Вопрос о том, допускается ли внесение данных соискателя в кадровую (рекрутинговую) базу без его согласия, часто возникает у HR‑специалистов, руководителей отделов и собственников компаний․ В России такие действия регулируются Федеральным законом № 152‑ФЗ «О персональных данных» (далее – Закон о ПД) и рядом подзаконных актов․ Ниже – подробный разбор правовых норм, практических рекомендаций и возможных рисков․

Что такое «база «Алушта»?

Термин «база «Алушта» в большинстве случаев используется как условное название внутренней рекрутинговой системы, в которой хранятся резюме, контактные данные, результаты собеседований и прочая информация о потенциальных сотрудниках․ По сути это персональная база данных, подпадающая под действие Закона о ПД․

Правовой статус персональных данных кандидата

• Персональные данные – любая информация, позволяющая идентифицировать физическое лицо (ФИО, дата рождения, контактные данные, сведения о трудовой деятельности и т․д․)․
• Кандидат считается субъектом персональных данных, а работодатель (или рекрутер) – оператором, который обязан соблюдать требования закона․
• Обработка персональных данных без согласия допускается только в строго ограниченных случаях, перечисленных в ст․ 6 Закона о ПД․

Когда согласие обязательно?

Согласно практике, изложенной в материалах HR‑ПРАКТИКА и других источниках, согласие субъекта требуется в следующих ситуациях:

1. Сбор и хранение резюме, сопроводительных писем, рекомендаций․
2. Внесение данных в кадровый резерв (специальный список потенциальных сотрудников)․
3. Передача данных третьим лицам (агентствам по подбору, сервисам проверки)․

Если кандидат явно не дал согласие (например, отметив галочку в онлайн‑форме), оператор не имеет законных оснований хранить его данные в базе «Алушта»․

Исключения: когда можно обрабатывать без согласия?

Закон допускает обработку без согласия в ограниченных случаях, которые в контексте рекрутинга практически не применимы:

• Необходимость выполнения обязательств, вытекающих из договора (например, уже заключённый трудовой договор)․
• Защита жизненно важных интересов субъекта (не относится к обычному подбору персонала)․
• Обработка в целях исполнения публичных обязанностей (например, передача данных в государственную службу занятости в рамках обязательного уведомления о вакансиях)․ Здесь требуется официальное основание и, как правило, согласие уже получено в рамках трудового договора․

Во всех остальных случаях отсутствие согласия делает обработку незаконной․

Последствия нарушения закона

Нарушение требований ФЗ‑152 может повлечь за собой:

• Штрафы для юридических лиц – от 5 000 до 5 млн рублей (ст․ 13․2 Закона о ПД)․
• Гражданско‑правовую ответственность – компенсацию морального вреда (ст․ 15‑18)․
• Репутационные потери и возможные судебные иски со стороны кандидатов․

Как правильно оформить согласие

Для того чтобы внесение данных в базу «Алушта» было законным, необходимо:

1. Получить информированное согласие – в письменной (бумажной или электронной) форме, где чётко указано, какие именно данные собираются и с какой целью․
2. Указать право отозвать согласие в любой момент без объяснения причин․
3. Обеспечить доступ к политике обработки данных – документ, где описаны цели, сроки хранения, меры защиты и порядок передачи данных третьим лицам․
4. Сохранить доказательство получения согласия (скриншот, подписанный PDF, запись в CRM)․

Пример формулировки (из практики ООО «Пепеляев Групп»):

«Я, ФИО, даю согласие Оператору (ООО «Пепеляев Групп») на обработку моих персональных данных, включая ФИО, дату рождения, контактные данные, сведения о трудовой деятельности, с целью рассмотрения моей кандидатуры на открытые вакансии и включения меня в кадровый резерв․ Я ознакомлен(а) с правом отозвать согласие в любой момент, направив письменное заявление в Оператору․»

Практический чек‑лист для HR‑специалистов

Специфика «Алушты» и региональные нюансы

Если база «Алушта» находится в Крыму, следует учитывать, что в регионе действует как российское, так и местное законодательство․ Однако в отношении персональных данных приоритет имеет ФЗ‑152, а также ФЗ‑115‑О «О противодействии легализации (отмыванию) доходов, полученных преступным путем», который требует особой защиты данных в случае их передачи в государственные органы․

Часто задаваемые вопросы (FAQ)

Можно ли добавить резюме, найденное в открытом доступе (например, на hh․ru), в базу без согласия?

Нет․ Даже если резюме опубликовано открыто, его обработка в целях рекрутинга считается персональной и требует согласия субъекта․

Что делать, если кандидат отказался от дальнейшего участия, но его данные уже находятся в базе?

Необходимо удалить его данные в течение установленного срока (не более 30 дней) и зафиксировать факт удаления в системе․

Можно ли использовать данные, полученные от рефералов (например, от текущих сотрудников) без согласия реферируемого?

Только если референт предоставил согласие реферируемого (например, через форму «Рекомендую друга» с отметкой согласия)․ Иначе обработка будет незаконной․

Внести в базу «Алушта» данные кандидата без его ведома и без получения явного согласия нельзя․ Закон о персональных данных требует:

• Информировать субъекта о целях и способах обработки․
• Получить его добровольное согласие (письменно или в электронном виде)․
• Обеспечить возможность отзыва согласия и своевременного удаления данных․

Нарушение этих требований влечёт за собой финансовые штрафы, гражданско‑правовую ответственность и репутационные риски․ Поэтому любой HR‑специалист обязан внедрять строгие процедуры согласования и документировать каждый шаг․

Автор: Юрист по трудовому праву и защите персональных данных․
Дата публикации: 28 мая 2026 г․