Анкета кандидата: какие вопросы запрещены ст. 10

Шаг 1. Определите, какие данные можно собирать при найме

Обработка персональных данных кандидата допустима только в той мере, в какой она необходима для достижения конкретной цели — оценки профессионального соответствия и заключения трудового договора. Это принцип минимизации по ст. 5 ФЗ-152: объём данных должен соответствовать цели, но не превышать её.

Допустимые вопросы в анкете кандидата:

• фамилия, имя, отчество;
• дата рождения;
• гражданство (в части права на работу в РФ);
• образование, квалификация, специальность;
• опыт работы, занимаемые должности;
• контактные данные: телефон, email;
• сведения о воинском учёте (для военнообязанных) — в силу обязанности работодателя по ФЗ «О воинской обязанности».

Сбор указанных данных не требует отдельного согласия — он охватывается п. 5 ч. 1 ст. 6 ФЗ-152 (обработка для заключения договора по инициативе субъекта). Но это не означает, что согласие в анкете не нужно совсем: оно понадобится для данных, выходящих за пределы минимального перечня (фото, рекомендации, семейное положение в части льгот), а также для хранения анкеты после отказа в найме.

Шаг 2. Проверьте, какие вопросы запрещены по ст. 10 ФЗ-152

Статья 10 ФЗ-152 запрещает обрабатывать специальные категории ПДн без явного законного основания. К ним относятся сведения о расовой и национальной принадлежности, политических и религиозных взглядах, философских убеждениях, состоянии здоровья, интимной жизни, судимости.

В анкете кандидата запрещены следующие вопросы:

• «Есть ли у вас хронические заболевания / инвалидность?» — это данные о здоровье (ст. 10 ФЗ-152). Исключение: должности, для которых прохождение медосмотра обязательно по ст. 213 ТК РФ, — но данные получает не HR, а медучреждение;
• «Какова ваша национальность / вероисповедание?» — прямое нарушение ст. 10;
• «Ваши политические взгляды / членство в партиях?» — запрещено той же нормой;
• «Есть ли у вас судимость?» — по общему правилу запрещено; исключения установлены ст. 331 и ст. 351.1 ТК РФ для педагогических, медицинских и ряда других должностей;
• «Беременны ли вы / планируете ли рождение детей?» — нарушение ст. 10 (здоровье) и ст. 64 ТК РФ (запрет отказа в приёме в связи с беременностью);
• «Каково ваше материальное положение / наличие кредитов?» — избыточные данные, цели их обработки нет;
• «Укажите сведения о родственниках» — допустимо только для допуска к гостайне или в случаях, прямо предусмотренных законом.

Добавление запрещённых вопросов в анкету — это обработка ПДн без надлежащего правового основания по ч. 1 ст. 13.11 КоАП (150 000 — 300 000 ₽). Если одновременно отсутствует согласие или оно оформлено неверно — применяется ч. 2 той же статьи (до 700 000 ₽).

Шаг 3. Оформите согласие кандидата по требованиям ФЗ-156

С 01.09.2025 согласие на обработку персональных данных не может быть частью трудового договора, оферты, анкеты или иного документа. Это требование ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025. Документ должен быть самостоятельным — отдельный лист или отдельный файл в КЭДО.

Обязательные реквизиты согласия кандидата:

• фамилия, имя, отчество и контактные данные субъекта;
• наименование и реквизиты оператора (работодателя);
• цель обработки: «рассмотрение кандидатуры на должность [наименование]»;
• исчерпывающий перечень обрабатываемых ПДн — каждая категория поимённо;
• перечень действий с ПДн: сбор, хранение, использование, передача (если передача третьим лицам — отдельная строка с наименованием получателя);
• срок действия согласия или условие его прекращения;
• способ отзыва согласия.

Если кандидату отказано в найме — согласие продолжает действовать только в срок, указанный в документе. По истечении срока данные уничтожаются. Стандартная практика: срок хранения анкеты отказника — 30 дней, если кандидат не указал иного. Это не норма закона, а условие, которое должно быть прямо прописано в согласии.

Шаг 4. Проверьте порядок хранения данных кандидата и личного дела работника

Данные кандидата, не принятого на работу, не входят в личное дело — оно формируется только при трудоустройстве. До 01.09.2025 можно было хранить анкеты кандидатов без отдельного согласия, ссылаясь на согласие, вшитое в анкету. После — такой конструкции нет: хранение без отдельного согласия или по истёкшему сроку нарушает ст. 5 ФЗ-152 (принцип хранения не дольше необходимого).

Для принятых работников личное дело хранится 75 лет (ст. 22.2 ТК РФ, типовые перечни документов). Согласие, полученное при трудоустройстве, остаётся действующим в течение трудовых отношений. При увольнении работник вправе потребовать уничтожения данных, не связанных с исполнением обязательных требований закона, — компания обязана выполнить это в срок, установленный ч. 5 ст. 21 ФЗ-152.

Ключевые риски при хранении:

• анкеты кандидатов без даты и срока — нет понимания, когда уничтожать;
• хранение данных в общем файлообменнике без разграничения доступа — нарушение ст. 19 ФЗ-152;
• отсутствие журнала учёта — инспектор РКН запросит его в первую очередь.

Как регулируются биометрия СКУД и данные в КЭДО при найме?

Биометрия в системах контроля доступа (СКУД) — это изображение лица и/или отпечаток пальца, которые идентифицируют конкретного человека. По ст. 11 ФЗ-152 обработка биометрии допускается только с письменного согласия субъекта. Согласие на биометрию — отдельный документ, отдельный от общего согласия на обработку ПДн.

Важные ограничения по биометрии СКУД:

• нельзя отказать в приёме на работу за отказ предоставить биометрию, если СКУД не является обязательным для должности по закону;
• хранить исходные биометрические шаблоны вне ЕБС с 01.06.2023 запрещено для систем, попадающих под ФЗ-572; для СКУД-систем, не подключённых к ЕБС, — хранение допустимо при наличии письменного согласия;
• при увольнении биометрические данные уничтожаются немедленно, если иное не предусмотрено законом.

КЭДО (кадровый электронный документооборот) при найме — это обработка ПДн в информационной системе. Оператором ИС выступает работодатель, если КЭДО развёрнуто на собственной инфраструктуре, или работодатель совместно с оператором платформы при использовании SaaS-решения. В последнем случае необходим договор поручения обработки по п. 3 ст. 6 ФЗ-152 с перечнем действий и обязательством конфиденциальности. Без такого договора платформа КЭДО становится самостоятельным оператором без правового основания.