Рекрутинг с выкрученными руками

Рекрутинг с выкрученными руками

        В чем только не обвиняли проект закона "О персональных данных": в нем видели и ущемление свободы личности, и нарушение конституционных прав, и перспективу тотального контроля. 27 июля 2006 года неоднократно доработанный и переработанный закон был, наконец, подписан президентом. И вот когда до его вступления в силу осталось меньше трех месяцев, неожиданно забили тревогу рекрутеры. Оказывается, в нынешнем виде закон не учитывает особенностей их деятельности и, более того, ее саму ставит под угрозу.

Поправки сделаны. Поправок больше нет.

       Закон был разработан Мининформсвязи и Минэкономразвития в рамках Конвенции Совета Европы о защите персональных данных при поддержке экспертов совета. Основная идея закона — навести порядок в обработке персональных данных и защитить права граждан на неприкосновенность частной жизни, личную и семейную тайну. В целесообразности такого закона никто не сомневался и, кстати, не сомневается до сих пор. Поскольку огромное количество информации, не предназначенной для общего пользования, продается в России в виде всевозможных CD в открытую и покупается кем угодно. Но сделав упор на защиту персональных данных, разработчики закона как будто забыли про такую сферу бизнеса, как поиск и подбор персонала. А ведь сведения, почерпнутые из резюме кандидатов и перенесенные в информационные базы, представляют собой полный набор персональных данных. Теперь, чтобы хранить эту информацию, необходимо разрешение кандидатов.
       Павел Ишанов, управляющий партнер РККА: "Закон фактически обязывает нас заключать договор с каждым кандидатом и обеспечивать своевременное удаление данных по первому требованию. С новыми кандидатами проблем нет, мы готовим новый договор для тех, кто приходит к нам на интервью, и на собственном сайте уже предусмотрели возможность принятия договора публичной оферты перед размещением резюме. Самые большие проблемы возникают с базой данных имеющихся кандидатов. Нужны слишком большие временные и человеческие ресурсы, оставшегося времени может не хватить на то, чтобы обзвонить всех имеющихся в нашей базе кандидатов. Предварительные подсчеты показали, что с введением закона дополнительные расходы составят как минимум $12 тыс. в год. Это рабочее место нового сотрудника, который будет заниматься оформлением договоров и отслеживать, чтобы при поступлении заявления договор был вовремя расторгнут, а информация о человеке удалена из файлов".
       В целом рекрутинговое сообщество оказалось обескуражено тем, что в законе нет никакого упоминания о рекрутерах как об операторах такой информации, тогда как, например, журналистам новый закон позволяет вести обработку данных для профессиональной деятельности. Основные претензии большинства рекрутеров связаны с необходимостью дополнительных расходов для обеспечения законности собственной деятельности. Сроки, отпущенные законом на приведение в порядок существующих баз данных, вроде бы достаточны — до 1 января 2010 года, тем не менее определенные недоработки в законе у некоторых участников рынка вызывают тревогу.
       Юрий Вировец, генеральный директор HeadHunter (HH.ru): "Последствия для всей российской экономики могут быть катастрофическими, потому что взяткоемкость проверяющих органов просто невероятна. По этому закону в любую компанию (не обязательно кадровое агентство или интернет-сайт по поиску работы), где есть отдел персонала и куда соискатели присылают свои резюме, может прийти некий человек и поинтересоваться, хранятся ли там резюме соискателей, а если на то нет их согласия, потребовать денег. Получается, что с помощью этого закона можно 'доить' любую компанию, потому как за нарушения предусматривается административная ответственность".
       Марина Адлер, руководитель отдела по работе с персоналом "Лаборатории Касперского": "Сказать по совести, принятие этого закона вызывает недоумение и раздражение. Он накладывает ограничения на сбор, обработку и хранение персональной информации без какой-либо регламентации целей ее использования. Тем не менее очевидно, что эти цели бывают разные. Одно дело, если персональные данные собираются, чтобы рассылать спам, и совсем другое, если эти же данные нужны работодателю, или сам соискатель хочет разместить свое резюме в базах как можно большего количества кадровых агентств".
       Михаил Богданов, председатель правления консалтинговой группы КОНСОРТ, председатель экспертного совета при Ассоциации консультантов по подбору персонала (АКПП): "Сам по себе такой закон даже нужен, чтобы поставить заслон злоупотреблениям персональной информацией, захлестнувшим страну. Проблемы могут возникнуть на стадии появления подзаконных актов, которые, как правило, используются чиновниками для того, чтобы укрепить свое влияние на бизнес-сообщество. Уже сейчас можно предвидеть, что необходимость соблюдения закона неминуемо повлечет за собой существенную бюрократизацию кадрового бизнеса. Можете представить себе, что значит при базе данных свыше 100 тыс. кандидатов разбираться, кто из них попал туда из открытых источников, кто сам прислался, а кого в свое время прислал, к примеру, бывший начальник или бывшая жена!"
       Однако многие компании, осуществляющие подбор персонала силами своих HR-департаментов с использованием собственных баз резюме, принятия закона просто не заметили. Другие сохраняют спокойствие, возможно, просто надеясь, что контролирующие органы до них доберутся еще не скоро, а третьи, напротив, считают, что уже в полной мере этому закону соответствуют.
       Андрей Шибанов, директор по персоналу Альфа-банка: "Мы сегодня получаем информацию либо непосредственно от кандидатов, либо от рекрутинговых агентств, которые и несут ответственность за законность получения персональной информации от кандидатов или из открытых источников. Таким образом, в нашей работе ничего существенно измениться не должно. Разве что, возможно, появится необходимость получать от тех или иных источников письменные подтверждения легальности данных".
       

Угроза потребительского экстремизма

       Существует еще одна причина для опасений: возможные претензии со стороны соискателей. Рекрутеры признают, что действий кандидатов они боятся больше, чем проверок со стороны контролирующих органов. Такие проверки, согласно закону, могут начаться лишь в январе 2008 года, когда каждая компания, имеющая базу данных кандидатов и занимающаяся их обработкой, будет обязана уведомить об этом уполномоченный орган по защите прав субъектов персональных данных. Но к потребительскому терроризму надо быть готовым заранее, а попыток шантажа со стороны кандидатов, по мнению рекрутеров, следует ожидать уже с момента введения в действие закона, то есть с февраля 2007 года. По мнению Юрия Вировца, начиная с этого момента любой человек может подать в суд на компанию, в которую он отправил резюме, возможен даже сговор нескольких лиц, в том числе и сотрудников этой компании.
       Однако историй, когда по случайному стечению обстоятельств поиск лучшего места заканчивался для кандидата увольнением из собственной компании, у рекрутеров предостаточно. Так, некоторое время назад рекрутинговое агентство предложило одной из западных фармацевтических фирм своего кандидата. Спустя некоторое время этого человека уволили из организации, где он работал. Как выяснилось, HR-директор фармкомпании по собственной инициативе решила навести справки о кандидате и с этим позвонила в его контору. В результате человек потребовал от агентства выплатить компенсацию, поскольку счел, что увольнение произошло по вине рекрутеров.
       До сих пор рекрутинговым компаниям удавалось гасить такие конфликты, избегая судов, поскольку в подобных ситуациях законодательство было на их стороне. Фактически только работодатель обязан не разглашать персональные данные своих работников, что и зафиксировано в Трудовом кодексе. С другой стороны, человек действительно пострадал, однако гарантировать неразглашение сведений о соискателе, когда он представлен компании, уже никто не может. Закон "О персональных данных" призван укрепить позиции кандидата, но видится практически невыполнимым для добросовестных компаний.
       Павел Ишанов: "Конкуренция на рынке очень высока, кто первый представил кандидата, тот и получил деньги. Но фактически мы не можем посылать ни одного резюме, поскольку, представляя кандидата в компанию, необходимо назвать его имя и раскрыть сведения по нему. Говорить о кандидате А из компании Б было бы абсурдно, с другой стороны, два-три недобросовестных человека могут парализовать деятельность всего агентства".
       

Пути легальные и не очень

       Рекрутинговое сообщество только готовится к тому, чтобы обратиться в законодательный орган со своими пожеланиями. По мнению Анатолия Купчина, генерального директора агентства "Контакт", некоторые определения в законе расплывчаты, а сам он требует структурирования, разделения на подзаконные акты и упорядочивания формулировок. "Полагаю, что закон необходимо доработать, и если уполномоченный федеральный орган поручит сделать доработки рекрутерам, мы это сделаем",— говорит Анатолий Купчин.
       Поскольку поправки в законопроект не могут быть внесены с подачи непосредственно коммерческих структур, большие надежды в этом плане возлагаются на АКПП. Михаил Богданов: "Надеюсь, что АКПП удастся выработать в ближайшие месяцы общие подходы к проблеме, которыми смогут руководствоваться все кадровые агентства отечественного рынка. Создана рабочая комиссия, в задачи которой входит обеспечение участия представителей рекрутингового сообщества в процессе разработки подзаконных актов. АКПП планирует подготовить рекомендации по технологиям и процедурам в работе кадровых агентств, которые помогут обеспечить четкое соблюдение требований закона, а также защиту наших профессиональных интересов".
       За благо многие рекрутеры сочли бы и возврат в рекрутинговый бизнес системы лицензирования. Михаил Богданов: "О различных вариантах лицензирования говорят уже много лет, рассматривается весьма широкий спектр подходов. Лично мне больше всего импонирует вариант, при котором государство полностью делегирует право лицензирования некоммерческим профессиональным объединениям, таким, как АКПП, не вмешивается в профессиональные детали лицензирования, но в то же время строго спрашивает с объединений в случае нарушения его членами законов. Насколько мне известно, примерно по такой схеме построено взаимодействие знаменитых швейцарских банков с правительством страны. Поди скажи, что эта схема неуспешна!"
       Оптимистичное заявление в связи с грядущими изменениями в деятельности рекрутингового сообщества уже сделал Анатолий Купчин: "Подобный закон нисколько не препятствует развитию рынка рекрутмента, даже наоборот, во многом способствует его развитию. Став выделенными операторами, мы сможем фактически эксклюзивно вести эту работу, и без нас многие кадровые задачи нельзя будет решить".
       Оценив шансы изменить что-либо к лучшему, некоторые рекрутеры, не дожидаясь восстановления лицензирования и необходимых поправок, готовятся к худшему. Есть определенные опасения, что рынок с оборотом более чем в $200 млн кому-то пришелся здорово по вкусу, и пролоббировать изменения в законе силами одного лишь рекрутингового сообщества не удастся. Поэтому рекрутеры готовятся к разъяснительной работе с клиентами, работодателями в различных областях бизнеса. Но начали рекрутинговые агентства с усовершенствования договоров с кандидатами и размещения договоров публичной оферты на собственных сайтах.
       Прогнозируя возможные варианты развития событий, рекрутеры готовы предпринять и другие шаги. В частности, самый простой и притом вполне легальный способ минимизировать издержки — взять в штат журналиста и организовать собственное интернет-издание. Тогда можно будет все имеющиеся базы данных отнести к сфере профессиональной деятельности журналиста и избежать проблем с законом. Кстати, такие издания уже имеются у некоторых "работных" сайтов и рекрутинговых агентств, например, у Headhunter и StaffWell.
       Рассматривается и другой вариант: фактически перепрофилировать собственную деятельность и объявить себя брокерами, используя возможности третьих компаний, на которые и ляжет груз ответственности за сохранность персональных данных. Что это будут за компании, пока не ясно.
       Ну и еще один способ: перевести имеющиеся базы данных по кандидатам за пределы страны, на серверы другой юрисдикции, и все списать на открытые источники. Правда, это будет прямым нарушением закона, так как особенности трансграничной передачи данных описаны в новом законодательстве.
       Вместе с тем наивно было бы полагать, что к закону все сразу отнесутся со всей серьезностью и тут же после его вступления в силу немедленно уничтожат в базах записи по "старым" кандидатам.
       Марина Адлер: "Представляется маловероятным, что кто-то из работодателей и кадровых агентств откажется от своих баз данных по кандидатам. Аналогичная ситуация была в Европе несколько лет назад, и мы полагаем, что Россия придет к такому же финалу: когда все участники рынка труда будут игнорировать непродуманный закон, ограничиваясь лишь формальным ведением соответствующей документации. Иначе кадровые агентства потеряют свои бизнесы, да и сами соискатели будут годами искать себе новую работу".
ЕЛЕНА АЛЕЕВА
       

экспертное мнение "Рекрутинговый бизнес никакой инициативы не проявил" Как закон "О персональных данных" повлияет на рекрутинговый бизнес, рассказывает Андрей Федосенко, ведущий советник аппарата комитета Госдумы по конституционному законодательству и государственному строительству. Учитывалась ли специфика рынка рекрутинговых услуг при разработке законопроекта? — При разработке законопроекта не было задачи затруднить чью-либо законную деятельность. Комитет рассматривал все поступавшие замечания заинтересованных лиц, в частности предложения журналистов, правозащитников, малого бизнеса, объединений страховщиков. Все замечания были изучены, где-то мы не соглашались с требованиями, но, во всяком случае, везде имел место диалог. Рекрутинговый бизнес, к сожалению, никакой инициативы не проявил. Это совсем не означает, что их интересы были проигнорированы, поскольку рабочая группа старалась смоделировать влияние закона на все сферы общественных отношений, анализировала возможные перспективы его применения. Как, на ваш взгляд, закон скажется на деятельности рекрутинговых компаний? — Всем без исключения операторам, которые осуществляли обработку персональных данных и раньше, законодатель дал возможность подготовиться к вступлению закона в силу и скорректировать свою деятельность. Для этого определен достаточный срок: 180 дней с момента опубликования закона до его вступления в силу. Кроме того, срок до 1 января 2010 года установлен для приведения в соответствие с законом всех существующих информационных систем персональных данных. Даже для направления в уполномоченный орган уведомлений об обработке персональных данных (к слову, закон запрещает в связи с этим возлагать на операторов какие-либо расходы) предоставлен срок до 1 января 2008 года. Таким образом, я бы не стал утверждать, что в феврале 2007 года для рекрутинговых компаний, равно как и любых других добросовестных операторов, работающих с персональными данными граждан, произойдут внезапные и необратимые изменения. Каких-то оснований для потребительского шантажа я бы в законе не усматривал. Норма, формулирующая право на обжалование, такова, что автоматической обязанности что-то выплатить по факту незаконной обработки из текста ст. 17 не следует. Что должны будут сделать рекрутинговые компании в связи со вступлением закона в силу? — Компании должны , будут учитывать, в каких случаях требуется письменное согласие субъекта персональных данных на обработку; обеспечить право доступа гражданина к своим персональным данным; гарантировать конфиденциальность сведений, и если гражданин обратится с таким требованием, прекратить обработку персональных данных, изъять или уничтожить излишние сведения. Принимая во внимание закон, они должны будут разъяснять кандидатам, какие данные и зачем собираются, кто будет с ними работать, кому они могут быть переданы, как они защищаются. Имеющиеся базы им необходимо изучить на предмет выявления и исключения избыточных данных или данных, которые не подлежат обработке. Это так называемые чувствительные данные, перечисленные в ст. 10 закона, включающие сведения о расовой и национальной принадлежности, политических взглядах, философских и религиозных убеждениях, состоянии здоровья (там, где это не требуется с точки зрения трудового законодательства), интимной жизни. Для их обработки требуется письменное согласие кандидата. Рекрутинговым компаниям придется обратить внимание на наличие в базах сведений, полученных с нарушением закона, либо без ведома субъекта и от третьих лиц, а также данных, которые не соответствуют целям рекрутинговой деятельности. Как быть хедхантинговым компаниям, которые зачастую накапливают информацию о кандидате без его участия и при этом ссылаются на открытые источники? — В ряде случаев ссылки на то, что данные взяты из открытых источников, достаточно. Оператор, то есть в данном случае хедхантинговая компания, обязан доказывать, что данные действительно получены из общедоступных источников, и предоставить ссылку на этот источник. Если следовать логике закона, то бремя доказывать, что эти данные там размещены с письменного согласия кандидата, лежит на тех, кто создал этот общедоступный источник персональных данных. Этот аспект регулируется ст. 8 закона. Возможно, в ближайшем будущем для физических лиц заработает механизм ЭЦП, которая приравнивается к согласию в письменной форме. На какие службы будет возложен контроль за соблюдением закона рекрутинговыми компаниями? Какие санкции будут применяться к нарушителям? — Уполномоченным органом, осуществляющим контроль и надзор за соответствием обработки персональных данных требованиям закона, определен федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи, то есть Россвязьнадзор. Что касается санкций, то в настоящее время имеется ст. 13.11 Кодекса об административных правонарушениях. К сожалению, работает статья недостаточно эффективно. Это обусловлено и недостаточным размером штрафов: 500-1000 руб. для должностных лиц и 5-10 тыс. руб. для организаций. В ближайшее время составы правонарушений будут дифференцированы, и за каждое деяние будет установлена санкция, соответствующая характеру содеянного.