Согласие соискателя на обработку персональных данных

Коротко: закон о персональных данных и Трудовой кодекс не называют согласие соискателя прямо. Роскомнадзор в своих разъяснениях считает, что согласие нужно на срок, пока работодатель решает, принять человека или отказать. Исключения две: резюме пришло через кадровое агентство или соискатель сам разместил его в интернете в открытом доступе. Во втором случае оператору всё равно придётся доказывать, что соискатель разрешил распространение (ч. 2 ст. 10.1). Мы советуем брать согласие. Для кадрового резерва соискателя оно нужно, а анкету с отметкой на сайте с 1 сентября 2025 года оформляют отдельным действием.

Что говорят закон и Роскомнадзор

Статья 86 ТК названа «Общие требования при обработке персональных данных работника». Соискатель работником ещё не стал, и ст. 86 о нём прямо не говорит. В законе о персональных данных тоже нет отдельной нормы про соискателей. Остаются общие правила: согласие как основание (п. 1 ч. 1 ст. 6) и обработка для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6). Если человек сам прислал резюме, второе основание можно прочесть так, что согласие не нужно. Но вывод про соискателей Роскомнадзор сделал иной.

В разъяснениях по вопросам обработки данных работников, соискателей и лиц в кадровом резерве написано: обработка данных соискателей в рамках правоотношений по ТК предполагает получение их согласия на период принятия работодателем решения о приёме либо об отказе. Разъяснения давние, в них есть ссылки на документы 2012 года. Это позиция ведомства, а не закон. Надзор за соблюдением закона ведёт Роскомнадзор, поэтому мы советуем следовать этой позиции.

Ситуации по разъяснениям Роскомнадзора

Строка про 30 дней совпадает с общей нормой: при достижении цели обработки оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором, соглашением или законом (ч. 4 ст. 21). Хранить резюме дольше можно, пока цель не достигнута, либо с согласием на кадровый резерв. Срок хранения самих резюме закон не устанавливает. Принцип общий: не дольше, чем требуют цели (ч. 7 ст. 5).

Как оформить согласие соискателя

Закон требует письменную форму не всегда: только в случаях, предусмотренных федеральным законом (ч. 4 ст. 9). Иначе согласие даётся в любой форме, которая позволяет подтвердить факт его получения (ч. 1 ст. 9). Для анкеты на сайте это отметка в поле. С 1 сентября 2025 года согласие оформляют отдельно от иных документов, которые подписывает субъект, поэтому отметка должна быть самостоятельным действием, а не частью кнопки «Отправить отклик» или принятия других условий. Подробнее в статье о согласии на сайте.

Письменное согласие нужно, если вы запрашиваете специальные категории данных, например сведения о здоровье (п. 1 ч. 2 ст. 10). Но для работника ТК общее правило строже: здоровье работодатель получает только в случаях, предусмотренных ТК и федеральными законами (ст. 88 ТК, п. 4 ст. 86), как разобрано в статье о согласии работника. Отдельно про объём. По ст. 65 ТК документы при приёме можно требовать только те, что предусмотрены ТК, федеральными законами, указами и постановлениями Правительства (ст. 65). Справка о судимости нужна лишь для работ, где закон не допускает судимых. Остальное по принципу ст. 5: объём данных не должен быть избыточным.

Пример формулировки отметки для анкеты на сайте и для кадрового резерва. Это наши рекомендации, не утверждённая форма.

Согласие соискателя (образец, подставьте свои данные)

☐ Я даю согласие ООО «Образец» (г. Пример, ул. Тестовая, д. 2) на обработку моих персональных данных, указанных в анкете: фамилия, имя, отчество, дата рождения, контактные данные, сведения об образовании и опыте работы. Цель: рассмотрение моей кандидатуры на вакансию «менеджер». Действия: сбор, запись, хранение, использование, удаление. Срок: на время рассмотрения, до 30 дней после принятия решения. Отозвать согласие можно письмом на адрес hr@primer.example.

☐ Дополнительно, по моему желанию: прошу включить мою кандидатуру в кадровый резерв ООО «Образец» на 1 год. Данные хранятся в течение этого срока. Я могу в любой момент исключить себя из резерва письмом на адрес hr@primer.example.

Вторая отметка нужна отдельно: кадровый резерв — другая цель, и закон о нём ничего не говорит. Роскомнадзор прямо указывает, что ведение резерва трудовым законодательством не регулируется, и обработка возможна только с согласия соискателя. Срок «1 год» в образце вымышленный, закон такого срока не задаёт.

Рекрутеры, агентства и проверка кандидата

• Кадровое агентство или подрядчик по подбору. Если вы поручаете подбор другому лицу, действует ч. 3 ст. 6: поручение обработки идёт с согласия субъекта, если иное не установлено законом, на основании договора. Отдельный случай — агентство, которое действует от имени соискателя по его договору (см. таблицу).
• Звонок на прежнее место работы. Роскомнадзор требует согласие соискателя на запросы по прежним местам. Закон о персональных данных, кроме того, обязывает оператора, получившего данные не от субъекта, сообщить ему до начала обработки цель, правовое основание, источник и другие сведения, за исключениями ч. 4 ст. 18.
• Отказ в приёме. Если человек просит объяснить причину, ст. 64 ТК обязывает работодателя по письменному требованию сообщить причину отказа в письменной форме в течение семи рабочих дней. Необоснованный отказ запрещён.

Какой штраф за ошибки

Если закон требовал письменное согласие (специальные категории данных), а его нет, действует ч. 2 ст. 13.11 КоАП: для юридических лиц от 300 до 700 тыс. рублей, для должностных лиц от 100 до 300 тыс. рублей. Нарушение состава сведений в письменном согласии наказывается по той же части. Обработка в иных случаях вне оснований закона относится к ч. 1: юридические лица от 150 до 300 тыс. рублей, должностные лица от 50 до 100 тыс. рублей. У индивидуального предпринимателя в частях 1 и 2 своей строки нет, он отвечает как должностное лицо (ст. 2.4 КоАП). Это верхние границы диапазонов. Подробности — в статье о штрафах за персональные данные.

Как мы помогаем

Пакет «Документы по 152-ФЗ» стоит 9 900 ₽, цена фиксированная. Юрист разбирает, какие данные соискателей и сотрудников вы собираете, зачем, где храните и кто имеет доступ. Затем готовит политику, согласия для форм и сотрудников и локальные акты. Правки вносим до вашего «принимаю». Состав пакета называем после разбора, до оплаты. Если анкета соискателя находится на сайте, форму, отметку и политику проверит аудит сайта на 152-ФЗ: 4 900 ₽, отчёт за 3 рабочих дня.

Когда соискатель становится работником, правила меняются: о них читайте в статье о согласии работника. Общая схема согласия описана в главной статье о согласии на обработку персональных данных. О том, как работодателю хранить подписанные согласия, — в статье о хранении согласий. Об отзыве согласия — в статье об отзыве согласия на обработку.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

• Разъяснения Роскомнадзора по вопросам обработки персональных данных работников, соискателей и лиц в кадровом резерве
• Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных
• Федеральный закон № 152-ФЗ, статья 6 — условия обработки, пункты 1 и 5 части 1, часть 3
• Федеральный закон № 152-ФЗ, статья 10 — специальные категории персональных данных
• Федеральный закон № 152-ФЗ, статья 5 — принципы обработки, части 5 и 7
• Федеральный закон № 152-ФЗ, статья 18 — обязанности оператора при сборе данных, части 3 и 4
• Федеральный закон № 152-ФЗ, статья 21 — обязанности оператора по устранению нарушений, часть 4
• Трудовой кодекс РФ, статья 65 — документы, предъявляемые при заключении трудового договора
• Трудовой кодекс РФ, статья 64 — гарантии при заключении трудового договора
• Трудовой кодекс РФ, статья 86 — общие требования при обработке персональных данных работника
• КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 1 и 2
• КоАП РФ, статья 2.4 — административная ответственность должностных лиц, примечание об индивидуальных предпринимателях