хранение данных в россии
персональные данные кандидатов размещаются и обрабатываются на серверах в российской федерации.
ст. 18 152-ФЗ — локализация баз данных
доверие и 152-ФЗ
персональные данные — по российскому закону, а не по остаточному принципу
смузибокс изначально построен под 152-ФЗ: данные кандидатов хранятся в россии, обработка идёт через собственный ии-шлюз, а значимые решения остаются за человеком. для процедуры закупки это не приписка мелким шрифтом, а встроенное преимущество перед нелокализованными инструментами.
поиск бесплатно. данные хранятся в России.
152-ФЗ
из чего складывается соответствие
ниже — конкретные механизмы, на которых держится обработка персональных данных, а не общие заверения. каждый пункт можно проверить при подключении.
модель согласий
учёт согласий на обработку персональных данных ведётся по каждому профилю, с возможностью отзыва.
ст. 6, 9 152-ФЗ — правовые основания
обработка через ии-шлюз
запросы к ии-моделям проходят через собственный шлюз: данные кандидатов не уходят на обучение внешних моделей.
ст. 7 152-ФЗ — конфиденциальность
контакты не раскрываются
смузибокс не торгует базами и не раскрывает контакты для холодных внешних рассылок — первое касание идёт по вашим данным.
ст. 15 152-ФЗ — без рекламы без согласия
решает человек
значимые кадровые решения принимает человек, а не алгоритм: автоматических отказов «по машине» нет.
ст. 16 152-ФЗ, ст. 86 ТК
журнал и откат
каждое действие по профилю фиксируется в журнале, а обратимые шаги можно отменить — для аудита и контроля.
подотчётность обработки
это механизмы обработки, а не сертификаты: смузибокс не заявляет внешних сертификаций (soc 2, iso, гост) до их реального прохождения. подтверждающие документы и условия предоставляются при подключении.
в чём преимущество
почему локализация — это не формальность
зарубежные инструменты подбора структурно не могут дать российскую обработку данных: серверы и юридическое лицо — за рубежом. ниже — что это значит на практике для закупки.
| критерий | смузибокс | нелокализованный инструмент |
|---|---|---|
| хранение данных в рф: смузибокс — есть, нелокализованный инструмент — нет. | ||
| обработка по 152-ФЗ: смузибокс — есть, нелокализованный инструмент — не предусмотрено. | ||
| учёт согласий и отзыв: смузибокс — есть, нелокализованный инструмент — обычно gdpr, не 152-ФЗ. | ||
| оплата по договору и счёту для юрлиц: смузибокс — есть, нелокализованный инструмент — нет. | ||
| поддержка и документы на русском: смузибокс — есть, нелокализованный инструмент — не всегда. | ||
| права субъекта по российскому праву: смузибокс — есть, нелокализованный инструмент — по иностранной юрисдикции. |
сравнение — с нелокализованными зарубежными инструментами подбора в целом, а не с конкретным продуктом.
защита данных
как устроена защита на практике
технические и организационные меры описаны честно: то, что уже встроено в продукт, а не план на будущее.
размещение в рф
инфраструктура и хранение персональных данных — на серверах в российской федерации.
изоляция через ии-шлюз
модели не получают прямого доступа к базе: запросы идут через шлюз, данные не уходят на сторону.
реестр согласий
основание обработки и согласие фиксируются по каждому профилю, отзыв согласия обрабатывается.
журнал действий и откат
действия по кандидату видны в журнале; обратимые шаги можно отменить — это и аудит, и контроль.
минимизация данных
обрабатывается то, что нужно для подбора; контакты открываются адресно, а не выгружаются массово.
разграничение доступа
роли и изоляция данных по клиентам ограничивают, кто и что видит внутри рабочего пространства.
итоговый перечень мер и подтверждающие документы предоставляются по запросу в рамках процедуры закупки.
вопросы безопасности
коротко для закупки и комплаенса
персональные данные кандидатов хранятся и обрабатываются на серверах в российской федерации — в соответствии со ст. 18 152-ФЗ о локализации.
нет. запросы к ии-моделям проходят через собственный шлюз продукта; персональные данные кандидатов не передаются на обучение внешних моделей и не покидают контур без основания.
основание обработки и согласие фиксируются по каждому профилю. отзыв согласия обрабатывается, после чего обработка по этому основанию прекращается. порядок описан в согласии на обработку персональных данных.
смузибокс не заявляет сертификаций, которые не пройдены: текущая основа — соответствие 152-ФЗ и описанные технические и организационные меры. статус и подтверждающие документы предоставляются в рамках процедуры закупки.
для процедуры закупки предоставляются политика конфиденциальности, форма согласия на обработку персональных данных, условия использования и перечень технических и организационных мер. реквизиты оператора уточняются при заключении договора.
нет. значимые кадровые решения остаются за человеком (ст. 16 152-ФЗ, ст. 86 ТК). агент берёт на себя рутину поиска и первого касания, но не выносит автоматических отказов.
проверьте продукт и посмотрите на обработку данных вблизи
начните с бесплатного поиска: убедиться в локализации и подходе к данным можно ещё до договора.
Попробовать бесплатный поиск
поиск бесплатно. данные хранятся в России.