Обработка и хранение персональных данных в договоре услуг по подбору персонала

Важная тема. Спасибо, что подняли.

Максимум, что заказчик может в данном случае потребовать - обязательство о неразглашении ПД.

Правильно Алексей! Любая инициатива заказчика поддерживается рублем)))

Добрый час, Ирина!
а я слышу в Вашем вопросе просто тему коммуникаций с Заказчиком. Ведь юридически как пропишите, так и будет, если обозначите личные границы (доп. времени, компетенций) - то тогда еще и заработаете на этом хранении, а все остальные сомнения строятся из незнания как пройти эту дорогу первый раз.

Если это так, то задайте вопрос заказчику:
сколько Вы готовы за это заплатить?
и
что ещё я бы смогла сделать для Вас?

после ответов поднимайте свой чек и снова к нам за поддержкой ;) а "как писать в договоре? то пишите по-русски: конфиденциальность обязуюсь соблюдать, материалы хранить, по согласию сторон предъявлять в рамках договора. А чем меньше пропишите, тем меньше и спроса. При должной адекватности Закзачика многое можно в умолчаниях оставить и не оглашать. Знаю, что электронные БД чуть ли не через лицензию в силовых ведомствах получается хранить. Зачем последнее прописывать?

налаживайте отношения, юридическая не так надежна

Касательно положений З-на О персональных данных Вы можете являться оператором или обработчиком персональных данных. Если Ваш Работодатель подбирает себе кандидатов - он является обработчиком персональных данных и принимает решение о принятии на работу людей, и, соответственно, хранит эти данные. Он может Вам поручить обрабатывать и пересылать для него некие данные (это нужно прописать, в каком формате (CV, отчеты и т.п.), в вашем Договоре. И вы можете также поручить оценку кандидатов при приеме на работу и обработку данных оценочной компании, которая на себя возьмет опцию пересылки (типа нашей - PDA International RUS), все данные у нас защищены и кодируются при пересылке. С уважением, Наталия Киршева.

П.С. я бы бежала от такого закачика :) Слишком много он хочет от самозанятого и красиво перекладывает ответственность. Свои услуги самозанятый тоже сам будет оплачивать?))

Работодатель, принимая сотрудника на работу, должен запросить у него определенные сведения, которые необходимы в рамках трудового, налогового и бухгалтерского законодательства. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» требует от работодателя, который в данном случае является оператором персональных данных и выполняет их обработку, обеспечить безопасность этой информации.
В вашем вопросе важно пояснить, что законодатель закрепляет термин "Оператор персональных данных". Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо (!!!), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Таким образом, отвечая на ваш вопрос:
1) включение требования о исполнении закона в договор является "маслом масляным", но не запрещено законом
2) ваши риски: инспекторы могут наложить штраф, принять решение о конфискации несертифицированых средств защиты или вынести требование о прекращении обработки персональных данных, что может принести значительные издержки предприятию. Кроме того, компания (равно как и ФЛ - самозанятый), осуществляющая обработку персональных данных с нарушением закона, несёт риски, связанные с возможными гражданскими исками от субъектов персональных данных, особенно в случаях утечки таких данных.
3) переложить можно, нужно договариваться. Аргументы: самозанятому сложнее обеспечить безопасность данных; вам потребуется разработать положение о хранении ПД; обеспечить качественную сохранность ПД (сейф, например). Для ИП, организации реализовать эти требования законодателя намного проще!

Ирина, я не очень поняла ваш вопрос. Под словами договор "Подбор персонала" вы имели ввиду договор оказания услуг? Обработка и хранение персональных данных должна быть прописана в ЛНА компании, вы, заключая договор на подбор персонала, можете включить пункт, что вы обязуетесь соблюдать ЛНА в части, касающейся обработки и хранения персональных данных, конфиденциальность или что -то еще, принятые у заказчика. Хранить персональные данные вы и вовсе не должны, вы же внешний исполнитель.