РКН в своих разъяснения писал:
Обработка персональных данных соискателей предполагает получение согласия на обработку их персональных данных на период принятия работодателем решения о приеме либо отказе в приеме на работу.
Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в сети Интернет, доступного неограниченному кругу лиц.
Когда соискатель размещает свое резюме на специализированных сайтах, то чаще всего основанием обработки его данных является Пользовательское соглашение, где прописаны условия размещения резюме.
При этом, в таком Политике, например, у HH указано:
Обработка персональных данных, разрешенных субъектом для распространения, осуществляется с соблюдением установленных таким субъектом запретов и условий
П. 5.9. Политики: Общество обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
Таким образом, из совокупного толкования все указанных положений, а также с учетом ч. 10 ст. 10.1 Закона можно сделать вывод о том, что:
1️⃣В случае публикации резюме соискателей в открытом доступе основанием обработки является договор + согласие субъекта на распространение ПДн.
2️⃣Использование другими лицами данных, разрешенных субъектом для распространения возможно, если оператор (НН.ру) не получал от субъекта указания на установление запретов на обработку или способы обработки его данных неопределенным кругом лиц.
Вывод: если резюме размещено в открытом доступе, то никаких запретов от соискателя не получено и его данные обрабатываются работодателем без получения отдельного согласия.