Подбор персонала
Может ли работодатель запрашивать у кандидата справку о судимости и кредитный отчёт, брать резюме с сайтов вакансий и сколько хранить резюме отказников?
Справку о судимости можно требовать только при приёме на работу, к которой по закону не допускаются лица с судимостью (ч. 1 ст. 65 ТК РФ), а обработка данных о судимости возможна только в случаях, определённых федеральными законами (ч. 3 ст. 10 152-ФЗ). Кредитный отчёт выдаётся пользователю только с согласия субъекта с указанием цели; пользователь хранит согласие три года после окончания его действия (ч. 9, 10, 12 ст. 6 218-ФЗ). Цель «трудоустройство» в ст. 6 218-ФЗ прямо не названа и не запрещена, но отказ в приёме по обстоятельствам, не связанным с деловыми качествами, запрещён (ст. 64 ТК РФ). Данные о кандидате, которые можно получить только у третьих лиц, собираются с его предварительного письменного согласия (п. 3 ч. 1 ст. 86 ТК РФ).
Резюме, которое кандидат сам разместил открыто, по позиции РКН можно обрабатывать в целях подбора, но бремя доказывания законности обработки раскрытых данных лежит на каждом, кто их обрабатывает (ч. 2 ст. 10.1 152-ФЗ), а условия площадки могут запрещать выгрузку. По разъяснениям РКН, при отказе в приёме данные соискателя уничтожаются в течение 30 дней, что соответствует ч. 4 ст. 21 152-ФЗ; для кадрового резерва нужно отдельное согласие с указанием срока. Инженерные рекомендации: настроить в системе подбора автоматическое удаление через 30 дней после статуса «отказ», хранить флаг согласия на резерв с датой окончания, не копировать резюме в почту и мессенджеры.
- Нормы
- ТК РФ, ст. 64; ст. 65 ч. 1; ст. 86 ч. 1 п. 3; ст. 88; 218-ФЗ, ст. 6 ч. 9, 10, 12; 152-ФЗ, ст. 10 ч. 3; ст. 10.1 ч. 2; ст. 21 ч. 4
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Нужно ли удалять все данные сразу после требования человека? Не любое обращение означает немедленное уничтожение всех сведений. Нужно установить его содержание: отзыв согласия, требование прекратить обработку, сообщение…
- Всегда ли нужно согласие работника на обработку его данных? Не всегда: часть кадровой обработки необходима для исполнения закона или трудовых отношений и может иметь самостоятельное основание.
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
Другие вопросы раздела «Другие отрасли»
- Можно ли отказать в кредите или в приёме на работу исключительно по результату скоринга и как субъекту возразить?
- Нужно ли МФЦ или учреждению согласие заявителя и каким требованиям защиты должна соответствовать их ГИС?
- Может ли школа или вуз публиковать фото учеников и списки зачисленных и нужно ли согласие законных представителей?
- Может ли банк требовать биометрию для удалённой идентификации и сколько хранить данные идентификации?
- Какие согласия нужны ритейлеру для SMS-рассылок и обзвонов по программе лояльности и как обрабатывать отказ?
- Может ли управляющая компания без согласия передавать реестр собственников и ставить домофоны с распознаванием лиц?