В условиях современного рынка труда работодатели применяют различные методы отбора кандидатов. Одним из таких способов является запрос на предоставление личных видеозаписей через сервисы обмена сообщениями.    При отсутствии надлежащего информирования и согласия соискателя такая практика создает существенные риски как для кандидата, так и для компании, связанные с нарушением законодательства об обработке персональных данных.    Риски для соискателя    Основной риск для кандидата связан с потерей контроля над его личной информацией и нарушением прав, гарантированных Федеральным законом № 152-ФЗ «О персональных данных».    Нарушение права на защиту данных. Передача видеозаписи, содержащей фамилию, имя, отчество, сведения о месте жительства, опыте работы и других личных сведениях, без явного и информированного согласия гражданина является нарушением его прав. Соискатель рискует столкнуться с утечкой данных или их неправомерным использованием.    Использование незащищённых каналов. Отправка персональных данных через сервисы обмена сообщениями на личные номера сотрудников компании не гарантирует их защиту от перехвата или несанкционированного распространения. Это может повлечь угрозу репутации и личной безопасности кандидата.    Отсутствие прозрачности обработки. Соискатель имеет право знать, для каких целей, на каких основаниях и как долго будут храниться его данные. Отсутствие этой информации, а также невозможность реализовать свои права (например, запросить удаление данных) представляют собой прямое нарушение прав кандидата.    Риски для работодателя    Нарушение законодательства об обработке персональных данных влечёт юридические, финансовые и репутационные риски для организации.    Ответственность за нарушение закона. Обработка данных без законного основания или согласия субъекта влечёт за собой штрафы и другие меры ответственности в соответствии с Федеральным законом № 152-ФЗ. Для организаций размер штрафов может достигать нескольких миллионов рублей, а также возможны судебные иски от пострадавших лиц с требованием компенсации.  Угроза утечки данных и репутационные потери.    Использование сервисов обмена сообщениями для передачи личной информации не соответствует требованиям безопасности, что повышает риск утечки данных. Подобный инцидент приведёт к потере доверия соискателей и клиентов, негативному освещению в средствах массовой информации, что нанесёт ущерб репутации компании.    Несоблюдение требований по информированию и получению согласия. Закон предписывает не только получение согласия на обработку, но и информирование субъектов о целях, способах, сроках обработки и их правах. Отсутствие этих процедур является нарушением и создает риски претензий со стороны Роскомнадзора и самих субъектов данных.    Нарушение принципов минимизации и целевого использования. Запрос избыточной информации или её длительное хранение без обоснованной цели может рассматриваться как нарушение законодательства, что приводит к дополнительным юридическим рискам.    Заключение    Для снижения рисков обеим сторонам критически важно соблюдать требования законодательства об обработке персональных данных.    Работодателям необходимо организовать защищённые каналы для передачи информации, обеспечить документально оформленное и информированное согласие, а также уведомить соискателей об их правах и процедурах обработки.    Кандидатам следует требовать соблюдения своих прав и проявлять осторожность при передаче личной информации.    Неконтролируемая и незащищённая обработка персональных данных нарушает права граждан и ставит под угрозу деятельность компаний, многократно повышая вероятность штрафов, судебных разбирательств и репутационных потерь.

На фотографии вы видите запрос hr и мой ответ.