Кадровое агентство, сайт вакансий и облачная система подбора: кто оператор резюме, чьё нужно согласие и кто отвечает за утечку?

Передать резюме работодателю агентство вправе с согласия кандидата, в котором названы получатель или категории получателей; Роскомнадзор освобождает работодателя от собственного согласия, если агентство действует от имени соискателя по договору с ним. Суд поддержал предписание Управления РКН по ЦФО обществу, которое поручило обработку резюме, полученных через сайт вакансий, третьему лицу без согласия соискателей: согласие на сайте даётся оператору сайта, а не обществу, и требованиям к согласию (ст. 9 152-ФЗ в редакции до 2025 года) для него не отвечает (постановление АС Московского округа от 15.01.2018 № Ф05-18981/2017 по делу № А40-81171/17-149-793; решение АС г. Москвы от 09.08.2017 и постановление 9ААС от 10.10.2017 оставлены в силе). Если работодатель получил данные не от самого кандидата, он до начала обработки уведомляет кандидата об операторе, цели, источнике и правах (ч. 3 ст. 18 152-ФЗ), если не действует исключение ч. 4 — например, кандидат уже уведомлён агентством. По ТК РФ получение данных у третьей стороны требует предварительного уведомления и письменного согласия (п. 3 ст. 86).

Выгрузка резюме с сайта вакансий в собственную базу допустима в пределах условий площадки и цели подбора; законность обработки данных, раскрытых самим соискателем, доказывает тот, кто их обрабатывает (ч. 2 ст. 10.1 152-ФЗ). С ATS заключается поручение с обязательным содержанием ч. 3 ст. 6; перед кандидатом отвечает работодатель (ч. 5), а если обработчик иностранный — работодатель и обработчик вместе (ч. 6). При сборе резюме базы должны быть в России (ч. 5 ст. 18). При утечке из ATS обработчик обязан сообщить оператору (ч. 3 ст. 6), а оператор — Роскомнадзору в течение 24 часов с момента выявления (ч. 3.1 ст. 21).

Требования закона: согласие кандидата у того, кто его первым получил, с указанием получателей; договор поручения с ATS; российская инфраструктура; уведомление кандидата по ч. 3 ст. 18 или документальное подтверждение исключения. Практические рекомендации: в договоре с агентством — гарантия наличия согласий и обязанность передавать их копии по запросу; запрет агентству оставлять у себя резюме, переданные под конкретную вакансию, сверх срока; единый срок удаления в ATS и у агентства.