Google-таблицы — «мина замедленного действия» для HR: почему 152-ФЗ больше не прощает ошибок
Если вы работаете в рекрутинге, ваш день — это бесконечный поток имен, телефонов и впечатлений. Резюме в почте, ссылки на соцсети в Telegram, фидбек от заказчика в личке. И, конечно, она — «Таблица подбора». Родная, удобная Google-табличка, где всё под рукой.
Для HR-менеджера это просто рабочий инструмент. Для Роскомнадзора — прямое нарушение федерального закона № 152-ФЗ «О персональных данных».
Давайте честно: мы привыкли думать, что ПДн — это когда паспортные данные, СНИЛС и трудовая книжка. А «Вася Иванов, Java-разработчик, хочет 300к» — это просто заметка. К сожалению, закон считает иначе.
Ловушка «рабочих данных»: где вы становитесь нарушителем?
Многие уверены: пока кандидат не пришел оформляться в офис, 152-ФЗ нас не касается. Это опасное заблуждение. Граница ответственности пересекается в тот момент, когда вы просто сохранили ФИО и номер телефона кандидата в свой файл.
Как это выглядит с точки зрения закона:
Сбор: Вы скачали резюме или переписали данные.
Хранение: Вы вписали их в ячейку Google-таблицы.
Передача: Вы кинули ссылку на таблицу тимлиду, чтобы он посмотрел кандидатов.
Всё. Вы в игре. И правила этой игры в последнее время сильно ужесточились.
Почему Google Таблицы — это красный флаг для юристов?
Мы любим Google-таблицы за гибкость. Но именно эта гибкость делает их кошмаром для безопасности:
Серверы «не там»: По закону, первичная база данных с ПДн россиян должна находиться на территории РФ. Серверы Google — нет. Использовать их для хранения баз кандидатов — это риск получить штраф просто по факту использования зарубежного сервиса.
Проходной двор по ссылке: Вы дали доступ «всем, у кого есть ссылка». Кто этот файл открывал? Куда скопировал? Если уволенный сотрудник сохранит себе ссылку на базу кандидатов, компания никак это не проконтролирует. А утечка данных — это уже совсем другой уровень проблем и репутационных потерь.
Смешение личного и рабочего: Часто таблицы создаются на личных аккаунтах. В итоге данные кандидатов годами «висят» в облаках людей, которые в компании уже не работают.
Как не сойти с ума от бюрократии и продолжать нанимать?
Проблема в том, что HR-менеджеру некогда заниматься юриспруденцией. Ему нужно закрывать вакансии. И здесь возникает конфликт: либо работать удобно, но «на пороховой бочке», либо уходить в сложные корпоративные системы, которые тормозят процесс.
Есть ли «средний путь»?
Да. Нужно сменить не логику работы, а среду. Вам по-прежнему нужны таблицы, канбан-доски и трекеры, но они должны:
Физически находиться на российских серверах.
Иметь четкое разграничение ролей (кто может только смотреть, а кто — выгружать данные).
Соответствовать требованиям регуляторов «из коробки».
Решение, которое не «бесит»
Чтобы не изобретать велосипед и не подставлять компанию под проверки, можно использовать Coverse.
Это рабочее пространство, которое выглядит и ощущается так же привычно, как Google-таблицы, но создано с учетом российских реалий. Данные хранятся в РФ, доступы настраиваются гибко, а логика подбора остается прозрачной. Вы работаете в том же ритме, но юридические риски закрыты автоматически.
С чего начать переход на «светлую сторону»?
Не обязательно сразу перестраивать все процессы компании. Начните с малого — наведите порядок в одной вакансии.
Мы подготовили набор готовых HR-шаблонов, которые помогут структурировать работу без нарушения закона:
Удобный трекер кандидатов (альтернатива Google-таблицам).
Чек-лист для скрининга.
Формы для оценки и фиксации договоренностей.
Помните: 152-ФЗ — это не только про штрафы. Это про культуру работы с людьми. Кандидаты доверяют вам свои данные, и лучшее, что может сделать профессиональный HR — обеспечить их сохранность, не теряя в скорости найма.
Читайте также:
«Почему мы его упустили?»: как рекрутеру перестать быть крайним в чужих проколах
Что такое Coverse и как он работает?
Как пользоваться Coverse: пошаговое руководство для новичков