Прежде всего, необходимо определить правовую природу отношений, которые предлагается оформить. Согласно ст. 56 Трудового кодекса РФ, трудовой договор предполагает, что работодатель обязуется предоставить работнику работу, обеспечить условия труда и своевременно выплачивать заработную плату, а работник — лично выполнять трудовую функцию. Требование уплаты регистрационного сбора с соискателя прямо противоречит самой сути трудовых отношений, где работодатель является стороной, несущей расходы на организацию труда, а не получающей платежи от кандидата. Трудовое законодательство не предусматривает никаких «входных» или «регистрационных» платежей при приеме на работу — напротив, любые удержания из заработной платы возможны только в строго ограниченных случаях (ст. 137 ТК РФ). Таким образом, требование оплатить сбор до начала работы является незаконным и указывает на отсутствие намерения оформлять трудовые отношения в рамках правового поля.
Трудовой договор - соглашение между работодателем и работником, в соответствии с которым работодатель обязуется предоставить работнику работу по обусловленной трудовой функции, обеспечить условия труда, предусмотренные трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективным договором, соглашениями, локальными нормативными актами и данным соглашением, своевременно и в полном размере выплачивать работнику заработную плату, а работник обязуется лично выполнять определенную этим соглашением трудовую функцию в интересах, под управлением и контролем работодателя, соблюдать правила внутреннего трудового распорядка, действующие у данного работодателя.
— Трудовой кодекс Российской Федерации, ст. 56
Политика обработки персональных данных, в которой установлено бессрочное хранение данных, прямо нарушает императивное требование Федерального закона «О персональных данных». В силу ст. 5 этого закона хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки, а по достижении целей или утраты необходимости данные подлежат уничтожению. Указание «вечного» срока хранения при отсутствии федерального закона, который бы устанавливал такой срок для данной ситуации, является грубым нарушением. Поскольку цели обработки (например, подбор персонала, кадровый учет) имеют разумные временные рамки, бессрочное хранение не может быть оправдано. Это делает политику недействительной в части срока хранения и влечет риск привлечения оператора к административной ответственности по ст. 13.11 КоАП РФ.
- Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5
Отсутствие в политике точного адреса оператора (указан только город) также нарушает требования закона о предоставлении информации субъекту персональных данных. Статья 18 Федерального закона «О персональных данных» прямо обязывает оператора при сборе персональных данных, особенно если они получены не от самого субъекта, предоставить субъекту наименование (или ФИО) и адрес оператора. Даже если данные получают непосредственно от соискателя, предоставление информации по его просьбе — безусловная обязанность, и неполный адрес делает такую информацию недостоверной, лишая субъекта возможности направить юридически значимое требование или отозвать согласие.
- При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.
- Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
- наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 18
Согласие на обработку персональных данных, которое вам предлагают подписать, должно соответствовать требованиям ст. 9 Закона «О персональных данных»: оно должно быть конкретным, предметным, информированным и сознательным. Учитывая, что политика обработки данных содержит незаконное условие о бессрочном хранении и не содержит точного адреса оператора, само согласие, основанное на такой политике, не может считаться информированным. Субъект вводится в заблуждение относительно реальных условий обработки. Кроме того, в письменном согласии должны быть указаны фамилия, имя, отчество, адрес субъекта, номер паспорта и сведения о его выдаче — эти требования установлены частью 4 ст. 9. Если предлагаемое согласие не содержит этих реквизитов, оно также не соответствует закону, что создает дополнительные риски для оператора.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
- ... Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фами
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Несоответствие заявленного в свидетельстве ИП вида деятельности фактической деятельности по подбору персонала не делает действия автоматически незаконными — индивидуальный предприниматель вправе заниматься любой не запрещенной законом деятельностью, даже если она не указана в ЕГРИП, при условии, что на нее не требуется специального разрешения (лицензии). Однако если предприниматель систематически оказывает услуги по подбору персонала, ему следовало бы указать соответствующий код ОКВЭД. Отсутствие такого кода не влечет уголовной или административной ответственности, но может свидетельствовать о недобросовестности и попытке скрыть реальный характер деятельности. Более серьезный риск связан с тем, что привлечение средств от соискателей под видом регистрационного сбора может быть квалифицировано как мошенничество — ст. 159 УК РФ определяет мошенничество как хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. Обман заключается в том, что соискателю обещают трудоустройство (которое, скорее всего, не состоится), а доверие используется для получения денег. Введение в заблуждение относительно реальной возможности получить работу в сочетании с требованием оплаты является типичной схемой мошенничества.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Помимо уголовной ответственности, нарушение порядка обработки персональных данных влечет административные штрафы по ст. 13.11 КоАП РФ. Обработка персональных данных в случаях, не предусмотренных законом, или несовместимая с целями сбора, а также обработка без требуемого письменного согласия (если такое согласие необходимо) — все это составы правонарушений. В вашем случае бессрочное хранение данных (нарушение ст. 5 152-ФЗ), отсутствие в политике точного адреса и, вероятно, неполное или неинформированное согласие образуют состав по частям 1 и 2 ст. 13.11. Размер штрафа для должностных лиц и ИП составляет от 50 000 до 100 000 рублей (ч. 1) и от 100 000 до 300 000 рублей (ч. 2) — санкции существенные.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, ... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в обл
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Если бы фактические трудовые отношения начались, но были оформлены ненадлежащим образом (например, под видом гражданско-правового договора), это бы образовывало самостоятельное нарушение трудового законодательства. Статья 5.27 КоАП РФ устанавливает ответственность за уклонение от оформления или ненадлежащее оформление трудового договора, а также за заключение гражданско-правового договора, фактически регулирующего трудовые отношения. Однако на текущем этапе (до начала работы и передачи денег) эти нормы могут иметь значение для оценки общего правового контекста: лицо, требующее регистрационный сбор, заведомо не намерено соблюдать трудовые гарантии, что усиливает подозрения в мошенничестве.
Статья 5.27 КоАП РФ устанавливает административную ответственность за нарушение трудового законодательства. Часть 1 предусматривает штраф для лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, за нарушение трудового законодательства. Часть 4 устанавливает ответственность за уклонение от оформления трудового договора или заключение гражданско-правового договора, фактически регулирующего трудовые отношения. Эти нормы могут быть применимы к ситуации, если ИП, требуя регистрационный сбор, нарушает трудовое законодательство (например, незаконные условия приема на работу) или если фактически трудовые отношения оформлены ненадлежащим образом.
— Кодекс Российской Федерации об административных правонарушениях, ст. 5.27
