Алексей Ветров
Эксперт по защите данных IC-TECH
Да, уведомление подавать нужно. Резюме кандидатов содержат персональные данные: ФИО, контакты, дату рождения, образование, опыт работы и часто — дополнительные сведения (например, семейное положение).
Даже если соискатель не принят на работу, само хранение его резюме = обработка персональных данных, и организация обязана уведомить Роскомнадзор.
Даже если соискатель не принят на работу, само хранение его резюме = обработка персональных данных, и организация обязана уведомить Роскомнадзор.
Обоснование по законодательству
- ФЗ-152, ст. 3, п. 1: персональные данные — любая информация о физическом лице. Резюме — это полная анкета с ПДн.
- ФЗ-152, ст. 22: оператор обязан уведомить Роскомнадзор до начала обработки ПДн.
- ФЗ-152, ст. 5: обработка должна быть ограничена достижением законных целей (в данном случае — подбор персонала).
Особенности работы с резюме
- Срок хранения: данные соискателей можно хранить только в пределах, необходимых для цели «подбор сотрудников». Обычно — до момента закрытия вакансии или согласия на дальнейшее хранение.
- Согласие: если хотите хранить резюме в «кадровом резерве», нужно отдельное согласие кандидата.
- Документы: организация обязана оформить политику по ПДн, приказ о назначении ответственного и регламент обработки резюме.
Пример ситуации
Компания собирала резюме через форму на сайте, но не подала уведомление. При проверке Роскомнадзор установил факт хранения 300 резюме, включая контактные данные кандидатов. Итог: штраф для компании и для директора.
Рекомендации и выводы
- Если вы храните резюме соискателей (даже в электронных письмах или папке HR-отдела) → уведомление в Роскомнадзор обязательно.
- В уведомлении укажите категорию субъектов: «соискатели».
- Определите цель обработки: «рассмотрение кандидатур для заключения трудового договора».
- Храните резюме только в срок, необходимый для подбора персонала, или получайте согласие на хранение в кадровом резерве.
- Проверьте: в документах по ПДн должен быть прописан порядок работы с резюме.