#RecruAdvice

152-ФЗ без воды: 4 ключевых изменения в законе о персональных данных, которые меняют нашу работу.

1. Новые требования к оформлению согласий (с 1 сентября 2025). Теперь согласие на обработку персональных данных нельзя «спрятать» в текст трудового договора или анкеты. Это должен быть отдельный документ.

2. Передача = отдельное согласие. Отправляете резюме коллеге в другой отдел или используете облачный сервис (например, некоторые ATS или CRM)? На каждую такую операцию теперь, в идеале, нужно отдельное письменное разрешение кандидата или сотрудника. Старая практика «дать согласие на всё» больше не работает.

3. Ответственность за утечку — на компании. Если базу кандидатов взломали или данные слили, штрафовать будут не рекрутера, а юрлицо. И суммы теперь серьезные.

4. Обязательное уведомление Роскомнадзора. Раньше многие закрывали на это глаза. Теперь — обязательно. Нужно уведомить регулятора о начале обработки данных, иначе ждите штраф.

⚠️ Чек-лист для рекрутера: 5 действий, которые нужно сделать прямо сейчас

✅ 1. Проверьте документы.

* Есть ли в компании отдельная, актуальная форма согласия на обработку персональных данных?
* Обновлен ли реестр обработок ПДн?
* Отправлено ли уведомление в Роскомнадзор?

✅ 2. Назначьте ответственного.

* В компании должно быть конкретное лицо (часто — руководитель HR или юрист), которое контролирует соблюдение закона 152-ФЗ.

✅ 3. Обучите команду.

* Все рекрутеры и HR должны знать простое правило: нет согласия — нет обработки. Нельзя бесконечно хранить резюме «на будущее» без цели.

✅ 4. Создайте регламент на случай утечки.

* Что делать, если данные утекли? Кого оповещать? Как фиксировать? Этот план должен быть на бумаге.

✅ 5. Проверьте свои инструменты.

* Система, в которой вы храните базу кандидатов (ATS), должна хранить данные на серверах в России. Использование зарубежных «облаков» (например, Google Таблицы для хранения резюме) — это риск.

Во что выльются ошибки?

За нарушения после 30 мая 2025 года штрафы рассчитываются по-новому. Например:

• Обработка без согласия для юрлица: от 150 000 до 300 000 ₽ (было 60-100 тыс.).

• Неуведомление Роскомнадзора о сборе данных: отдельный спецсостав нарушения со своим штрафом.

• Утечка данных: самые серьезные санкции, особенно если утекла специальная (здоровье, судимость) или биометрическая информация.

• Повторные нарушения и неоднократные утечки могут привести к оборотным штрафам (рассчитываются от выручки) вплоть до миллионов рублей.

🛡 Как обезопасить себя? Практические советы

1. Делитесь ссылками, а не файлами. При передаче резюме внутри компании или подрядчикам используйте ссылки на кандидата в вашей ATS, а не пересылайте файлы по почте или в мессенджерах.

2. Своевременно удаляйте. Если кандидат отозвал согласие, не прошел отбор и не дал согласия на резерв, или истек срок хранения — удалите его данные. Хранение «про запас» — нарушение.

3. Выбирайте «безопасные» ATS. Отдавайте предпочтение системам, которые автоматизируют сбор согласий, следят за сроками хранения и соответствуют требованиям хранения данных в РФ. Например, ReachPoint. AI

Краткий итог: если ваш процесс найма сейчас не начинается со сбора документов для Роскомнадзора, значит, он начинается со сбора денег на штраф.