Правовые проблемы сайтов по поиску работы - как защитить персональные данные на сайте?

У меня есть сайт по поиску работы, с базами вакансий и резюме. Однажды пришло письмо:

Уважаемый XXX XXX! ФЗ от 27.07.06 №152-ФЗ «О персональных данных» на Управление Роскомнадзора по ХХХ области возложена обязанность по осуществлению государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства РФ и по защите прав субъектов персональных данных. Согласно информации регионального сетевого информационного центра Вы являетесь администратором доменного именни второго уровня ХХХ.RU.

Указанный ресурс содержит персональные данные, находящиеся в свободном доступе для неопределенного круга лиц. В соответствии с п.2 ст.3 ФЗ от 27.07.06 №152-ФЗ Вы являетесь оператором персональных данных. Распространение персональных данных без согласия субъектов является нарушением ч.1 ст.7 ФЗ от 27.07.06 №152-ФЗ.

В соответствии с ч.3 ст.23 ФЗ от 27.07.06 №152-ФЗ Управление Роскомнадзора по ХХХ области требует прекратить распространение неограниченному кругу лиц персональных данных, размещенных на информационном ресурсе XXX.RU. Cрок выполнения – не позднее XX.XX.11 г.

В случае невыполнения указанного требования материалы по вопросу распространения персональных данных неограниченному кругу лиц будут направлены в правоохранительные органы для рассмотрения вопроса о возбуждении дела об административном правонарушении. По статье 13.14 КоАП РФ. В соответствии с ч.4 ст.20 ФЗ от 27.07.06 №152-ФЗ информация об исполнении требования должна быть предоставлена управлению роскомнадзора по ХХХ области в течение 30 дней с даты получения данного письма.

Управление Роскомнадзора по ХХХ области информирует Вас, что за непредоставление или несвоевременное предоставление информации в государственный орган предусмотрена административная ответственность в соответствии со статьей 19.7 КоАП РФ. Подробную информацию по вопросам в сфере обработки персональных данных можно получить по телефону ХХХХХХХХХХ или на сайте управления Роскомнадзора по ХХХ области XXX.ru в разделе Персональные данные.

Исполнитель – ХХХ

Руководить – ХХХ

Уточню, что никаких уведомлений в Роскомнадзор никогда не посылалось (вроде бы это надо делать по закону). На первое время были убраны все резюме с сайта. Но без них сайт нормально функционировать не может.

В резюме была стандартная информация: ФИО, телефон, емайл, образование, стаж работы.

Хочется решить проблему так, чтобы на сайте можно было публиковать резюме. После того как прочитал закон, появилось много информации к размышлению:

1) как функционируют такие сайты как rabota.ru, job.ru, hh.ru и т.д.? Т.к. они везде фигурируют, то к ним первыми были бы претензии... На практике – работают и публикуют резюме.

2) якобы решение проблемы – собрать письменные согласия с соискателей, но применительно к сайту подобного рода – это бред.

Вообщем, вопросов гораздо больше, чем ответов. Хотелось бы расставить все точки над «И». Рассмотрю вариант небезвозмездного решения проблемы «под ключ».