Согласие на обработку ПДн у соискателей в 2026 году: образец и сроки
Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я помог сотням компаний привести обработку ПДн соискателей в соответствие с 152 ФЗ. Один из самых частых вопросов от HR специалистов: «Как правильно оформить согласие на ПДн?» Разберём пошагово в 2026 году.
Когда нужно согласие на обработку ПДн соискателя?
По ст. 6 и ст. 9 152 ФЗ согласие обязательно, если вы:
• размещаете резюме соискателя на внутренних порталах;
• передаёте данные в кадровые агентства;
• используете биометрические данные (фото в анкете);
• храните резюме в базе дольше 30 дней после отказа.
Без согласия - риск штрафа до 500 000 руб. (ч. 2 ст. 13.11 КоАП РФ).
Вопрос 1: Какие данные считаются ПДн соискателя?
Ответ: любые сведения, позволяющие идентифицировать человека:
• Ф. И. О.;
• дата и место рождения;
• адрес;
• телефон, e mail;
• фото;
• сведения об образовании и опыте работы.
Мой совет: относитесь к резюме как к массиву ПДн - даже опыт работы может быть персональными данными, если связан с Ф. И. О.
Вопрос 2: Как правильно оформить согласие?
Обязательные элементы (ст. 9 152 ФЗ):
• Ф. И. О., адрес, контакты субъекта ПДн;
• наименование и адрес работодателя;
• цель обработки (подбор персонала);
• перечень данных (резюме, фото, рекомендации);
• перечень действий (сбор, хранение, передача);
• срок действия;
• способ отзыва;
• подпись субъекта ПДн.
Важно: согласие должно быть отдельным документом, а не пунктом в анкете или договоре.
Вопрос 3: На какой срок давать согласие?
Ответ: по закону срок не ограничен, но лучше указывать:
• 30 дней - если резюме получено от кадрового агентства;
• до момента отзыва - если храните базу резюме для будущих вакансий;
• на период рассмотрения кандидатуры - стандартный вариант.
Мой опыт: в 2025 году мы помогли сети ресторанов избежать штрафа - они обновили шаблоны согласий с указанием срока «до момента отзыва».
Вопрос 4: Можно ли хранить резюме без согласия?
Ответ: да, но не более 30 дней (п. 4 ст. 86 ТК РФ) и только для рассмотрения на конкретную вакансию. После этого данные нужно:
• уничтожить;
• обезличить.
Что делать: настройте автоматическую очистку базы резюме через 30 дней.
Вопрос 5: Как отозвать согласие?
Пошаговая инструкция для соискателя:
1. Написать заявление в свободной форме.
2. Указать: «Прошу прекратить обработку моих ПДн и удалить резюме из базы».
3. Подать работодателю (лично, почтой, e mail).
4. Работодатель обязан удалить данные в течение 30 дней.
Мой совет: HR отделам - ведите журнал учёта отзывов согласий. Это доказательство соблюдения 152 ФЗ.
Заключение
Ключевые правила работы с ПДн соискателей:
• согласие - отдельный документ;
• обязательные элементы - по ст. 9 152 ФЗ;
• срок хранения резюме без согласия - не более 30 дней;
• при отзыве - удаление в течение 30 дней;
• ведите учёт отзывов согласий.
Что сделать прямо сейчас:
1. Проверьте, есть ли у вас утверждённый шаблон согласия на обработку ПДн соискателя.
2. Если нет - скачайте образец ниже и утвердите приказом по компании.
3. Настройте автоматическую очистку базы резюме через 30 дней для данных без согласия.
4. Проведите инструктаж для HR отдела: объясните правила работы с ПДн соискателей.
5. При необходимости - закажите аудит кадровой документации у юристов по ИБ.
Нужна помощь? Команда «ЛЕГАС» готова:
• составить шаблон согласия на обработку ПДн соискателя по 152 ФЗ;
• провести аудит кадровой документации на соответствие закону;
• обучить HR отдел правилам работы с персональными данными;
• сопроводить уведомление в Роскомнадзоре (если требуется).
Мы поможем сделать обработку ПДн соискателей законной и безопасной!
Образец согласия на обработку персональных данных соискателя (фрагмент)
СОГЛАСИЕ
на обработку персональных данных
Я, [Ф. И. О.], зарегистрированный(ая) по адресу: [адрес],
в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных»,
добровольно даю согласие [наименование организации] на обработку моих персональных данных:
• Ф. И. О.;
• дата рождения;
• контактные данные;
• сведения об образовании и опыте работы;
• фото (при наличии).
Цель обработки: рассмотрение моей кандидатуры на вакансию [наименование вакансии].
Срок действия согласия: до момента отзыва.
Способ отзыва: письменное заявление работодателю.
Дата: _______________
Подпись: _______________ / [Ф. И. О.]
• Скачайте образец согласия на обработку ПДн соискателя от «ЛЕГАС» (2026)
• Поделитесь статьёй с HR отделом или кадровиком вашей компании
• Подпишитесь на legascom.ru - разбираем сложное просто