Алиса, спасибо за ссылку! Тоже были на семинаре с коллегой.
По ЗПД Митрофанова "Америку не открыла", неделей ранее была на семинаре от Информ Групп, там выступал представитель Роскомнадзора. Рассказывал примерно также, что смотрят Т-2, стены офиса, сайты компании и многое другое. За любую информацию предоставляемую третьим лицам нужно письменное согласие работника с подробным описанием предоставляемой информации, кому когда и зачем. Не пройдет номер с единоразовым Согласием, где будет прописано все. Безликие Согласия Роскомнадзор не считает за документ.
К примеру, пришел запрос из банка на сотрудника - работает ли данный сотрудник в вашей компании и в какой должности...правильно будет пригласить сотрудника, взять Согласие на предоставление перс. данных банку "ВТБ24", поставить сегодняшнюю дату и только после этого предоставить информацию банку.
у нас в согласии перечислено, что именно мы можем сообщать банку, что - поликлинике для медосмотра, для оформления виз сотрудникам и т.п. отдельно подписываем согласие, если сотрудник выигрывает что-нибудь типа "приключения в подарок" или сумму на мобильный от сторонней компании, т.к. для этого третьим лицам тоже передаются пд. но эти согласия действуют разово, а для банков, медосмотров и загранпоездок - с даты приема до момента отзыва согласия работником.
на самом деле перечень сведений о работниках, которые мы храним и передаем, не такой уж большой и страшный, эту часть закона вполне реально соблюдать. сложнее - с хранением и обработкой резюме кандидатов, которые еще не дошли до вас, и физически не могли подписать согласие. единственный вариант, который я вижу - хранить их исключительно в базе, например, суперджоба, куда их внесли сами работники. там можно настроить примитивную сортировку по каталогам, чтобы не сохранять их вообще на сервере компании. в таком случае отвечать перед роскомнадзором будет исключительно суперджоб))) а у вас есть какие-нибудь идеи по поводу законного хранения резюме?
ну и инфодоску в офисе перед любой проверкой надо очистить, на всякий пожарный))
по поводу всевозможных справок согласна с румбой - выдаем работнику, а дальше - не наши проблемы.