Автоматизированные решения
Можно ли отказать в кредите или в приёме на работу исключительно по результату скоринга и как субъекту возразить?
Решение, порождающее юридические последствия или иначе затрагивающее права субъекта, нельзя принимать исключительно на основании автоматизированной обработки, кроме случаев письменного согласия субъекта или прямого указания федерального закона (ч. 1, 2 ст. 16 152-ФЗ). Оператор обязан разъяснить порядок принятия решения и его последствия, дать возможность заявить возражение и рассмотреть его в течение 30 дней (ч. 3, 4 ст. 16). В трудовых отношениях запрет строже: работодатель не вправе основываться на данных, полученных исключительно в результате автоматизированной обработки, и согласие работника этот запрет не снимает (п. 6 ч. 1 ст. 86 ТК РФ). Для кредитной истории субъект вправе бесплатно получать отчёт в бюро дважды в год и оспаривать сведения в сроки ст. 8 218-ФЗ.
Скоринг, после которого решение принимает сотрудник, исключительно автоматизированным не считается, но формальное подтверждение без реальной проверки на практике может быть оценено как автоматизированное решение. Для согласия по ч. 2 ст. 16 нужна письменная форма (ч. 4 ст. 9 152-ФЗ) и рабочий канал возражения. Инженерные рекомендации: сохранять объяснимые признаки решения для ответа на возражение, журналировать участие человека и его основание, контролировать 30-дневный срок рассмотрения, не допускать автоматического отказа кандидату без ручной проверки.
- Нормы
- 152-ФЗ, ст. 9 ч. 4; ст. 16 ч. 1–4; ТК РФ, ст. 86 ч. 1 п. 6; 218-ФЗ, ст. 8 ч. 2, 3, 4, 4.1, 5
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Как ответить на запрос человека о его персональных данных? Сначала установите, что обращение поступило от самого субъекта или надлежащего представителя, и проверьте содержание запроса.
- Всегда ли нужно согласие работника на обработку его данных? Не всегда: часть кадровой обработки необходима для исполнения закона или трудовых отношений и может иметь самостоятельное основание.
- Можно ли загружать документы с персональными данными в ИИ-сервис? Перед загрузкой нужно проверить цель и основание обработки, роль поставщика, условия хранения, использование данных для обучения, доступы, привлечение других…
Другие вопросы раздела «Другие отрасли»
- Нужно ли МФЦ или учреждению согласие заявителя и каким требованиям защиты должна соответствовать их ГИС?
- Может ли школа или вуз публиковать фото учеников и списки зачисленных и нужно ли согласие законных представителей?
- Может ли банк требовать биометрию для удалённой идентификации и сколько хранить данные идентификации?
- Какие согласия нужны ритейлеру для SMS-рассылок и обзвонов по программе лояльности и как обрабатывать отказ?
- Может ли управляющая компания без согласия передавать реестр собственников и ставить домофоны с распознаванием лиц?
- Нужно ли гостинице согласие гостя на копирование паспорта и передачу данных иностранца в МВД и сколько хранить анкеты?