Персональные данные кандидатов по 152-ФЗ: согласия, хранение резюме и безопасный найм

Резюме легко принять за обычный рабочий файл: скачать с сайта вакансий, переслать руководителю, положить в общую папку и вернуться к нему через год. Но имя, телефон, электронная почта, опыт работы и другие сведения о кандидате — персональные данные. Компания, которая определяет цели и способы работы с ними, становится оператором и должна соблюдать Федеральный закон № 152-ФЗ «О персональных данных».

Риски возникают не только из-за хакерских атак. Намного чаще проблема начинается с бытовых процессов: менеджер переслал резюме в личный мессенджер, рекрутер сохранил базу на домашнем ноутбуке, а кандидат после отказа неожиданно получил рекламную рассылку. Разберём, как выстроить найм так, чтобы данные не гуляли по компании бесконтрольно.

1. Какие данные кандидата защищает 152-ФЗ

Персональными считаются сведения, относящиеся к прямо или косвенно определённому человеку. В типичном резюме это:

• имя и фамилия;
• телефон, электронная почта, аккаунты в мессенджерах;
• город проживания, возраст или дата рождения;
• образование, опыт работы и зарплатные ожидания;
• фотография, ссылки на портфолио и профессиональные профили;
• заметки рекрутера и оценки по итогам интервью.

Даже если удалить имя, человека иногда можно определить по сочетанию должности, компании, города и контактов. Поэтому файл «без фамилии» не всегда становится обезличенным.

Отдельной осторожности требуют специальные категории данных: сведения о здоровье, национальности, религиозных или политических взглядах, интимной жизни. Их обработка по общему правилу ограничена. Не спрашивайте такие сведения «на всякий случай». Информация о судимости также регулируется отдельно и должна запрашиваться только там, где это действительно предусмотрено законом.

Фотография в резюме не автоматически считается биометрическими данными. Биометрической она становится, когда компания использует изображение для установления личности, например в системе распознавания лиц.

2. Начните не с формы согласия, а с карты данных

Шаблон согласия не спасёт, если никто не знает, где лежат резюме. Сначала составьте простую карту движения данных кандидата:

1. Откуда приходит отклик: карьерный сайт, почта, работный сайт, агентство, рекомендация сотрудника.
2. Куда попадают данные: ATS, CRM, таблица, почта, облачное хранилище.
3. Кто получает доступ: рекрутер, нанимающий менеджер, служба безопасности, внешний подрядчик.
4. Для чего используются сведения на каждом этапе.
5. Сколько они хранятся и кто отвечает за удаление.

Отдельно найдите неофициальные места хранения: личные телефоны сотрудников, загрузки на ноутбуках, переписки в мессенджерах, общие сетевые папки и таблицы со ссылкой «доступ всем, у кого она есть». Именно они часто выпадают из внутренних регламентов.

Проведите тест: попросите удалить все данные одного вымышленного кандидата. Если команда не может быстро перечислить системы и копии, карта обработки неполна.

Совет Finder

3. Когда нужно согласие кандидата

Согласие — не единственное возможное основание обработки. Например, когда человек сам откликается на конкретную вакансию, часть действий может быть необходима для рассмотрения его кандидатуры и заключения договора по его инициативе. Но это основание нельзя автоматически растягивать на любые будущие цели.

Отдельное согласие особенно важно, если компания:

• сохраняет резюме в кадровом резерве после закрытия вакансии;
• сама нашла человека в открытом источнике и переносит данные в свою систему;
• получила резюме по рекомендации другого сотрудника;
• передаёт анкету другой компании группы;
• использует данные для рекламных и информационных рассылок;
• хочет публиковать резюме, отзыв или кейс кандидата.

То, что резюме размещено на работном сайте или в профессиональной сети, не означает разрешения копировать его в любую базу и использовать без ограничений. Учитывайте настройки видимости, правила площадки и цель, для которой человек разместил сведения.

Согласие на распространение персональных данных — отдельный правовой механизм. Обычное согласие на подбор сотрудника не даёт права публиковать анкету в открытом канале или рассылать её неопределённому кругу лиц.

4. Как составить понятное и доказуемое согласие

Согласие должно быть конкретным, информированным, сознательным и однозначным. Работодатель должен суметь подтвердить, что кандидат действительно его дал. Для обычного подбора это может быть отдельный чекбокс под формой отклика, если система фиксирует текст документа, дату, время и действие пользователя.

В согласии или связанном с ним уведомлении укажите:

• кто оператор: полное наименование и адрес компании;
• цель обработки, например подбор на конкретную вакансию;
• категории собираемых данных;
• действия с ними: сбор, запись, хранение, использование, передача и удаление;
• кому данные могут передаваться;
• срок действия согласия или условие его прекращения;
• способ отзыва.

Не объединяйте в один обязательный чекбокс рассмотрение отклика, кадровый резерв, рекламную рассылку и передачу партнёрам. Если кандидат не может отказаться от необязательной цели, добровольность согласия оказывается под вопросом.

Рабочая формулировка для кадрового резерва: «Согласен на хранение и обработку данных резюме ООО “Компания” в течение 12 месяцев для информирования о подходящих вакансиях. Отозвать согласие можно по адресу privacy@company.ru».

Это только пример логики, а не универсальный юридический шаблон. Итоговый текст должен учитывать реальные системы, подрядчиков и процессы конкретной компании.

5. Сколько хранить резюме и как их удалять

152-ФЗ не устанавливает единый срок хранения всех резюме. Компания определяет его исходя из цели обработки и других применимых требований. Принцип простой: данные нельзя хранить дольше, чем этого требует заявленная цель, если иного основания нет.

Практичный вариант — разделить сценарии:

• активный конкурс: данные хранятся до закрытия вакансии и завершения связанных процедур;
• кадровый резерв: устанавливается отдельный разумный срок, например 6 или 12 месяцев, после чего согласие обновляется либо данные удаляются;
• принятый сотрудник: нужные сведения переходят в кадровый процесс уже по правилам работы с данными работников;
• отказ от найма: лишние копии удаляются, если нет другого законного основания для хранения.

Удаление — это не перемещение анкеты в архивную папку. Проверьте ATS, почту, облако, выгрузки, резервные копии и локальные устройства. Для бэкапов можно установить цикл перезаписи и исключить восстановленные данные из повторного использования.

Закрепите сроки в таблице хранения: категория данных, цель, система, срок, событие для отсчёта и ответственный. Автоматические напоминания или очистка надёжнее, чем ежегодная ручная ревизия тысяч анкет.

6. Как ограничить доступ рекрутеров и менеджеров

Нанимающему руководителю обычно не нужна вся база кандидатов. Ему нужны анкеты по его вакансиям и результаты конкретных этапов. Доступ по принципу «всем HR и всем руководителям» удобен, но плохо соответствует требованию обрабатывать только необходимые данные.

Минимальный набор мер:

• ролевой доступ в ATS и облачных сервисах;
• многофакторная аутентификация;
• запрет общих учётных записей;
• журналирование просмотров, выгрузок и изменений;
• регулярный пересмотр прав;
• автоматическое отключение доступа при увольнении или смене роли;
• шифрование рабочих устройств и блокировка экрана;
• запрет выгрузки базы без согласованной рабочей причины.

Заметки после интервью тоже являются персональными данными. Пишите только то, что относится к профессиональной оценке: «не привёл примеров управления бюджетом» вместо «кажется ненадёжным» или комментариев о семье, внешности и здоровье.

Резюме лучше показывать через корпоративную систему, а не отправлять вложением. Если пересылка необходима, используйте корпоративную почту, ограничивайте список адресатов и удаляйте временные копии после завершения подбора.

7. Рассылки кандидатам: где заканчивается найм

Письмо о статусе отклика, приглашение на интервью и предложение похожей вакансии в рамках согласованного кадрового резерва относятся к подбору. Дайджест компании, приглашение на коммерческий вебинар или реклама продукта — уже другая цель.

Для рекламных рассылок нужно предварительное согласие адресата с учётом требований законодательства о рекламе. Наличие адреса в резюме не означает согласия получать маркетинговые письма.

Перед запуском рассылки проверьте:

• на какую цель человек дал согласие;
• может ли компания подтвердить это согласие;
• соответствует ли содержание письма заявленной цели;
• есть ли простой способ отказаться;
• попадает ли отказ во все связанные системы.

Не покупайте базы резюме и не загружайте их в сервис массовых писем только потому, что продавец обещает «полностью легальные контакты». Работодателю придётся самостоятельно обосновать получение, использование и рассылку по каждому адресу.

8. Подрядчики, работные сайты и иностранные сервисы

ATS, облачный сервис, агентство и провайдер рассылок могут обрабатывать данные по поручению работодателя. В договоре нужно определить перечень данных и операций, цели обработки, требования к конфиденциальности и безопасности, порядок подтверждения мер, уведомления об инцидентах и удаления информации после окончания услуг.

Фраза «подрядчик сам отвечает за 152-ФЗ» не снимает обязанности с компании, которая собрала данные и определила цель. До подключения сервиса выясните:

• где физически находятся базы и резервные копии;
• привлекает ли поставщик субподрядчиков;
• как распределены роли оператора и обработчика;
• можно ли удалить или выгрузить данные кандидата;
• что произойдёт после расторжения договора.

При сборе персональных данных граждан России через интернет нужно учитывать требование локализации: первичные запись, систематизация, накопление и хранение должны выполняться с использованием баз данных в России. Если сведения затем передаются за рубеж, включаются отдельные правила трансграничной передачи, включая предварительное уведомление Роскомнадзора и оценку условий в стране получателя.

Поэтому привычный зарубежный сервис форм, таблиц или видеособеседований нельзя выбирать только по цене и интерфейсу. Сначала проверьте архитектуру хранения и юридическую модель передачи.

9. Какие документы и процедуры нужны работодателю

Одной политики на сайте недостаточно. Рабочий комплект обычно включает:

• политику обработки персональных данных;
• локальные правила работы с данными кандидатов;
• перечень целей, категорий данных и сроков хранения;
• формы согласий и уведомлений;
• матрицу доступа;
• договорные условия с обработчиками;
• порядок ответа на запросы и отзыва согласия;
• план реагирования на инциденты;
• документы об оценке угроз и применяемых мерах защиты.

Если компания собирает анкеты через сайт, политика должна быть доступна на соответствующих страницах. Рядом с формой лучше дать короткое понятное пояснение и ссылку на полный документ.

Большинство операторов должны уведомлять Роскомнадзор о намерении обрабатывать персональные данные. Исключения ограничены, поэтому не полагайтесь на старое мнение, что обычному работодателю уведомление не требуется. Проверьте наличие и актуальность компании в реестре операторов, особенно после запуска новой формы, ATS или цели обработки.

Назначьте ответственного не только приказом, но и фактически: у него должны быть полномочия запросить список доступов, остановить сомнительную выгрузку и организовать удаление данных.

10. Что делать, если резюме утекли

Инцидент — это не только публикация базы в интернете. Потерянный ноутбук, письмо не тому адресату, открытая ссылка на таблицу и скачивание базы увольняющимся рекрутером тоже требуют проверки.

Порядок первых действий:

1. Ограничить доступ: закрыть ссылку, отозвать сессию, заблокировать учётную запись.
2. Сохранить журналы и другие следы, не уничтожая доказательства.
3. Определить, какие данные и сколько людей затронуто.
4. Подключить ответственных за безопасность, персональные данные и юридические вопросы.
5. Оценить обязанность уведомить Роскомнадзор и кандидатов.
6. Устранить причину, а не только удалить опубликованный файл.

При инциденте, повлёкшем нарушение прав субъектов, оператор должен направить первичное уведомление Роскомнадзору в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов. Поэтому контакты команды и шаблон первичной фиксации лучше подготовить заранее.

Не скрывайте происшествие внутри HR-отдела в надежде, что «никто не заметил». Задержка мешает ограничить ущерб и может ухудшить положение компании.

11. Быстрый аудит найма: 12 вопросов

Ответьте «да» или «нет» на каждый вопрос:

1. Мы знаем все каналы, через которые получаем резюме?
2. Для каждой цели определено правовое основание?
3. Кадровый резерв оформлен отдельно от конкретного конкурса?
4. Система хранит доказательства полученных согласий?
5. У кандидата есть понятный способ отозвать согласие?
6. Установлены сроки удаления анкет?
7. Нанимающие менеджеры видят только нужные вакансии?
8. Доступ бывших сотрудников закрывается сразу?
9. Подрядчики перечислены и проверены?
10. Соблюдаются локализация и правила трансграничной передачи?
11. Уведомление в реестре операторов актуально?
12. Команда знает, кому сообщать об утечке?

Каждое «нет» — конкретная задача с ответственным и сроком, а не повод срочно переписывать все документы. Начинайте с открытых ссылок, бесконтрольных выгрузок, лишних доступов и бессрочного хранения: именно здесь риск обычно наиболее заметен.

Коротко

• Резюме и заметки интервьюеров — персональные данные, даже если они лежат в обычной таблице.
• Согласие должно соответствовать конкретной цели; кадровый резерв и маркетинг лучше отделять от рассмотрения отклика.
• Публичное резюме нельзя свободно копировать, публиковать и использовать для любых рассылок.
• Установите сроки хранения и обеспечьте реальное удаление из систем и временных копий.
• Давайте менеджерам доступ только к нужным кандидатам и закрывайте его при смене роли.
• Проверяйте локализацию, подрядчиков, трансграничную передачу и актуальность уведомления Роскомнадзора.
• Подготовьте план действий при утечке до первого инцидента.

После настройки безопасного процесса можно переходить к самому найму: разместите вакансии и работайте с откликами через Finder для работодателей.