Стандарты Защиты Данных Кандидата

 

Цель

Целью настоящих Стандартов защиты данных кандидата (далее “Стандарты”) является обеспечение адекватных и постоянных средств безопасности при обработке данных кандидата в WADACOM.

Данные о себе, предоставляемые кандидатом на работу в подразделение компании WADACOM (далее “Данные Кандидата” или “Данные”) будут использоваться для приема на работу. Данные кандидата будут защищены в соответствии со стандартами WADACOM, указанными далее, а также всеми действующими законами.

Предоставляя Данные Кандидата, Вы подтверждаете, что:

  • Вы ознакомились со стандартами WADACOM;
  • WADACOM может обрабатывать Данные Кандидата с целью приема на работу так, как указано в Стандартах; и
  • Данные Кандидата могут передаваться по всему миру в соответствии со Стандартами WADACOM

Для подачи заявки требуется Ваше согласие. Если Вы не принимаете эти условия, нажмите кнопку “x” в правом верхнем углу, и процесс подачи заявки будет прерван.

Если не указано иное, эти Стандарты не являются частью трудового договора или контракта (если таковые имеются), предлагаемого сотрудникам, принятым на работу.

Область Применения

Эти Стандарты применяются во всех подразделениях WADACOM, обрабатывающих Данные Кандидата.

Под обработкой понимается любое действие, выполняемое со всеми Данными Кандидата или их частью с помощью автоматизированных средств, например сбор, запись, упорядочение, хранение, изменение, использование, разглашение или удаление таких данных.

Под Данными Кандидата понимаются любые личные данные о кандидате на работу, предоставляемые им самим или третьим лицом (от имени кандидата или WADACOM) в рамках подачи заявления о приеме на работу в подразделение WADACOM.

Эти Стандарты не действуют в случаях, когда данные предоставляются анонимно или с использованием псевдонимов. Данные считаются анонимными, если личность кандидата установить невозможно, или для ее установления требуются чрезмерно высокие затраты времени и средств. Использование псевдонимов подразумевает замену имен или других опознавательных признаков, после которой идентификация личности либо невозможна, либо, по крайней мере, считается чрезмерно затруднительной. Если Данные, которые считаются анонимными, перестают быть таковыми (т.е. идентификация личности снова возможна) или если используются псевдонимы, которые делают идентификацию личности возможной, то настоящие Стандарты снова становятся применимыми.

Применение Местных Законов

Настоящие Стандарты разработаны с целью обеспечения одинакового минимального стандарта для каждого подразделения WADACOM в отношении защиты Данных Кандидата во всем мире. WADACOM признает, что, в соответствии с некоторыми законами, могут требоваться более строгие стандарты по сравнению с теми, которые описаны в настоящих Стандартах. Подразделения WADACOM будут обращаться с Данными Кандидата в соответствии с местным законодательством, действующим там, где обрабатываются Данные Кандидата. Если местное законодательство требует более низкого уровня защиты Данных Кандидата по сравнению с теми, что установлены настоящими Стандартами, то будут иметь силу требования настоящих Стандартов.

Правила Обработки Данных Кандидата

WADACOM уважает права на соблюдение конфиденциальности и интересов каждого человека. Ниже изложены правила, которые подразделения WADACOM должны соблюдать при обработке Данных Кандидата.

  • Данные должны обрабатываться беспристрастно и в соответствии с законом
  • Данные должны собираться для указанных законных целей и не должны обрабатываться никаким другим образом, противоречащим указанным целям
  • Данные должны соответствовать по объему и содержанию целям, для которых они собираются и используются. Например, если это допустимо, Данные могут рассматриваться как анонимные; это зависит от характера Данных и рисков, связанных с их использованием по назначению
  • Данные будут достоверными и при необходимости будут обновляться. Будут предприняты необходимые разумные действия для исправления или удаления Данных Кандидата, которые являются неточными или неполными. Данные должны храниться только в течение того времени, которое необходимо для тех целей, для которых они собирались и обрабатывались
  • Данные должны обрабатываться в соответствии с законными правами кандидата (описанными в настоящих Стандартах или предусмотренных законом). Будут предприняты необходимые технические, физические и организационные меры для предотвращения несанкционированного доступа, незаконной обработки, а также несанкционированной или случайной утраты, повреждения или разрушения Данных

Сбор Данных

Для предоставления Данных Кандидата на рассмотрение WADACOM можно использовать различные способы. К этим способам могут относиться: (а) предоставление документов в WADACOM по электронной почте или в бумажном виде; (б) интерактивное предоставление Данных Кандидата, обработанных сторонним поставщиком услуг, в базу данных в США, доступ к которой разрешен для уполномоченного персонала WADACOM; или (в) приложение данных к заявлению о приеме на работу в WADACOM.

С Вашего согласия или в соответствии с действующим законодательством WADACOM может периодически собирать дальнейшую информацию. Например, WADACOM может собирать Ваши отзывы и мнения (например, анкеты) в целях улучшения производственных процессов предприятия. Вы можете по своему выбору отвечать или не отвечать на вопросы анкет, не опасаясь ответных действий, вызванных Вашим решением. Настоящие Стандарты будут применяться в отношении любой дальнейшей собираемой информации, включая ответы на такого рода анкеты.

Цели И Доступ Для Обработки Данных Кандидата

WADACOM и подразделения WADACOM обрабатывают Данные Кандидата в легитимных целях, связанных с управлением кадрами. Такая обработка будет проводиться в рамках существующих для этих целей ограничений, а также в соответствии с действующим законодательством. Ниже изложены такие основные цели.

Цели, связанные с управлением кадрами, включая: идентификацию и/или оценку кандидатов на получение должности в WADACOM; принятие решения о найме данного лица; ведение надлежащего учета, который практикуется при найме; анализ процесса найма и результатов; а также изучение предыдущей деятельности там, где это разрешено законодательством (далее “Цели”).

Если подразделение WADACOM обрабатывает Данные Кандидата в целях, выходящих за рамки описанных выше целей, подразделение WADACOM, ответственное за новую цель, должно обязательно проинформировать Вас о новых целях, в которых будут использоваться Данные Кандидата, а также о категориях получателей Данных Кандидата.

Получать доступ к Вашим Данным и обрабатывать их будут лица, участвующие в процессе найма для WADACOM, а также те, у кого существует законная потребность для доступа к Данным и обработки их в указанных выше Целях.

Типы Данных Кандидата

Ниже перечислены обрабатываемые Данные Кандидата.

  • Положение Кандидата
  • Данные о предыдущих местах работы/послужной список
  • Образование
  • Заработная плата
  • Отзывы работодателей
  • Результаты интерактивного анкетирования
  • Контактная информация Кандидата
  • Предыдущие адреса или имена Кандидата
  • Дополнительные сведения, предоставленные Кандидатом (например,
  • рекомендательное письмо)
  • Номер водительского удостоверения, если оно требуется для определенных должностей
  • Рекомендации
  • Судимости, там где это разрешено законом

Специальные Категории Данных

Подразделению WADACOM в ограниченных пределах требуется собирать любые Специальные Данные (например, данные, содержащие личные сведения о расовой или этнической принадлежности, политических взглядах, религиозных или политических убеждениях, членстве в профсоюзных организациях, состоянии здоровья, судимости). Подразделение WADACOM гарантирует, что любое лицо будет проинформировано о сборе и обработке таких данных. Там, где это требуется по закону, будет получено явное согласие данного лица на обработку и, в частности, на передачу таких данных в подразделения, не имеющие отношения WADACOM. Соответствующие меры безопасности и защиты (например, физические средства безопасности, шифрование и ограничения доступа) будут обеспечиваться в зависимости от характера этих категорий данных и рисков, связанных с их использованием по назначению.

Безопасность И Конфиденциальность

Подразделения WADACOM обязуются предпринимать необходимые технические, физические и организационные меры для защиты Данных Кандидата от несанкционированного доступа, незаконной обработки, случайной утраты или повреждения, а также несанкционированного уничтожения.

Оборудование и информационная безопасность

Чтобы защитить Данные Кандидата от несанкционированного доступа, осуществляемого посторонними лицами, не имеющими отношения к WADACOM, все электронные Данные Кандидата, хранящиеся в подразделениях WADACOM, должны обслуживаться в системах, защищенных архитектурами безопасных сетей, в которых используются брандмауэры и устройства охранной сигнализации. Данные Кандидата, хранящиеся на серверах, должны регулярно “резервироваться” (т.е. записанные данные должны быть продублированы на отдельном носителе) во избежание случайного непреднамеренного стирания или разрушения данных. Серверы хранятся в помещениях, оборудованных всеми системами защиты, противопожарной безопасности и ответного реагирования.

Безопасность доступа

Подразделения WADACOM ограничивают доступ к внутренним системам, содержащим Данные Кандидата, только для выбранной группы правомочных пользователей, которым предоставлены права доступа к таким системам с помощью уникального идентификатора и пароля. Доступ к Данным Кандидата ограничен и предоставляется отдельным лицам с целью выполнения их служебный обязанностей (например, работнику отдела кадров может потребоваться доступ к контактной информации Кандидата с целью согласования встречи). Сторонние администраторы, которые имеют доступ к определенным Данным Кандидата, должны будут выполнять эти условия в соответствии с тем, как описано в РАЗДЕЛЕ XI. ПЕРЕДАЧА ДАННЫХ.

Обучение

WADACOM будет проводить обучение относительно законных и намеченных целей обработки Данных Кандидата, необходимости защиты, точного указания и обновления информации, а также соблюдения конфиденциальности Данных, к которым имеют доступ служащие. Правомочные пользователи будут соблюдать настоящие Стандарты, а подразделения WADACOM предпримут все соответствующие дисциплинарные меры в рамках действующего законодательства в том случае, если кто-то получал доступ, обрабатывал или использовал Данные Кандидата любым способом, не соответствующим требованиям настоящих Стандартов.

Права Субъектов Данных

Любое лицо может навести справки относительно способов хранения или обработки своих Данных Кандидата в любом подразделении WADACOM. Вам будет предоставлен доступ к Данным Кандидата в той степени, в которой этого требует законодательство Вашей страны, независимо от местоположения обрабатываемых и хранимых данных. Подразделение WADACOM, обрабатывающее такие данные, будет взаимодействовать в предоставлении такого доступа напрямую или через другое подразделение WADACOM. Все подобные запросы на доступ можно отправлять в письменной форме по адресу:

Human Resources Data Protection Administrator
Tekfen Tower
Buyukdere Caddesi
No 209 Kat 8 34394
Levent Istanbul Turkey

Switchboard : +90 212 705 7000
Fax                   : +90 212 705 7099
E Mail              : Hello@Wadacom.com

Данные Кандидата будут доступны в течение соответствующего периода времени, и WADACOM разрешит просматривать Ваши Данные Кандидата на приемлемых условиях и в приемлемое время.

С вопросами относительно настоящих Стандартов или Ваших Данных Кандидата или с целью отзыва своего согласия можно также обратиться к администратору отдела кадров по защите данных. Администратор не будет отвечать на письма, отправленные ему с любыми целями, отличными от вышеописанных, и будет удалять их.

При отказе в доступе или исправлении Вам будет сообщена причина отказа, а также будет сделана запись о запросе и причине отказа.

Если Вы докажете, что причины, по которым данные обрабатываются, больше не являются законными или надлежащими, данные будут удалены, если только в законодательстве не предусмотрены обратные действия.

Если какие-либо Данные Кандидата окажутся неверными или неполными, то можно отправить запрос на исправление данных, направив новое резюме/CV с обновленной информацией (например, с новым домашним адресом или измененным именем).

Кроме того, для отзыва своего согласия можно отправить сообщение по адресу электронной почты Hello@Wadacom.com.

Передача Данных

Передача данных в другие подразделения WADACOM

WADACOM прилагает все усилия, чтобы гарантировать универсальную и адекватную защиту Данных Кандидата, которые обрабатываются подразделениями WADACOM и/или передаются из одного подразделения в другое. Передача Данных Кандидата в другое подразделение WADACOM является законной передачей между двумя подразделениями, означающей, что даже в таких “внутригрупповых” случаях передача данных будет осуществляться только при соблюдении всех юридических требований и с выполнением следующих условий:

  • в основе передачи лежат четкие потребности предприятия;
  • получающее подразделение обеспечивает надлежащую защиту данных; и
  • получающее подразделение гарантирует соблюдение настоящих Стандартов при передаче и любой последующей обработке данных

Передача данных в другие организации (не имеющие отношения в WADACOM)

  • Выбранные сторонние организации Иногда подразделениям WADACOM может потребоваться передать Данные Кандидата выбранным сторонним внешним организациям, нанятым для выполнения определенных задач по найму от имени WADACOM. Эти сторонние организации могут обрабатывать данные в соответствии с инструкциями подразделения WADACOM или принимать решения относительно данных в рамках предоставления их услуг. В любом случае подразделения WADACOM будут выбирать надежных поставщиков, которые берут на себя ответственность (в рамках контракта или других юридических обязательств и разрешенных средств) и предпримут соответствующие меры безопасности, чтобы гарантировать адекватный уровень защиты. Подразделения WADACOM потребуют от сторонних внешних организаций соответствия настоящим Стандартам или гарантий того же уровня защиты, который обеспечивает WADACOM при обработке Данных Кандидата. Такие выбранные сторонние организации будут иметь доступ к Данным Кандидата исключительно с целью предоставления услуг, указанных в соответствующем контракте на услуги. Если подразделение WADACOM придет к выводу, что поставщик не выполняет эти обязательства, оно незамедлительно предпримет соответствующие меры
  • Другие сторонние организации Подразделениям WADACOM, возможно, придется раскрыть определенные Данные Кандидата другим сторонам в следующих целях: (1) если это предусмотрено законом (например, налоговым органам и органам социального обеспечения); (2) для защиты законных прав WADACOM (например, при защите во время судебного процесса); или (3) в случаях крайней необходимости, когда под угрозой находится здоровье или безопасность Кандидата (например, при пожаре)

Прямой Маркетинг

Подразделения WADACOM обязуются не разглашать Данные Кандидата без его письменного согласия никому за пределами WADACOM с целью предложения Кандидату продуктов и услуг личного или семейного пользования (“прямой маркетинг”).

Ограничения этого раздела относятся только к контактной информации, полученной в рамках подачи заявления о приеме на работу в подразделении WADACOM. Они не относятся к контактной информации, полученной в ходе взаимоотношений с Кандидатом как с покупателем или клиентом.

Автоматические Решения

В некоторых странах предусмотрены законом Автоматические решения, т.е. решения относительно лиц, основанные исключительно на автоматической обработке данных и создающие правовые последствия, существенно влияющие на указанных лиц.

В некоторых случаях кандидатам на работу будет предложено заполнить анкеты, и на основе ответов Кандидата будут приняты автоматически решения.

За исключением ограниченного числа обстоятельств (например, просмотр вакансий в WADACOM на компьютере или по телефону), подразделения WADACOM не используют автоматические решения для оценки кандидатов или иных целей. Если принимаются автоматические решения, то кандидатам будет представлена возможность выразить свою точку зрения относительно такого автоматического решения, обратившись к администратору отдела кадров по защите данных.

Принудительно Осуществляемые Права И Механизмы

Все подразделения WADACOM должны обеспечивать соблюдение настоящих Стандартов. Все лица, имеющие доступ к Данным Кандидата, должны следовать настоящим Стандартам. В некоторых странах нарушение правил защиты данных может привести к наложению штрафов и возбуждению исков на возмещение ущерба.

Если в любое время кандидат посчитает, что его/ее Данные были обработаны с нарушением настоящих Стандартов, то он/ она может сообщить об этом администратору отдела кадров по защите данных.

Если это связано с предполагаемым нарушением настоящих Стандартов со стороны подразделения WADACOM, расположенного в стране, отличной от той, где находится кандидат или подразделение WADACOM, предоставляющее данные, то кандидат может попросить помощи в подразделении, передающем данные. Это подразделение WADACOM поможет кандидату в расследовании обстоятельств предполагаемого нарушения. Если нарушение подтвердится, то подразделения, передающие и принимающие данные, будут вместе работать с другими соответствующими сторонами для удовлетворительного решения вопроса в соответствии с положениями настоящих Стандартов.

Если администратор отдела кадров по защите данных или местное подразделение WADACOM не разрешит проблему, то этот вопрос может быть рассмотрен на заседании WADACOM’s Employment Data Privacy Committee. В состав WADACOM’s Employment Data Privacy Committee, во главе которого стоит Chief Privacy Leader, входят специалисты по обеспечению соответствия. Они представляют независимые ветви управления и несут ответственность по всем аспектам соблюдения настоящих Стандартов и отвечают за разрешение всех проблем и вопросов, возникающих в связи с обработкой WADACOM Данных Кандидата в соответствии с настоящими Станk 6;артами. В Employment Data Privacy Committee можно обратиться по адресу электронной почты Hello@Wadacom.com или по факсу +90 212 705 7099. WADACOM’s Employment Data Privacy Committee сообщит о своем решении, а также укажет соответствующим лицам необходимые действия.

Процедуры, описанные в настоящих Стандартах, дополняют все другие средства судебной защиты права и процедуры разрешения споров в соответствии с практикой WADACOM и в рамках действующего законодательства.

Процедуры Проверки

Чтобы обеспечить выполнение настоящих Стандартов, WADACOM’s Chief Privacy Leader, вместе с Global Privacy Council, состоящим из старших должностных лиц по обеспечению конфиденциальности из каждого крупного представительства WADACOM, определяют Кандидата и процедуры обработки Данных по найму на работу, подлежащие проверке. Для этих целей компания WADACOM нанимает Corporate Audit Staff, независимый от всех ветвей управления компанией. Члены Corporate Audit Staff, которые предоставляют отчет для вице-президента WADACOM, являются независимыми источниками информации для Audit Committee Совета директоров WADACOM. Отчеты Corporate Audit Staff представляются для проверки и вынесения решения в WADACOM’s Policy Compliance Review Board и/или Global Privacy Council. Policy Compliance Review Board и Global Privacy Council потребуют план действий по обеспечению соответствия настоящим Стандартам. Когда подобные вопросы не могут быть адекватно решены собственными ресурсами WADACOM, компания WADACOM будет согласна обратиться к третьей стороне для проведения исследования/проверки любых процедур или вопросов, связанных с Кандидатом или Данными о приеме на работу в соответствии со Стандартами.

Предоставление Информации О Стандартах

Кроме обучения по настоящим Стандартам, компания WADACOM сообщает о настоящих Стандартах нынешним или новым сотрудникам, публикуя их на внутренних веб‑узлах WADACOM и предоставляя ссылку на Стандарты в приложениях информационной технологии, в которых собираются и обрабатываются данные.

Изменение Стандартов

WADACOM сохраняет за собой право изменять настоящие Стандарты по мере необходимости, например с целью соответствия изменившимся законам, правилам и установленному распорядку в WADACOM, а также процедурам или требованиям, предъявляемым органами, ответственными за защиту данных. WADACOM’s Chief Privacy Leader или его/ее заместитель должен утвердить все изменения Стандартов, прежде чем они вступят в силу. Если WADACOM вносит изменения в Стандарты, то, если это требуется по закону, Стандарты будут представлены на повторное утверждение. WADACOM проинформирует своих сотрудников и других лиц (например, лиц, посещающих веб-узлы WADACOM для получения Данных Кандидата, например данных заявления о приеме на работу) о всех существенных изменениях в Стандартах. WADACOM опубликует все изменения в Стандартах на соответствующих внутренних и внешних веб-узлах.

Начиная с момента внедрения Стандартов, все существующие межгрупповые соглашения и действующие правила соблюдения конфиденциальности в компании, относящиеся к обработке Данных Кандидата, заменяются положениями настоящих Стандартов. Все стороны таких соглашений будут уведомлены о дате начала действия Стандартов.

Обязательства По Отношению К Органам, Ответственным За Защиту Данных

WADACOM будет прилагать все усилия, чтобы надлежащим образом отвечать на запросы органов, ответственных за защиту данных, относительно этих Стандартов или соответствия действующим законам и положениям о защите данных и конфиденциальности. Служащие WADACOM, получившие приглашения, должны обратиться к своему работнику отдела кадров или юрисконсульту. WADACOM по запросу органов, ответственных за защиту данных, будет предоставлять имена и контактные сведения соответствующих контактных лиц. В отношении передачи Данных Кандидата из одного подразделения WADACOM в другое принимающие и передающие подразделения WADACOM будут (i) совместно работать над запросами органа, ответственного за защиту данных, в компетенции которого находится подразделение, передающее данные, и (ii) выполнять его решения, соответствующие действующему законодательству, с соблюдением прав, предоставляемых в соответствии с надлежащими правовыми процедурами.

Дополнение

Права и обязанности в отношение Данных Кандидата, полученных на территории ЕС/ЕЭЗ и обрабатываемых в другом месте

Кроме прав и обязанностей, изложенных в Стандартах защиты данных кандидата WADACOM (далее “Стандарты”) или существующих в силу иных обстоятельств, в отношении Данных Кандидата, полученных подразделениями WADACOM на территории Европейского Союза/Европейской экономической зоны и обрабатываемых в другом месте, действуют следующие принципы, установленные в связи с действием Директивы 95/46/EC (“Европейская директива по защите данных”). В юрисдикциях, на территории которых действует настоящее Дополнение, принудительно осуществляемые права и механизмы, упоминаемые в Стандартах, также имеют силу в отношении положений настоящего Дополнения. Изложенное ниже не подразумевает предоставления служащим дополнительных прав или наложения дополнительных обязательств, кроме тех, которые уже существуют в соответствии с Европейской директивой по защите данных.

    1. Кандидаты на работу могут возражать против обработки их Данных Кандидата на неоспоримых законных основаниях, имеющих отношение к их конкретным случаям. Например, это возможно в том случае, если обработка данных связана с риском для жизни или здоровья кандидата. Это положение не применимо в том случае, если обработка данных (i) требуется по закону, (ii) проводится с персонального согласия кандидата на работу или (iii) необходима для выполнения договорных обязательств между кандидатом на работу и WADACOM

 

  • Если все подходящие внутренние средства разрешения спорных вопросов исчерпаны, кандидаты на работу могут потребовать от подразделения WADACOM возмещения ущерба, нанесенного кандидату вследствие нарушения Стандартов (включая положения настоящего Дополнения) подразделением WADACOM. Подразделение WADACOM не несет ответственности за ущерб, если оно выполняло требования стандарта по обеспечению надлежащего хранения, уместные в существующих обстоятельствах

 

 

  • Если какие-либо положения или определения, используемmе в Стандартах, являются могут иметь двойное толкование, то следует использовать определения, установленные в рамках соответствующего местного законодательства соответствующего государства-члена Европейского Союза или Европейской экономической зоны, а если подобных определений в соответствующем местном законодательстве не предусмотрено, то следует использовать положения Европейской директивы по защите данных