Да, резюме кандидата — персональные данные, защищённые 152-ФЗ так же, как данные любого субъекта. После решения по вакансии у вас есть 30 дней на уничтожение данных отказанного кандидата — если не получено отдельное согласие на хранение в резерве.
Резюме — это персональные данные
Резюме содержит фамилию, имя, отчество, дату рождения, контакты, сведения об образовании и опыте работы. Всё это идентифицирует конкретного человека — значит, это персональные данные по определению 152-ФЗ.
Статус «кандидат, ещё не сотрудник» не меняет правил игры. 152-ФЗ не делит субъектов на работающих и неработающих. Закон защищает любого, чьи данные обрабатывает оператор.
При этом к данным соискателя не применяется специальный режим главы 14 ТК РФ (статьи 85–90). Эти нормы работают только после заключения трудового договора. На этапе подбора вы обрабатываете данные кандидата по общим правилам 152-ФЗ — как данные клиента или партнёра.
Согласие на обработку резюме
На этапе подбора у вас нет трудового договора, а значит, нет законного основания из статьи 6 152-ФЗ для обработки без согласия. Поэтому вам нужно письменное согласие кандидата на обработку его данных для целей отбора.
Обычно это согласие включают в текст анкеты или получают отдельным документом при подаче резюме. В нём указывают цели обработки: рассмотрение кандидата на конкретную вакансию, проведение собеседований, проверка рекомендаций.
Важно: согласие должно быть конкретным. Нельзя взять одно согласие «на всё» и потом трактовать его расширительно.
Что делать после отказа
Часть 4 статьи 21 152-ФЗ даёт чёткий срок: по достижении цели обработки оператор обязан прекратить обработку и уничтожить персональные данные в срок до 30 дней. Для кандидата цель обработки — принять решение по вакансии. Как только решение принято (отказ или приём на работу), цель считается достигнутой.
Для отказанных кандидатов это означает: вы обязаны уничтожить их данные в течение 30 дней после того, как сообщили им отказ.
Уничтожить — значит удалить все экземпляры данных. Бумажные резюме — в шредер. Электронные — стереть без возможности восстановления. Если данные хранились в кадровой базе или почте — удалить оттуда.
Важно: если кандидат подал резюме на одну вакансию, а вы рассматриваете его на другую — это другая цель обработки. Если вы не получили согласие на эту цель, вы не можете использовать его данные для другой вакансии.
А если хочется сохранить резюме на будущее
Многие компании хранят резюме отказанных кандидатов в кадровом резерве на случай, если появится новая вакансия. Это допустимо, но только при одном условии: вы должны получить отдельное согласие кандидата именно на это.
Согласие на обработку резюме для рассмотрения на конкретную вакансию не покрывает хранение в кадровом резерве. Это другие цели обработки. Если вы храните данные кандидата после отказа без нового согласия — вы нарушаете статью 21 152-ФЗ.
Отдельное согласие на включение в кадровый резерв должно содержать:
- цель — хранение для рассмотрения на будущие вакансии;
- срок хранения (например, один год);
- порядок уничтожения по истечении срока или по отзыву согласия.
Если кандидат дал такое согласие, вы можете хранить его данные в резерве на указанный срок. Если не дал — уничтожаете в 30-дневный срок.
Типичная ошибка: компания просит кандидата подписать согласие на обработку «в целях отбора» и считает, что это позволяет хранить данные в резерве. Это не так. Суды и регуляторы трактуют цель строго — только то, что прямо указано в согласии.
Полный гид по обязанностям оператора по 152-ФЗ можно найти в полном гиде по 152-ФЗ. Для понимания специфики работы с кандидатами и сотрудниками читайте материал 152-ФЗ для HR. А для работы с уже принятыми сотрудниками — статью персональные данные сотрудников.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про данные кандидата после отказа
Я могу уничтожить резюме кандидата сразу после отказа, не дожидаясь 30 дней?
Да, можете. 30 дней — это крайний срок, а не минимальный. Уничтожение раньше срока не нарушает закон.
Что делать, если кандидат отозвал согласие до того, как мы приняли решение?
Вы обязаны прекратить обработку и уничтожить его данные в срок до 30 дней с момента получения отзыва. Исключение — если есть другое законное основание для обработки, но в случае с кандидатом его обычно нет.
Можно ли автоматически включать всех кандидатов в кадровый резерв на будущие вакансии?
Только если вы получили отдельное письменное согласие на это. Автоматическое включение без явного согласия нарушает статью 21 152-ФЗ.
Нужно ли уведомлять кандидата об уничтожении его данных?
152-ФЗ не требует отдельного уведомления об уничтожении. Вы обязаны уничтожить данные в срок, но сообщать об этом кандидату не нужно. Однако если кандидат запросит информацию о судьбе своих данных, вы должны ответить.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 21 — сроки уничтожения — consultant.ru
Норма приведена по тексту ст. 21 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.