Google-таблицы — «мина замедленного действия» для HR: почему 152-ФЗ больше не прощает ошибок
Узнайте, почему хранение данных кандидатов в Google-таблицах нарушает 152-ФЗ. Разбираем риски HR, правила работы с ПДн и дарим готовые шаблоны для безопасного подбора
Коротко
Почему привычная Google-таблица подбора нарушает 152-ФЗ, чем это грозит HR и как перейти на безопасное хранение персональных данных кандидатов.
- ФИО, телефон и ссылки на соцсети кандидата — это уже персональные данные по 152-ФЗ, даже если для вас это «просто рабочая заметка».
- Нарушение начинается в момент, когда данные кандидата сохранены в файл, — ещё до оформления человека в штат.
- Хранение персональных данных в зарубежных сервисах нарушает требование о локализации данных в РФ — почему Google Таблицы больше не безопасны.
- Решение — перенести подбор в российский сервис с контролем доступа к данным. Разбор вариантов: альтернативы Google Docs в России.
- Как безопасно работать с чувствительными данными в команде — в гайде по защите коммерческой тайны.
Если вы работаете в рекрутинге, ваш день — это бесконечный поток имен, телефонов и впечатлений. Резюме в почте, ссылки на соцсети в Telegram, фидбек от заказчика в личке. И, конечно, она — «Таблица подбора». Родная, удобная Google-табличка, где всё под рукой.
Для HR-менеджера это просто рабочий инструмент. Для Роскомнадзора — прямое нарушение федерального закона № 152-ФЗ «О персональных данных».
Давайте честно: мы привыкли думать, что ПДн — это когда паспортные данные, СНИЛС и трудовая книжка. А «Вася Иванов, Java-разработчик, хочет 300к» — это просто заметка. К сожалению, закон считает иначе.
Ловушка «рабочих данных»: где вы становитесь нарушителем?
Многие уверены: пока кандидат не пришел оформляться в офис, 152-ФЗ нас не касается. Это опасное заблуждение. Граница ответственности пересекается в тот момент, когда вы просто сохранили ФИО и номер телефона кандидата в свой файл.
Как это выглядит с точки зрения закона:
- Сбор: Вы скачали резюме или переписали данные.
- Хранение: Вы вписали их в ячейку Google-таблицы.
- Передача: Вы кинули ссылку на таблицу тимлиду, чтобы он посмотрел кандидатов.
Всё. Вы в игре. И правила этой игры в последнее время сильно ужесточились.
Почему Google Таблицы — это красный флаг для юристов?
Мы любим Google-таблицы за гибкость. Но именно эта гибкость делает их кошмаром для безопасности:
- Серверы «не там»: По закону, первичная база данных с ПДн россиян должна находиться на территории РФ. Серверы Google — нет. Использовать их для хранения баз кандидатов — это риск получить штраф просто по факту использования зарубежного сервиса.
- Проходной двор по ссылке: Вы дали доступ «всем, у кого есть ссылка». Кто этот файл открывал? Куда скопировал? Если уволенный сотрудник сохранит себе ссылку на базу кандидатов, компания никак это не проконтролирует. А утечка данных — это уже совсем другой уровень проблем и репутационных потерь.
- Смешение личного и рабочего: Часто таблицы создаются на личных аккаунтах. В итоге данные кандидатов годами «висят» в облаках людей, которые в компании уже не работают.
Как не сойти с ума от бюрократии и продолжать нанимать?
Проблема в том, что HR-менеджеру некогда заниматься юриспруденцией. Ему нужно закрывать вакансии. И здесь возникает конфликт: либо работать удобно, но «на пороховой бочке», либо уходить в сложные корпоративные системы, которые тормозят процесс.
Есть ли «средний путь»?
Да. Нужно сменить не логику работы, а среду. Вам по-прежнему нужны таблицы, канбан-доски и трекеры, но они должны:
- Физически находиться на российских серверах.
- Иметь четкое разграничение ролей (кто может только смотреть, а кто — выгружать данные).
- Соответствовать требованиям регуляторов «из коробки».
Решение, которое не «бесит»
Чтобы не изобретать велосипед и не подставлять компанию под проверки, можно использовать Coverse.
Это рабочее пространство, которое выглядит и ощущается так же привычно, как Google-таблицы, но создано с учетом российских реалий. Данные хранятся в РФ, доступы настраиваются гибко, а логика подбора остается прозрачной. Вы работаете в том же ритме, но юридические риски закрыты автоматически.
С чего начать переход на «светлую сторону»?
Не обязательно сразу перестраивать все процессы компании. Начните с малого — наведите порядок в одной вакансии.
Мы подготовили набор готовых HR-шаблонов, которые помогут структурировать работу без нарушения закона:
- Удобный трекер кандидатов (альтернатива Google-таблицам).
- Чек-лист для скрининга.
- Формы для оценки и фиксации договоренностей.
Помните: 152-ФЗ — это не только про штрафы. Это про культуру работы с людьми. Кандидаты доверяют вам свои данные, и лучшее, что может сделать профессиональный HR — обеспечить их сохранность, не теряя в скорости найма.
Читайте также:
«Почему мы его упустили?»: как рекрутеру перестать быть крайним в чужих проколах
Что такое Coverse и как он работает?
Как пользоваться Coverse: пошаговое руководство для новичков
См. также: Альтернатива Google Docs в России: 6 сервисов для бизнеса и команд, Переход из Google Таблиц для бизнеса: экспорт, импорт и защита данных, «Почему мы его упустили?»: как рекрутеру перестать быть крайним в чужих проколах.
Частые вопросы
Считаются ли ФИО и телефон кандидата персональными данными?
Да. По 152-ФЗ любая информация, позволяющая идентифицировать человека — ФИО, телефон, ссылки на соцсети — это персональные данные, даже если она хранится как «рабочая заметка» в таблице подбора.
Когда HR становится нарушителем 152-ФЗ?
В момент, когда данные кандидата сохранены в файл, — ещё до того, как человек оформится в штат. Ответственность наступает за само хранение и обработку персональных данных.
Чем заменить Google Таблицы для подбора персонала?
Российским сервисом, где данные хранятся на территории РФ и есть контроль доступа к листам и диапазонам, — например, Coverse. Это снимает риск нарушения требования о локализации данных.
