Согласие на обработку ПДн у соискателей в 2026 году: образец и сроки

Обновлено 03.05.2026 05:51

Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я помог сотням компаний привести обработку ПДн соискателей в соответствие с 152 ФЗ. Один из самых частых вопросов от HR специалистов: «Как правильно оформить согласие на ПДн?» Разберём пошагово в 2026 году.

Когда нужно согласие на обработку ПДн соискателя?

По ст. 6 и ст. 9 152 ФЗ согласие обязательно, если вы:

• размещаете резюме соискателя на внутренних порталах;

• передаёте данные в кадровые агентства;

• используете биометрические данные (фото в анкете);

• храните резюме в базе дольше 30 дней после отказа.

Без согласия - риск штрафа до 500 000 руб. (ч. 2 ст. 13.11 КоАП РФ).

Вопрос 1: Какие данные считаются ПДн соискателя?

Ответ: любые сведения, позволяющие идентифицировать человека:

• Ф. И. О.;

• дата и место рождения;

• адрес;

• телефон, e mail;

• фото;

• сведения об образовании и опыте работы.

Мой совет: относитесь к резюме как к массиву ПДн - даже опыт работы может быть персональными данными, если связан с Ф. И. О.

Вопрос 2: Как правильно оформить согласие?

Обязательные элементы (ст. 9 152 ФЗ):

• Ф. И. О., адрес, контакты субъекта ПДн;

• наименование и адрес работодателя;

• цель обработки (подбор персонала);

• перечень данных (резюме, фото, рекомендации);

• перечень действий (сбор, хранение, передача);

• срок действия;

• способ отзыва;

• подпись субъекта ПДн.

Важно: согласие должно быть отдельным документом, а не пунктом в анкете или договоре.

Вопрос 3: На какой срок давать согласие?

Ответ: по закону срок не ограничен, но лучше указывать:

• 30 дней - если резюме получено от кадрового агентства;

• до момента отзыва - если храните базу резюме для будущих вакансий;

• на период рассмотрения кандидатуры - стандартный вариант.

Мой опыт: в 2025 году мы помогли сети ресторанов избежать штрафа - они обновили шаблоны согласий с указанием срока «до момента отзыва».

Вопрос 4: Можно ли хранить резюме без согласия?

Ответ: да, но не более 30 дней (п. 4 ст. 86 ТК РФ) и только для рассмотрения на конкретную вакансию. После этого данные нужно:

• уничтожить;

• обезличить.

Что делать: настройте автоматическую очистку базы резюме через 30 дней.

Вопрос 5: Как отозвать согласие?

Пошаговая инструкция для соискателя:

1. Написать заявление в свободной форме.

2. Указать: «Прошу прекратить обработку моих ПДн и удалить резюме из базы».

3. Подать работодателю (лично, почтой, e mail).

4. Работодатель обязан удалить данные в течение 30 дней.

Мой совет: HR отделам - ведите журнал учёта отзывов согласий. Это доказательство соблюдения 152 ФЗ.

Заключение

Ключевые правила работы с ПДн соискателей:

• согласие - отдельный документ;

• обязательные элементы - по ст. 9 152 ФЗ;

• срок хранения резюме без согласия - не более 30 дней;

• при отзыве - удаление в течение 30 дней;

• ведите учёт отзывов согласий.

Что сделать прямо сейчас:

1. Проверьте, есть ли у вас утверждённый шаблон согласия на обработку ПДн соискателя.

2. Если нет - скачайте образец ниже и утвердите приказом по компании.

3. Настройте автоматическую очистку базы резюме через 30 дней для данных без согласия.

4. Проведите инструктаж для HR отдела: объясните правила работы с ПДн соискателей.

5. При необходимости - закажите аудит кадровой документации у юристов по ИБ.

Нужна помощь? Команда «ЛЕГАС» готова:

• составить шаблон согласия на обработку ПДн соискателя по 152 ФЗ;

• провести аудит кадровой документации на соответствие закону;

• обучить HR отдел правилам работы с персональными данными;

• сопроводить уведомление в Роскомнадзоре (если требуется).

Мы поможем сделать обработку ПДн соискателей законной и безопасной!

Образец согласия на обработку персональных данных соискателя (фрагмент)

СОГЛАСИЕ

на обработку персональных данных

Я, [Ф. И. О.], зарегистрированный(ая) по адресу: [адрес],

в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных»,

добровольно даю согласие [наименование организации] на обработку моих персональных данных:

• Ф. И. О.;

• дата рождения;

• контактные данные;

• сведения об образовании и опыте работы;

• фото (при наличии).

Цель обработки: рассмотрение моей кандидатуры на вакансию [наименование вакансии].

Срок действия согласия: до момента отзыва.

Способ отзыва: письменное заявление работодателю.

Дата: _______________

Подпись: _______________ / [Ф. И. О.]

• Скачайте образец согласия на обработку ПДн соискателя от «ЛЕГАС» (2026)

• Поделитесь статьёй с HR отделом или кадровиком вашей компании

• Подпишитесь на legascom.ru - разбираем сложное просто

Написать нам...