузку провалива.
241: Карточку самого кандидата мы с вами увидим, какие, как он ответил на нашу анкету, которую мы от него запросили, и запрос по документам. Те документы, которые были присланы нашим кандидатом. Все эти данные перенеслись в цифровой формат.
242: Здесь же мы и проверяем страницу с паспортом, снилсом и ИНН. Какие-то документы у кандидата могут отсутствовать. Он поставил нам комментарий, что у него, например, отсутствует документ об образовании. Эти документы в дальнейшем мы принимаем коллеги и
243: Попрошу обратить внимание, что после принятия документов мы обновляем карточку кандидата и уже в системе старт линк этот кандидат у нас полным фио, так как он нам до этого, перед тем, как добавить документы, дал электронное согласие на обработку.
244: Данных, потом уже у нас стоит задача отправить докумен сотрудника, данные по нему в 1 с в ту систему, где мы ведём учёт наших сотрудников. Для этого мы можем перейти в 1 с систему и запустить модуль.
245: Starlink модуль интеграция это доработка с нашей стороны, которая позволяет вам загрузить данные по сотруднику автоматически в 1 с с уже внесёнными его данными вот мы ранее поставили кандидату тег приём февраль.
246: 5 года мы выбираем его и обновляем данные в системе 1 с. И у нас автоматически создаётся физлицо и автоматически создаётся сотрудник с уже внесёнными данными по кандидату. Далее он у нас появляется в списке
247: Самих кандидатов. Наша дальнейшая задача по работе с кандидатом это принять его на работу. Но для того, чтобы провести документы полностью электронно, нам необходимо выпустить сотруднику электронную подпись. Здесь же мы, выделяя, выделив сотрудника
248: Нажимаем уже на кнопочку отправить в charlie, выбираем сведения о сотрудниках.
249: И, коллеги, выделяем наше юридическое лицо во вкладке сотрудников и отправляем его на портал. Теперь наш кандидат получает уведомление от системы, что ему необходимо зарегистрироваться в hr Линке и
250: Пройти регистрацию, как и выпуск электронной подписи, он получает СМС от системы, переходит по ссылке и проходит регистрацию. Для того, чтобы авторизоваться в системе, ему необходимо ввести 4 последние цифры своего паспорта как некое доказательство, что
251: Это его канал уведомлений, и здесь же он ставит чекбокс уже на обработку перс данных и на политику конфиденциальности в hr Линке, в системе, где уже подписываем документы сотрудником, а не получаем документы, как это было в сталинке. Потом он
252: Придумывает пароль к своему личному кабинету. Пароль не должен быть лёгким, Лёгкий, он его просто не сможет создать. Он назначает этот пароль и автоматом переходит в свой личный кабинет чарлинг. Теперь система отправляет ему заявление.
253: Для выпуска электронной цифровой подписи он это заявление получает. И как уведомление по на номер телефона, он переходит по ссылке и подписывает само заявление для выпуска нированной электронной подписи, который он сможет
254: Писать документы, начиная с трудового договора, вводит код активации и акцепта данного заявления. И после этого, коллеги, данное заявление падает в удостоверяющий центр, удостоверяющий центр его прове.
255: Выпускать сотруднику эцп на портале и в нашей 1 с системе мы получаем информацию о том, что наш сотрудник принял приглашение на портал и теперь готов работать с нами в кд, то есть подписывать документы коллеги.
256: Здесь попрошу обратить внимание, что так как мы ранее загрузили, собственно, получили электронное согласие на обработку персданных для трудоустройства, нам необходимо собрать отдельное согласие для того, чтобы работать с сотрудни.
257: Всю документацию эйчар линк предоставляет для пользователей необходимую как раз-таки для перевода сотрудников в саму систему. И уже потом, коллеги, провалившись в карточку сотрудника, мы с вами оформляем по нему
258: Стандартный приём, где вводим должность, подразделение занятости и какому юридическому лицу в дальнейшем этот приём у нас отображается в списке кадровых мероприятий. И здесь же наше расширение позволяет вам контролировать, какие документы.
259: На портал отправляли, а какие нет. Возьмём, например, мероприятие по приёму по нашему кандидату гамлету. Выделим его, нажмём на кнопочку отправить в hr линк и сформируем пакет документов. Здесь уже мы выберем ту печатную
260: Форму, которую хотим сотрудником подписать. Например, мне нужно подписать с ним приказ о приёме и трудовой договор. У вас могут быть вшиты кастомные печатные формы. Выбираем все то, что нам необходимо подписать, нажимаем на кнопочку сформировать документы.
261: Здесь уже наши документы были сформированы, я их выделяю и нажимаю на кнопочку отправить документы на подпись, документы улетают сотруднику на подписание в hr линк, что видит сотрудник сотрудник полу.
262: Получает от системы уведомление, что ему необходимо перейти по ссылке и подписать документ, кликает на ссылку, знакомится с теми документами, что вы для него отправили, читает их и нажимает на кнопочку подписать в правом верхнем углу.
263: Своего мобильного телефона. Далее ему на СМС приходит код активации его электронной подписи. Он вводит этот шестизначный код, тем самым произведя акцепт подписания данного документа через унэп подпись, которая
264: Мы выдали ему на этапе ранее, как только коллеги, документ становится подписан со стороны нашего сотрудника в 1 с системе, мы получаем уведомление о том, что по кадровому мероприятию приём сотрудника на
265: Работу. Подписание документов завершено, либо оно было отклонено, либо находится в процессе ещё подписания. И сотрудник пока не успел. По подпи внутри кадрового мероприятия у вас хранится архив ваших документов, которые вы подписали.
266: С сотрудником, провалившись в сам архив, мы можем открыть печатную форму документа для ознакомления и увидеть сам приказ, который мы сотруднику отправляли с оттиском электронной подписи участников внизу фио владельца.
267: Сертификата, номер сертификата и дата, и время подписания. И таким образом, мы в дальнейшем, уже когда приняли сотрудника на работу, сможем отправлять ему документы полностью в электронном формате в систему кдо.
268: Сам же сотрудник будет иметь доступ к своим документам через свой личный кабинет в системе hr линк. Он может посмотреть, какие документы ожидают его подписания на текущий момент. Например, у меня висит 1 на для подписания и какие документы я подпи.
269: Ранее тоже самое я могу его открыть ознакомиться с ним уже как кандидат, при необходимости скачать его себе или же хранить все в электронном формате на портале hr линк.
270: Таким образом, коллеги, мы с вами посмотрели, как запросить документы от кандидата, анкетировать его, отправить данные в 1 с систему без какого-либо ручного ввода, выпустить сотруднику электронно цифровую подпись и подписать документ.
271: В 1 очередь для приёма и уже потом мы можем отправлять сотрудникам отпуска, командировки, табели, графики, положения лн, в том числе и новые согласия на обработку персональных данных в систему cd, электронно их подписывать в самой систем.
272: Анастасия, попрошу тебя подключиться. Так, да, я тут вернула презентацию. Спасибо.
273: Угу. Вопрос. Да, коллеги, давайте тогда запустим опрос. Коллеги. Вот Регина написала, кажется, все так сложно. На самом деле, есть определённый алгоритм, да, когда, ну вот.
274: Любое что-то новое происходит в нашей жизни сначала кажется сложным. Да, тут, наверное, и поправь меня, если это не так. Но коллеги проводят на этапе внедрения на там этапах адаптации, обуче.
275: Пантя, расскажи, пожалуйста, подробнее, вот как происходит внедрение, а я сейчас запущу опрос, который буквально минуту повисит, если вам интересно, да, если вы хотите там проконсультироваться с коллегами, с экспертами оо, то
276: Том, насколько вам нужно сейчас переходить на цифровой кадровый документооборот, да, если хотите просто позадавать какие-то вопросы по теме сегодняшнего вебинара, который мы не успеем сегодня разобрать и так далее. Консультация абсолютно бесплатная.
277: Приходите, сейчас вопрос появится на экране. Ватя, ты расскажи о, давайте я пока расскажу о подходе к внедрению. Дальнейшее сопровождение системы. Коллеги, мы полноценно внедряем проекты как start link, так и hr линк. Да и
278: В 1 очередь для вас мы подготавливаем шаблоны необходимой документации для перехода на кдо, в том числе и шаблоны на согласие, обработку персданных о применении электронной подписи на портале и согласие на переход на кдо, подготовив этот нормативный
279: Документации. Мы уже занимаемся обучением вашего персонала полностью на себя. Берём обучение эйчар отделов, как собственно администраторов и основных пользователей в самой системе. Берём обучение на себя также ваших рядовых сотрудников через
280: Форматы вебинаров, видеоуроков и презентаций. Плюс на каждом этапе, вне зависимости от того, внедрили мы уже проект или только начали, мы оказываем поддержку для каждого сотрудника вашей компании сотрудник сможет напрямую
281: Или создать обращение в hr линк для того, чтобы решить свой вопрос, с которым у него возникает сложность. Когда мы внедрение завершили, мы вас никуда не отпускаем. Мы с вами взаимодействуем через сопровождение дальнейшее.
282: Или рабочей группы вашей компании как правило, тоже hr отдел руководителя. Уже взаимодействие идёт через персонального менеджера. Рядовые сотрудники взаимодействуют с нами через каналы службы поддержки.
283: Да, завершаю опрос. Есть в чате комментарии о том, что кто-то уже внедряет. Проблем нет. Есть в чате такие некоторые недовольства. Наталья, расскажите, какой там, как у вас сейчас устроен, да, кадровый?
284: Документа. Электронный оборот вообще перешли ли уже на цифру или нет? Я передаю слово анте. Тебе осталось несколько слайдов, и мы перейдём к ответам на вопросы. Угу. Настя, спасибо, коллеги.
285: Мне здесь хотелось бы дополнительно посвятить, что в системе hr линк, в этой системе вы можете назначать для каждого вашего сотрудника, который загрузили определённые Роли с доступом к определённым собственно персональным данным. Роли могут быть разные, например,
286: Сотрудник, кто просто подписывает документы, имеет доступ только к своим собственно документам работодатель, документам всей компании, кадровый специалист либо администратор это те сотрудники, кто, собственно, имеет доступ к данным, в том числе и документам.
287: Внутри самой системы разграничение прав ролей и видимости доступно в системе hr линк.
288: Мне здесь хотелось бы также подсветить, какие мероприятия мы уже провели на текущий момент для обеспечения, собственно, в соответствии со 152 федеральным законом. Во первых, электронная подпись
289: Для ваших сотрудников выпускает вали удостоверяющий центр, аккредитованный согласно 63 федеральному закону, включена двухна аутификация. При входе в систему б. Для ваших сотрудников собран полный пакет в соответствии со 152 фз.
290: И stuck о безопасности данных и их хранении и обработке, если кандидат, наши сотрудники, собственно, уволились и придают нам, собственно поручение на аннулирование персональных данных, мы полностью.
291: Это проводим, как и отправляем акт об аннулировании ваших персональных данных сотрудников. Как и лог файл. Данные хранятся в цоде селектел, размещённые полностью на территории Российской Федерации. И резервное копирование ваших
292: Данных и документов ежедневно отправляются также на сервер, то есть потерять их просто невозможно.
293: Здесь на слайде также будет указана информация. Коллеги, для ваших специалистов по информационной безопасности. Останавливаться на нём я не буду. Вы сможете по итогу данного вебинара прислать информацию.
294: Для ваших коллег из сб, либо иб. Также, коллеги, мне хотелось бы рассказать о нашем дальнейшем мероприятии, которое будет проводиться 12 марта. Мы проводим бесплатную онлайн конференцию. Сотрудники как клиенты
295: В 2025 году с ведущими экспертами рынка из hr, линк скиллс, тривио и by toby на этой конференции мы поговорим о том, можно ли автоматизировать пути сотрудника, что именно расскажем, какие инструменты.
296: В ii вы сможете успешно реализовать и применять в работе вас на этой конференции ждут 3 доклада, 2 мастер класса и ответы на ваши вопросы по перейдя по QR-коду вы сможете
297: Зарегистрироваться на мероприятие ссылочка также будет отправлена вам в чат данной вебинара спасибо, ссылку отправила коллеги кому по QR-коду неудобно, но интересно и хотите почитать про конференцию зарегистрироваться ссылочка ест.
298: В чате переходите.
299: Ну и в этом случае, Настя, я предлагаю уже начать отвечать на вопросы наших коллег. Да, спасибо. Мне кажется, вебинар получился таким насыщенным. Так много всего успели разобрать за эти
300: Час 15 я приглашаю всех спикеров в эфир, пока что наши спикеры выходят в эфир, я ещё в чат направлю ссылку на hr линк, которую сейчас вы видите в QR коде на слайде да, но возможно.
301: Кому-то опять же неудобно и удобнее будет переходить по ссылке. Вопросов много. Вопросы интересные. Так, нину не вижу в эфире. Нина, тоже подключайтесь. Угу. Все.
302: Здорово, все, все в сборе. Можем начинать. Я пойду прям от начала, да, вопросы, которые повторяются, задавать не буду. Вот. Но если, да, все-таки на какие-то вопросы не успеем ответить. Всегда можете прийти на демо.
303: К коллегам и коллеги прям подробно все разберут. Так, 1 вопрос какая будет ответственность за утечку персональных данных, DDoS 1000 субъектов и или до 10000 идентификаторов? Сейчас все санкции озвучены только для утечки.
304: Персональных данных от 1000 субъектов или от 10000 идентификаторов.
305: Ну да, здесь я возьму на себя этот вопрос. Да, действительно, новая статья в кодексе административных правонарушениях в пункте про ответственность за утечку фигурирует действительно.
306: Только эти цифры, да, что от 1000 до 10000 субъектов. А что делать делать, если у нас до 1000 субъектов утекли данные? Скорее всего, здесь будет применяться.
307: Ответственность за неуведомление либо несвоевременное уведомление роскомнадзора если оператор не уведомит об этой утечке, там штраф может быть от 1 до 3 000 000 ₽, либо либо законодатель.
308: Поймёт вот эту свою, да, огрешность. И там у нас следующей итерации будут снова поправки к кодексу об административных правонарушениях. Но пока что видится, что если, допустим, у нас произошла утечка,
309: Не знаю 5, да, субъектов, и оператор не уведомит об этом роскомнадзор, то возможна ответственность за неуведомление роскомнадзора о факте.
310: Утечки это штраф от 1 до 3 000 000 ₽ с 30 мая.
311: Да, спасибо. Следующий вопрос от натальи. Часто служба безопасности организации любит звонить и спрашивать, а у вас работал, называют фио и должность. А как вы его можете охарактеризовать? Я так понимаю, что и есть процесс передачи персональных данных?
312: И необходимо согласие сотрудника, как со стороны принимающего звонок, так и звонящего. А если сотрудник уволился и написал заявление, где чётко указал, что запрещает кому-либо разглашать информацию о том, кем работал, сколько работал и как работал. Вот что делать.
313: В таком случае, когда служба безопасности звонит с такими вопросами, ну давайте я тоже здесь начну отвечать, если сотрудник уволился, да, и написал там некое заявление, что прошу, не разгла.
314: Мои данные, да, не говорить, что я там у вас работал, кем работал и так далее, то для компании это является правилом, да, то есть это волеизъявление субъекта персональ.
315: Данных и передача данных против его воли, да, будет нарушением правил обработки персональных данных, которыми компания все ещё владеет, да, потому что это сотрудник, ну и уволенный сотрудник, мы с вами говорили, да, что все
316: Но мы храним эти данные ещё 50 лет. Так вот, если у вас есть такое заявление, то, соответственно, вы не можете передавать данные никому, никакой службе безопасности. То есть вы ссылаетесь на то, что у вас нет разрешения от субъекта на передачу таких, да?
317: Очень часто сами соискатели, да, предупреждают о том, что можно ли, да, я вам передам контакт, и вы тогда спросите относительно моего места работы и так далее. В этом случае, да, то есть своими
318: Конклюдентными действиями, когда соискатель выражает желание поделиться своими контактами и даёт нам информацию, к кому мы можем обратиться за информацией, подтверждающей то, что он работал в этой компании и так далее. Только в этом случае мы можем, да, позвонит.
319: И спросить так далее в иных случаях не можем. Угу. Спасибо, Наталья. Добавлю, Наталья, к этому вопросу для компании, которые встречаются с такими ситуациями, компания может брать сотрудни, точнее дать
320: Сотрудникам коммуникаций, либо в каких-то своих внутренних документах написать сведения о том, что если вы хотите, да, чтобы там отдел персонала условно давал информацию звонящим из банков, бывает, да, звонят для подтверждения кредитов. Или ваш потенциальный новый работодатель, если
321: Экологично. Компания к этому относится и даёт рекомендации. Пожалуйста, обратитесь в отдел кадров, чтобы дать своё согласие на то, чтобы мы могли эти данные, как сказать, звонящему, условно озвучивать, тогда это тоже обезопасит компанию от того, чтобы и не
322: Пойти, ну, не сделать вред какой-то сотруднику, не предоставить информацию, да, и соблюсти требования о защите персональных данных. Да, да, да, совершенно верно. Это хорошая практика. Да, да. Спасибо. Следующий вопрос. Мы направляем соискателю соглашение.
323: О присоединении к до, на основании которого мы осуществляем с соискателем общение в кдо. В данном соглашении есть такой пункт в случае заключения трудового договора между соискателем и обществом и, как следствие, смене сменой статусов.
324: Сторон на работника и работодателя настоящее соглашение не теряет юридическую силу, переходит в статус соглашения, заключённого между работником и работодателем, и продолжает действовать на тех же условиях. Вопрос, насколько данный пункт леги
325: Тивный или после заключения трудового договора с соискателем, когда он перешёл в статус работника, необходимо заключить уже с работником новое соглашение о присоединении к до.
326: Так кому вопрос?
327: Нужно ли? Ага, давайте я начну. Кажется, что здесь нет необходимости. Может быть, коллеги меня поправят, которые работают больше, да, с кадровым электронным документооборотом. Нина или панти. Кажется, что здесь нет необ.
328: Необходимости заключать ещё 1 соглашение, потому что стороны, да, они у нас 1 и другая сторона, они уже не изменятся, да, их статус поменяется, но для кадрового, электронного, для электронного документооборота кажется, что здесь нет значения.
329: О смене статуса стороны. При этом в самом соглашении стороны уже об этом сказали, да, и выразили своё с этим согласие. Поэтому вот, на мой взгляд, здесь не нужно подписывать с работником ещё 1, а ещё
330: Ещё 1 согласие о присоединении к электронному документообороту. Нина, может быть, вы меня тут поправите? Да, Наталья, вы правы. Ведь должен сотрудник, ну, кандидат условно, да, согласиться на, до, условно, до того, как он подписывает трудовой договор, и он уже это
331: Соглашение заключить с работодателем в будущем потенциальном, вот вот уже через секунду настоящим, поэтому дополнительно не нужно.
332: Спасибо. Следующий вопрос. От дарьи при проверке трудовой инспекции, например, документы, подписанные электронной подписью и распечатанные, засчитываются или все же должны быть оригиналы?
333: Ну, смотрите, если у нас подписывается электронной подписью, да, то это значит, что документ электронный, он только электро в электронном виде живёт, если мы его распечатаем, да, как бы это уже не документ, электронный документ живёт только в электронном виде.
334: Поэтому никаких распечаток предоставлять не нужно, да, у нас электронный документооборот. И демонстрируете это, как он у вас устроен. Я здесь дополню, что перед тем, как сотрудникам подписывать документы электронно, мы как раз-таки
335: Подписываем положения, приказы согласия о переходе на кдо. Тем самым образом эта документация вашей компании позволяет как бы обосновать введение внутреннего электронного документооборота.
336: Спасибо. Дальше так, соберу несколько вопросов воедино. Наталья, ты рассказывала про то, что там электронная подпись не всегда является персональными данными, и приводила примеры. Здесь есть некоторые такие вопросы, исходя
337: Из этого. А если адрес электронной почты не имя, а рыбка золотая, например, или, например, Илья, Илья, ведь тут имя написано по разному, чёткого имени Илья? Нет, вот в таком случае это является персона.
338: Данными. Ну, здесь скорее нет, чем, да, потому что если следовать принципу, да, о котором я говорила, разумности, то золотая рыбка, или там лютик, или Илья 25. Ну, мы
339: Никак не, не идентифицируем, да, этого человека по электронной почте. То есть нам нужны ещё дополнительные какие-то идентификаторы для того, чтобы признать набор персональными данными только в случае, если
340: Эта электронная почта позволяет нам идентифицировать субъект тогда она признается сама по себе персональными данными, как в случае, например, там Илья Иванов, да, собака там, cr линк точка ру, например.
341: Спасибо. Следующий вопрос. Если мы используем фотографии работников в промоматериалах, мы должны брать письменное согласие с них.
342: Если мы используем в промо материалах завтра фотографии сотрудников, если смотрите здесь стык уже персональных данных и интеллектуальной собственности, да, если у нас
343: Только фотография да, будет в промоматериалах, то сама по себе фотография, она не является персональными данными в том смысле, что по только по фотографии в промо материале мы не сможем.
344: Идентифицировать лицо. Да, мы не сможем сказать, кто это. Поэтому здесь фото. Использование фотографии работника должно осуществляться на основании его согласия на использование изображе.
345: Как объекты интеллектуальной собственности это немножко другое регулирование, очень тесно связанное с персональными данными, но согласие на использование изображения мы должны получить в рамках использования
346: Объектов интеллектуальной собственности, да, должны получить. Если вопрос о том, что мы должны получить от работника, да, должны получить согласие на использование его фотографии. Если в промо материале мы ещё напишем наш работник Вася Иванов,
347: И его фотография. Вот здесь Вася Иванов, плюс фотография это уже персональные данные. И если это промо материал, то, соответственно, на неограниченное количество людей, да, на неограниченную аудиторию, значит, это уже будет распростра.
348: Персональных данных, и нам нужно получить согласие на распространение персональных данных. Фамилия и фамилия, имя и фотография.
349: Спасибо. Следующий вопрос от александры. Такой достаточно интересный, я думаю, многих волнующий, если пред при трудоустройстве кандидат откажется предоставлять свои персональные данные, как отправлять в таком случае ответы вносить?
350: Данные как кадровику быть в подобной ситуации.
351: Ну, смотрите тоже давайте здесь начну отвечать. Если нам соискатель отказывается предоставлять данные, то с соискателем у нас единственное основание для обработки данных это его согласие. То есть, если он нам не
352: Даёт согласие на обработку персональных данных или не даёт какие-то данные, то потребовать? У нас нет правовых Рычагов, да, правовых оснований.
353: И каких-то правовых методов работы в данном случае у нас нет. То есть, если он отказывается предоставлять данные, ну соответственно, считаем, что этих данных у нас нет. Как с этим дальше быть, да, вот.
354: В системе проставлять какие-то галки о том, что нет данных. И, ну там дальше, наверное, вот коллеги смогут ответить, как это технически могут, может быть, отображаться в hr, в hr Линке.
355: Карты.
356: Ну, есть же, да, у нас требования законодательства. Какие документы мы у кандидата можем запросить? Ну, документы имею ввиду данные, которые мы с этих документов возьмём, какие нельзя, если кандидат отказывается предоставлять данные, которые он должен нам предоставить в целях трудоустройств.
357: То, как мы можем без них трудоустроить. Скорее всего, это выражает несогласие сотрудника, точнее кандидата стать уже дальнейшим сотрудником, потому что без этих данных мы не сможем вести учёт его данных, передавать отчётность в установленные сроки в установлен.
358: Органы. Ситуация очень странная, с такой не встречалась, но выглядит абсурдно.
359: Да, спасибо за ответ, коллеги. Я отпра у нас 2 минуты до конца нашего вебинара. Я отправила в чат ссылочку на сбор обратной связи. Пожалуйста, оцените, насколько вам понравился вебинар. Оставьте информацию о том, какие темы хотелось.
360: Ещё послушать, да, мы учтём ваши комментарии в планировании следующих вебинаров. И я предлагаю разобрать сейчас последний вопрос. Остальные вопросы, которые не успели разобрать, вы всегда можете прийти на демо эйчар линк и коллеги.
361: Там или встречу организуют, или заберут вопросы, да, помогут. В общем, разобрать, разобраться в тех вопросах, во всех вопросах, связанных с электронным документооборотом. Коллеги, можно ли говорить кандидатам, что мы
362: Проверяем их через hr линк например так у меня сейчас убежал этот вопрос в общем, можно ли опираться на то, что проверяют через hr линк кандидатов? Можно ли это говорить?
363: На первых этапах. Сейчас я найду, правильно прочитаю вопрос?
364: Ну, у нас проверка, я пока начну пожалуйста, продолжи. Проверка кандидатов осуществляется по сути не hr линк, да, а неким сервисом, который проверяет данные кандидатов в открытых источниках, что абсолютно законно и на основании предоставленных документов.
365: Это можем делать. Главное, чтобы у нас было согласие кандидата на обработку персональных данных с указанием целей этой обработки. Ну, все, что требуется согласно приказу роскомнадзора, что должно быть в согласии, должна быть обеспечена, да, защита и данных конфиденциальность.
366: Соответственно, вы можете говорить о том, что ваши данные будут проверены на источников. Главное подтвердить это согласием со стороны кандидата на то, чтобы эти данные он позволял проверить. Угу. Я здесь дополню данное согласие. Кандидат нам даёт на этапе
367: Перед тем, как добавить документы, то есть при регистрации, это уже вшито в шаблон согласия, то, что происходит, проверка и в самой системе старт там, где мы работаем с кандидатами, есть, собственно, проверка на благонадёжность оо физлица, это
368: То есть мы можем его как проверять, так и нет. Ну и, соответственно, если у нас не получено согласие на обработку этих данных и на передачу, кандидат сам не сможет дальнейший этап перейти на дальнейший этап. То есть добавить документы, то есть он ставит чек.
369: Бокс добавляет документы, если его не представляют, следующий этап ему просто недоступен, а так прости, пожалуйста, закончили, договаривай.
370: Если у кандидата возникнут, собственно, какие-либо вопросы здесь мы проконсультируем для него работа службой поддержки. Спасибо, насть. Да, спасибо большое. У нас 31 минута. Я предлагаю завершать. Спасибо большое нашим участникам за то, что подключились, за то, что так актив
371: Задавали вопросы наших экспертов. Тоже хочу поблагодарить за такую экспертность. Во первых, да, за ваше время, за то, что так подробно и простым языком все нам рассказали, потому что тема сложная и есть много нюансов. Да, вот мы
372: Видим по вопросам, что этих нюансов просто множество, там с разных сторон. На это все можно смотреть. Я предлагаю
373: Быстренько сказать нашим участникам какое-то завершающее слово напутствие. Нина, предлагаю с вас начать и будем переходить к завершению.
374: Ну, я могу лишь выступить здесь амбассадором своего продукта, старлинк эйчар линк. И насколько этот продукт облегчает работу специалистов по кадрам, потому что согласие, которое необходимо брать, мы всегда можем взять в электронной форме, как до того, как начали с кредита.
375: Работать, да, когда он вот становится кандидатом, так, и когда он уже становится сотрудником и необходимо взять какое-либо вид согласия, то это нейтрализует все риски, это ускоряет процесс обмена документами и мы получаем лояльного
376: Сотрудника. И белый, и пушистый перед законодательством. Я бы так могла сказать. Да, спасибо, панти. Слово тебе теперь бы добавить к словам нины то, что мы
377: Вас полностью проконсультировать и помочь с описанием вашего теккен на бумаге и с их переводом на также в соответствии с законодательством, в том числе и по 152 федеральному закону. Будем рады вашим обращениям.
378: И Наталья, завершающее слово я хочу завершить и пожелать всем успехов в работе с персональными данными и успехов в работе, в электронном документообороте, поскольку это на самом деле.
379: Очень сильно облегчает жизнь и даже сбор согласия. Если они вам нужны. Спасибо большое. Да, всем спасибо. Мероприятие завершаю. Приходите на наши следующие вебинары всем прекрасного продолжения дня.