Работодателю рассказали, что я собираюсь на собеседование в другую компанию. Это законно?

Вы вправе выбирать любое место работы и искать новое, не уволившись со старого. Наказать за это вас никто не может.

А вот обработка персональных данных, в том числе тех, что указаны в резюме, проводится, только если вы дали на это согласие. Если его не было, значит, организация, в которой вы проходили собеседование, сообщать нынешнему работодателю о вашем интервью не имела права. Расскажу подробнее.

В резюме соискатель подробно рассказывает о себе. Как правило, он указывает:

• ФИО;
• дату рождения;
• телефон и адрес электронной почты;
• названия должностей и организаций, где работал;
• семейное положение;
• сведения об образовании.

Все эти сведения относятся к персональным данным. То есть представляют собой информацию, по которой можно определить конкретного человека.

Поэтому компания, которая получила резюме, должна обращаться с ним в соответствии с законом о персональных данных. Как минимум обязана получить от соискателя согласие на их обработку.

Обработка персональных данных — это целый ряд действий, например сбор, хранение, использование, передача, обезличивание и удаление. Для всех них нужно получить письменное согласие от субъекта персональных данных — человека, приславшего резюме.

В согласии от соискателя также должна быть указана цель, для которой он отправляет персональные данные.

• Например, если вы соискатель, то цель обработки — принятие работодателем решения о приеме на работу. Как только цель достигнута, то есть организация взяла вас в штат или отказала в этом, она должна уничтожить ваше резюме.
• Если на работу вас приняли, персональные данные нужны работодателю уже в рамках трудовых отношений. Здесь тоже нужно дать письменное согласие на их обработку. Но и без него обработка данных все равно будет — в силу прямого указания закона.

Если письменного согласия на обработку нет, компания, получившая резюме, не вправе изучать ваши данные и тем более что-то с ними делать.

Резюме работодателю можно передать разными способами: принести в канцелярию, отправить по электронной почте, заполнить типовую анкету на сайте. Но во всех этих случаях вам должны дать подписать форму согласия на обработку персональных данных.

Однако когда вы размещаете резюме на специальном сайте, например на «Хедхантере», вы автоматически подписываете соглашение об оказании услуг по содействию в трудоустройстве и иных видах занятости. И одновременно с этим даете сайту согласие на обработку ваших персональных данных.

За действия потенциального работодателя с вашим резюме компания «Хедхантер» не отвечает. Работодатель может его просматривать, не получая от соискателя согласие на обработку персональных данных. Но для других действий с анкетой, например для распечатки, хранения или пересылки, он должен получить ваше согласие.

Когда компания передала скриншот с данными вашему работодателю, она нарушила закон о персональных данных. Несмотря на то что ваши ФИО, дату рождения и телефон текущий работодатель и так знает, без вашего согласия передавать их было нельзя. Также нельзя было сообщать о самом факте прохождения собеседования, ведь это тоже означает, что ваши данные передали третьему лицу.

Чтобы наказать компанию за это, вы можете обратиться в Роскомнадзор — орган, который контролирует соблюдение закона в сфере персональных данных. Сделать это можно онлайн — через общественную электронную приемную ведомства.

Если переписка между компаниями была по официальной электронной почте, Роскомнадзор это выяснит. Тогда организацию могут оштрафовать на 15 000—150 000 ₽ в зависимости от ее типа. А директора — на 20 000—40 000 ₽.

Однако если переписка была по личным номерам или почтам руководителей, скорее всего, никого привлечь к ответственности не получится.

С точки зрения закона резюме — это документ, в котором содержатся персональные данные. Вы сами передали их потенциальному работодателю, чтобы вас рассмотрели как сотрудника на вакантную должность в компании. Однако чтобы распространять персональные данные, в том числе пересылать кому-то, организация должна была получить ваше письменное согласие.

Судя по вопросу, никакого согласия вы не давали. Значит, потенциальный работодатель нарушил закон о персональных данных, и за это его можно привлечь к ответственности. Для этого нужно обратиться в Роскомнадзор, например, через электронную приемную.

Правда, если скрин вашего резюме с «Хедхантера» переслали по личной, а не официальной почте или телефону, Роскомнадзор не сможет оштрафовать компанию. Но это не значит, что какое-то наказание грозит вам. Вы имеете полное право выбирать любое место работы и искать новое, даже не уволившись со старого. Это законно.