Положение об обработке персональных данных кандидатов для формирования кадрового резерва

1. Общие положения

1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных кандидатов на вакантные должности, передавших свои резюме в АО «ЭСТ» (далее — Общество) для целей формирования и поддержания кадрового резерва.

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами и настоящим Положением.

1.3. Для технического хранения и обработки резюме Общество использует специализированную облачную информационную систему Хантфлоу (далее — Облачная система). Провайдер данной системы является оператором, обрабатывающим персональные данные по поручению Общества.

1.4. Ключевое определение: Кадровый резерв Общества — это база данных персональных данных кандидатов, согласившихся на их обработку и хранение для рассмотрения их кандидатуры на возможные вакантные должности в Обществе в будущем.

2. Цели обработки персональных данных

2.1. Обработка персональных данных кандидатов осуществляется исключительно для следующих целей:

• Формирование базы данных потенциальных кандидатов (кадрового резерва);

• Установление контакта и предложение кандидату рассмотреть актуальные вакансии Общества, соответствующие его квалификации и опыту, в будущем;

• Анализ рынка труда и профессиональных компетенций.

3. Состав обрабатываемых персональных данных

3.1. В кадровый резерв включаются персональные данные, предоставленные самим кандидатом добровольно в его резюме (CV), сопроводительном письме и в ходе предварительного общения: фамилия, имя, отчество, контактная информация (телефон, e-mail, мессенджеры), сведения об образовании, профессиональном опыте, навыках, иная информация, которую кандидат счел необходимым предоставить.

4. Порядок обработки и хранения данных

4.1. Основание для обработки: Обработка персональных данных для формирования кадрового резерва осуществляется на основании согласия субъекта персональных данных (кандидата), которое включает в себя также согласие на передачу данных оператору (провайдеру Облачной системы) для целей технического хранения и обработки.

4.2. Согласие: Согласие на обработку персональных данных для указанных в п. 2.1 целей (Приложение № 1 к настоящему Положению) запрашивается у кандидата в момент получения от него резюме (например, через «галочку» в форме на сайте с ссылкой на данное Положение, или в ответном письме-подтверждении получения резюме).

4.3. Хранение: Персональные данные хранятся в облачной системе Хантфлоу, доступ к которой имеют только уполномоченные сотрудники отдела персонала Общества и руководители соответствующих подразделений Общества посредством защищенных авторизованных подключений.

4.4. Обеспечение конфиденциальности: Общество гарантирует, что с провайдером Облачной системы заключен договор, в котором последний обязуется соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями действующего законодательства РФ.

4.5. Персональные данные кандидатов на вакантные должности обрабатываются до исключения лица из кадрового резерва или отзыва им согласия на обработку персональных данных (в зависимости от того, что наступит раньше) и уничтожаются в течение 30 дней в соответствии с п. 4–5 ст. 21 152-ФЗ

4.6. Актуализация: Кандидат имеет право в любой момент отозвать свое согласие, направив соответствующее заявление в свободной форме по e-mail: hr@e-s-t.ru. 

5. Права субъекта персональных данных

5.1. Кандидат, как субъект персональных данных, имеет право:

• На отзыв данного им согласия на обработку персональных данных;

• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение;

• На получение информации, касающейся обработки его персональных данных, в том числе об операторах, которым они передаются.

6. Исключение из кадрового резерва

6.1. Исключение из кадровых резервов производится в следующих случаях:

6.1.1. На основании личного заявления лица, включенного в кадровый резерв.

6.1.2. После заключения с лицом, включенным в кадровый резерв, трудового договора с Обществом.

6.1.3. После повторного отказа лица, включенного в кадровый резерв, от предложения о назначении на вакантную должность в Обществе.

6.1.5. В случае смерти лица, включенного в кадровый резерв.

6.2. Исключение из кадрового резерва оформляется Актом об уничтожении персональных данных, по форме, утверждённом Приказом Роскомнадзора № 179, в течение 30 дней после наступления основания, предусмотренного настоящим Положением либо после отзыва согласия на обработку персональных данных кандидатом.

7. Заключительные положения

7.1. Настоящее Положение вступает в силу с даты его утверждения и является локальным нормативным актом Общества.

7.2. Все вопросы, связанные с обработкой данных в рамках кадрового резерва, регулируются настоящим Положением.