Роман Николаевич, стал просматривать список вакансий на сайте и на глаза попалась Соглашение на обработку персональных данных
https://rusbitech.ru/ в котором я нашел несколько разногласий с законодательством РФ.
В согласии отсутствуют внятные цели обработки ПДн.
• дает согласие на передачу своих персональных данных партнерам организатора;
Кто является организатор? Если АО «НПО РусБИТех» тогда все партнеры перечислены на странице
https://rusbitech.ru/about/partners/ Зачем им резюме соискателя?
• дает согласие на получение информационной рассылки Сайта;
Рассылка— средство массовой коммуникации, группового общения и рекламы, один из инструментов Интернет-маркетинга. Заключается в автоматизированной рассылке сообщений электронной почты группе адресатов по заранее составленному списку.
Настоящее согласие Пользователя признается исполненным в простой письменной форме, на обработку следующих персональных данных:
- фамилии, имени, отчества;
- года рождения;
- места проживания (город, область);
- номерах телефонов;
- адресах электронной почты (E-mail).
В тоже время форма отклика на вакансию имеет возможность прикрепление резюме, в котором кроме прочего может содержаться информация об образовании, факты биографии и предыдущая трудовая деятельность, гражданства, наличие грамот, награждений соискателя.
Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Вами путем подачи заявления администрации сайта с указанием данных, определенных ст. 14 Закона «О персональных данных».
Сроки должны быть конкретно определены, согласно целям обработки.
Сайт не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами Информации, размещенной Пользователем на Сайте, включая её воспроизведение и распространение, осуществленные всеми возможными способами.
В данном случае Владельцем сайта
rusbitech.ru – является Акционерное общество "Научно-производственное объединение Русские базовые информационные технологии", которая является оператором обрабатывающим персональные данные претендентов на вакансии. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных" Статья 19. Меры по обеспечению безопасности персональных данных при их обработке.
1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Я пошел дальше, и зайдя на сайт
http://rkn.gov.ru в Реестр операторов персональных данных нашел уведомление об начале обработки ПДн Акционерного общества "Научно-производственное объединение русские базовые информационные технологии"
В целях обработки ПДн отсутствует цель «обработка персональных данных соискателей на замещение вакантных должностей», также имеется орфографическая ошибка в дате начала обработки персональных данных 20.09.0022
Назначать ответственным за обработку ПДн Генерального директора ОАО «НПО РусБИТех» не самое практичное решение.