Чтобы это всё было
законно, работодателю необходимо взять согласие на обработку персональных данных у сотрудника и заключить лицензионное соглашение с разработчиком сервиса.
Если кандидат сам регистрируется в сервисе КЭДО, то именно сервис будет являться оператором его данных. Работодателю не нужно брать согласие. Кандидат сам предоставляет данные сервису, а сервис сам берёт у него согласие на обработку персональных данных. Например, в Nopaper пользователь может самостоятельно зарегистрироваться в сервисе и подписывать документы.
Но если данные кандидата в сервис отправляет HR или кадровик — то на эти действия нужно согласие, так как это уже считается передачей данных третьему лицу, в нашем случае это сервис.
Подробнее об обработке персональных данных в КЭДО
читайте в статье