Получается, что если сотрудник у меня увольняется, то по закону я обязан удалить всю базу?🤨

Нет)
Почему?
Мы можем по договору в течении 5 или 10 лет(надо посмотреть) хранить всего данные.
Но если сотрудник пишет заявление об отзыве персональных данных, то мы их отзываем.
И удаляем.

Так если согласие получает сотрудник, а не компания. И при этом этот сотрудник уходит. Значит, логично полагать, что база незаконно хранится. Или я что-то неправильно понимаю?)

Компания)
Компания)
Я может, коряво написал)

Антон. Вы не ответили на оба два вопроса)
1. Вы сами то каких будете? На кого трудитесь)?
2. В МЮЗ контакты есть?
Спасибо вам за троллинг. Может есть что и по делу?
Благодарю.
Вот о нас инфо http://ilgizvalinurov.ru

Тогда почему внутри компании в рамках 152ФЗ нельзя передавать резюме коллеге, если это одна компания? Что-то это не логично как-то🤨

А в чем тролинг?
Если я за  соблюдение закона?
Так как я люблю свою сферу и хочу, чтобы о ней  было положительное мнение.
Почему я троль?

Хороший вопрос)
Смотря кому.

То есть, я не могу к примеру, направить резюме кандида, условно Пети Middle PHP, посмотреть резюме.
А вот Васи у которого в его обязаности, входит проведение собеседования и все полномочии расписаны везде,могу.
И опять, же хранить, я могу резюме только в определеных местах.

В РФ разве есть GDPR?

И да и нет.

Насколько я знаю, нет.
Части какие то.
Поэтому - да, данные должны храниться в базах предназначенных, передаваться правильно, удаляться в срок по прависи полиси и ляля. Это относится к кандидатам находящимся на территории покрытой GDPR, тк они могут подать в суд.

В остальном, стоит ли на этом акцентировать там где GDPR не работает?

Анастасия, если юридическое лицо (отдельный филиал или представительство) работает непосредственно в одной из европейских стран, то для него, конечно, будут действовать законодательные нормы государств, где осуществляется его деятельность.

Поэтому и да и нет.

Только на той территории.

Это же ключевое, и только с теми гражданами которые на территории

Отвественость несет компания)
Поэтому если компания осуществляет дейтельность в данной стране, но закон нарушил Вася сидя в офисе в Москве.
То все равно, компания понесет убытки.

Ок, просто оставлю тут, может будет полезно.

Если Вася в РФ, передает сиви Коли с РФ - все ок. они ничего не нарушают. Тк они делают действия на территории без GDPR, с лицами которые не имеют к нему отношения.
Компания при этом может иметь филиалы где желает.

Та же ситуацич.
Если Вася с РФ передает сиви Коли, который территориально живет или находится в локации, покрытой GDPR. Коля может заявить.
И если докажет комиссия.  Да, может быть штраф.

По 152 фз, он большой
И если вас я правильно понял, то похожие моменты есть и в 152 фз

Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
Фз 152

 

Просто Вася рф просто Пети рф.
Не может передавать CV.

К примеру Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Соотвественно если Вася Рекрутер передал  Пети Тим лиду и в его обязаности входит проведение собеседования.
А кандидат направляет свое резюме с целью трудоустройства.
То тогда мы не нарушаем закон.
А если Вася Рекрутер передал Пети мидлу.
То тогда мы нарушаем закон.

Все нарушают закон. Будет прецедент - будет и ясность)
Есть у кого на слуху истории про возбуждение дел по 152 ФЗ в сфере HR в России?

Викентий.
А зачем нарушать?
И принцип, все нарушают и нарушаю, приводит, к печальным последствие на дороге.
Зачем себя приучать, к этому?
Почему нельзя делать все по закону?
Статья 212.1 УК РФ 2014 года
Первое ее использование в 2019 года.
Парень сел и что?

Мы HR, многое  требуем и просим от сотрудников и кандидатов.
Разве мы не должны показывать хороший пример?
Почему мы можем нарушать закон, ради своих хотелок?
Я уж не беру другие аспекты, это вопроса.