Обработка и хранение персональных данных в договоре услуг по подбору персонала

П.С. я бы бежала от такого закачика :) Слишком много он хочет от самозанятого и красиво перекладывает ответственность. Свои услуги самозанятый тоже сам будет оплачивать?))

Работодатель, принимая сотрудника на работу, должен запросить у него определенные сведения, которые необходимы в рамках трудового, налогового и бухгалтерского законодательства. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» требует от работодателя, который в данном случае является оператором персональных данных и выполняет их обработку, обеспечить безопасность этой информации.
В вашем вопросе важно пояснить, что законодатель закрепляет термин "Оператор персональных данных". Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо (!!!), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Таким образом, отвечая на ваш вопрос:
1) включение требования о исполнении закона в договор является "маслом масляным", но не запрещено законом
2) ваши риски: инспекторы могут наложить штраф, принять решение о конфискации несертифицированых средств защиты или вынести требование о прекращении обработки персональных данных, что может принести значительные издержки предприятию. Кроме того, компания (равно как и ФЛ - самозанятый), осуществляющая обработку персональных данных с нарушением закона, несёт риски, связанные с возможными гражданскими исками от субъектов персональных данных, особенно в случаях утечки таких данных.
3) переложить можно, нужно договариваться. Аргументы: самозанятому сложнее обеспечить безопасность данных; вам потребуется разработать положение о хранении ПД; обеспечить качественную сохранность ПД (сейф, например). Для ИП, организации реализовать эти требования законодателя намного проще!

Ирина, я не очень поняла ваш вопрос. Под словами договор "Подбор персонала" вы имели ввиду договор оказания услуг? Обработка и хранение персональных данных должна быть прописана в ЛНА компании, вы, заключая договор на подбор персонала, можете включить пункт, что вы обязуетесь соблюдать ЛНА в части, касающейся обработки и хранения персональных данных, конфиденциальность или что -то еще, принятые у заказчика. Хранить персональные данные вы и вовсе не должны, вы же внешний исполнитель.