Где и как работодатели хранят персональные данные соискателей и работников

Работодатели переходят на современные HRtech-решения, чтобы сократить рутину в работе рекрутеров и обеспечить сохранность информации. Так, уже 22% работодателей размещают персональные данные и резюме соискателей на собственных серверах, 21% — в своей CRM, 10% — в облачной CRM провайдера, выяснили аналитики CRM-системы для рекрутинга Talantix (входит в HR-экосистему hh.ru) в рамках собственного исследования.

В 2021 году вступили в силу изменения в №152-ФЗ «О персональных данных», которые затронули, в том числе, рекрутмент. Работодателей обязали запрашивать у кандидатов согласие на обработку, хранение и распространение личной информации. С сентября текущего года очередные поправки в №152-ФЗ утвердили новые правила получения согласий на обработку персональных данных, а также административную ответственность, включая штрафы от 300 тыс. до 700 тыс. руб. для юрлиц и до 300 тыс. руб. для должностных лиц.

В целом работодатели стали строже относиться к вопросам хранения персональных данных. Так, за последний год 33% компаний усилили контроль за чувствительной информацией, 26% в принципе начали собирать согласия на обработку и хранение личных данных у соискателей, 26% — ограничили число сотрудников, имеющих доступ к подобным сведениям, 22% перенесли хранение на российские серверы в соответствии с законодательством. Небольшая часть отказалась от кадрового резерва (3%) или перешла на внешние CRM-решения (3%). При этом 21% ничего не меняли, а 18% затруднились ответить на вопрос.

Однако само согласие на обработку персональных данных пока 61% рекрутеров запрашивают лично при общении с кандидатом, а 11% берут разрешение лишь у тех, кому готовы сделать оффер. Полностью автоматизирован этот процесс в 9% компаний.