Резюме, анкета, номер телефона кандидата — это персональные данные. Работодатель и кадровое агентство, которые их собирают и хранят, становятся операторами по закону № 152-ФЗ. В 2025 году требования к операторам ужесточились по трём направлениям.
Согласие — отдельным документом
С 1 сентября 2025 года действует закон № 156-ФЗ от 24.06.2025. Согласие на обработку персональных данных нужно оформлять отдельно от других документов. Включить его в анкету, договор или пользовательское соглашение отдельной строкой больше нельзя.
Согласия, полученные до 1 сентября 2025 года, переоформлять не требуется. Новое правило касается согласий, которые оформлены после этой даты.
Что это значит для подбора:
- форма отклика на сайте должна вести на отдельный текст согласия, а не прятать его в правилах сайта;
- в анкете кандидата согласие оформляется отдельным листом;
- если данные кандидата передаются другому лицу, например работодателю от агентства, на это тоже нужно основание.
Сбор данных — только в российских базах
С 1 июля 2025 года действует новая редакция части 5 статьи 18 закона № 152-ФЗ, её ввёл закон № 23-ФЗ от 28.02.2025. Требование локализации действовало и раньше. Новая редакция прямо запрещает при сборе данных граждан России записывать, систематизировать, накапливать, хранить, уточнять и извлекать их с использованием баз данных за пределами России.
Юристы по-разному толкуют, касается ли запрет только первичного сбора или и дальнейшего хранения. На практике стоит проверить, где хранят данные сервисы, через которые приходят отклики: формы на сайте, почта, облачные таблицы, системы учёта кандидатов, чат-боты.
Штрафы за утечки
С 30 мая 2025 года действует закон № 420-ФЗ от 30.11.2024. Он добавил в статью 13.11 КоАП отдельные составы за утечку персональных данных. Размер штрафа зависит от числа пострадавших и вида данных. За повторную утечку для организаций предусмотрен оборотный штраф — процент от выручки. Отдельно наказывается непредставление в Роскомнадзор уведомления об утечке.
Точные размеры штрафов смотрите в действующей редакции статьи 13.11 КоАП: в пересказах они расходятся.
Что проверить работодателю
- Подано ли уведомление в Роскомнадзор об обработке персональных данных.
- Опубликована ли на сайте политика обработки персональных данных.
- Оформлено ли согласие кандидата отдельным документом.
- Где физически хранятся данные кандидатов: формы, почта, таблицы, система учёта.
- Кто в компании отвечает за персональные данные и у кого есть доступ к базе кандидатов.
- Какой срок хранения резюме и как данные удаляются после отказа.
- Если подбор ведёт агентство: как в договоре распределены обязанности по обработке и передаче данных.
Как работаем мы
Feewa хранит персональные данные кандидатов на серверах в России.
Эта статья не заменяет консультацию юриста. Законодательство о персональных данных меняется: перед изменением процессов сверьтесь с действующими редакциями законов.
