Политические взгляды в кадровых анкетах: запрет

Работодатели нередко добавляют в анкеты кандидатов вопросы о партийной принадлежности, участии в митингах или политических организациях. С точки зрения ФЗ-152 такие вопросы создают состав административного правонарушения в момент заполнения первой же анкеты. Ниже — определения ключевых понятий, разбор запрета и перечень допустимых оснований для работы со специальными категориями ПДн.

Какие данные закон относит к специальным категориям?

Специальные категории персональных данных перечислены в ч. 1 ст. 10 ФЗ-152. К ним относятся сведения о расовой и национальной принадлежности, политических взглядах — убеждениях, симпатиях и участии в политической деятельности, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также о судимости.

Персональные данные по ст. 3 ФЗ-152 — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу. Вопрос «Являетесь ли вы членом политической партии?» относится к конкретному кандидату и, следовательно, является ПДн. Поскольку сведения раскрывают политические взгляды, они попадают в специальную категорию.

Обработка персональных данных по ст. 3 ФЗ-152 — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Получение заполненной анкеты — это сбор; помещение в личное дело — хранение. Оба действия образуют обработку.

Что считается нарушением при обработке политических взглядов в кадровой работе?

Оператор по ст. 3 ФЗ-152 — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими организующее обработку ПДн и определяющее её цели. Работодатель, собирающий анкеты, является оператором с момента получения первого заполненного документа.

Принципы обработки ПДн установлены ст. 5 ФЗ-152. Два из них нарушаются при включении вопросов о политических взглядах в кадровую анкету:

• Соответствие объёма данных целям обработки. Цель сбора — оценить профессиональные компетенции кандидата. Политические взгляды для этой цели не нужны.
• Законность обработки. Специальные категории ПДн требуют специального основания. При его отсутствии обработка незаконна вне зависимости от наличия общего согласия.

Нарушение ст. 5 самостоятельно образует состав по ч. 1 ст. 13.11 КоАП — обработка ПДн в случаях, не предусмотренных законом, или несовместимая с целями. Штраф для юридического лица — от 150 000 до 300 000 ₽, при повторности — от 300 000 до 500 000 ₽ по ч. 1.1.

Какие основания допускают обработку специальных категорий ПДн?

Закрытый перечень оснований содержится в ч. 2 ст. 10 ФЗ-152. Для кадровой работы практически значимы четыре из них:

• Явное согласие субъекта (п. 1 ч. 2 ст. 10). Согласие должно быть отдельным документом по требованиям ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025, действующей с 01.09.2025. Однако сбор политических взглядов без производственной необходимости нарушает принцип минимизации из ст. 5 ФЗ-152 — наличие согласия не исключает этого нарушения.
• Обработка в соответствии с законодательством о безопасности, об оперативно-розыскной деятельности (п. 3 ч. 2 ст. 10). Применимо к работодателям с особым статусом: ФСБ, МВД, ФСО и аналогичным органам. Для коммерческих компаний основание не применяется.
• Обработка ПДн, разрешённых субъектом к распространению (п. 11 ч. 2 ст. 10). Требует отдельного согласия по ст. 10.1 ФЗ-152. Применимо, только если сам кандидат публично раскрыл свои взгляды и дал отдельное согласие на их обработку оператором.
• Обработка в целях профессиональной деятельности журналиста, СМИ, в научных, литературных или иных творческих целях (п. 8 ч. 2 ст. 10). К кадровой работе неприменимо.

Правовое основание обработки по ст. 6 ФЗ-152 — условие, при котором обработка ПДн считается законной. Для специальных категорий ПДн недостаточно общих оснований ст. 6: требуется специальное основание из ст. 10 ч. 2. Если ни одно из оснований не применимо, обработка запрещена.

Типовые ситуации из кадровой практики

Ситуация 1. Анкета с графой «Партийная принадлежность». Ситуация: коммерческая организация включила в стандартную анкету кандидата вопрос о членстве в партиях. Правовая оценка: сбор политических взглядов без основания по ч. 2 ст. 10 ФЗ-152. Вероятный исход при проверке: протокол по ч. 1 ст. 13.11 КоАП, штраф 150 000–300 000 ₽ для юрлица. Стратегия: удалить вопрос из анкеты, утвердить обновлённую форму приказом, направить изменения всем сотрудникам, ответственным за подбор.

Ситуация 2. Согласие «на любые ПДн» включено в трудовой договор. Ситуация: работодатель добавил в трудовой договор общую фразу о согласии на обработку всех данных, включая специальные категории. После 01.09.2025 такое согласие недействительно по ст. 9 ФЗ-152 в редакции ФЗ-156: согласие не является отдельным документом. Вероятный исход: нарушение ч. 2 ст. 13.11 КоАП (обработка без письменного согласия надлежащей формы), штраф 300 000–700 000 ₽. Стратегия: переоформить согласие отдельным документом с обязательными реквизитами ст. 9, исключить специальные категории из обработки, если нет спецоснования.

Ситуация 3. HR-система автоматически заполняет поле «Политические взгляды» из открытых источников. Ситуация: интегратор настроил сбор данных из социальных сетей, в том числе информации о политической активности кандидата. Вероятный исход: помимо ч. 1 ст. 13.11, возможна квалификация по ст. 272 УК РФ при неправомерном доступе к аккаунту. Стратегия: немедленно отключить сбор специальных категорий, проверить поручение обработчику (ст. 6 ч. 3 ФЗ-152), привести его в соответствие с законом или расторгнуть договор.

Частые вопросы

1. Что считается обработкой ПДн по 152-ФЗ?

Обработка по ст. 3 ФЗ-152 — любое действие с персональными данными или их совокупностью: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в том числе распространение и предоставление), обезличивание, блокирование, удаление и уничтожение. Получение заполненной анкеты кандидата уже является сбором и, следовательно, обработкой ПДн. Не имеет значения, вносятся ли данные в информационную систему или хранятся на бумаге.

2. На основании чего можно обрабатывать ПДн?

Общие основания перечислены в ч. 1 ст. 6 ФЗ-152: согласие субъекта, исполнение договора с субъектом, исполнение правовой обязанности оператора, защита жизни и здоровья, публичный интерес и ряд других. Для специальных категорий ПДн, включая политические взгляды, требуется дополнительное основание из закрытого перечня ч. 2 ст. 10 ФЗ-152. Наличие общего согласия по ст. 6 не заменяет специального основания по ст. 10.

3. Что грозит за нарушение 152-ФЗ?

Обработка ПДн без надлежащего основания — штраф по ч. 1 ст. 13.11 КоАП от 150 000 до 300 000 ₽ для юрлица; при повторности — до 500 000 ₽ по ч. 1.1. Обработка специальных категорий без письменного согласия установленной формы — ч. 2 ст. 13.11, штраф от 300 000 до 700 000 ₽; при повторности — от 1 000 000 до 1 500 000 ₽ по ч. 2.1. При утечке специальных категорий от 10 000 субъектов применяется ч. 13, штраф от 5 000 000 до 10 000 000 ₽. Все нормы — в редакции с 30.05.2025 (ФЗ-420 от 30.11.2024).

4. Нужно ли уведомлять РКН малому бизнесу?

Обязанность уведомить РКН о намерении обрабатывать ПДн установлена ст. 22 ФЗ-152 для большинства операторов, включая малый бизнес. Исключения перечислены в ч. 2 ст. 22: в частности, оператор освобождён от уведомления, если обрабатывает ПДн исключительно в рамках трудовых отношений, без передачи третьим лицам и только для исполнения договора с субъектом. Если компания ведёт подбор персонала через сайт или CRM — исключение, как правило, не применяется. Неуведомление — штраф по ч. 10 ст. 13.11 от 100 000 до 300 000 ₽.

5. С какого возраста нужно согласие на ПДн?

По общему правилу согласие даёт сам субъект. Если субъект — несовершеннолетний до 18 лет, согласие на обработку общих категорий ПДн в интернет-сервисах даётся законным представителем. Для специальных категорий ПДн, в том числе биометрических, письменное согласие требуется независимо от возраста субъекта — ст. 9 ч. 4 и ст. 11 ФЗ-152. В кадровых анкетах несовершеннолетний кандидат (16–17 лет при наличии трудоспособности) вправе подписать согласие самостоятельно, однако согласие должно отвечать всем реквизитам ст. 9 в редакции с 01.09.2025.

Итог

Политические взгляды — специальная категория ПДн по ст. 10 ФЗ-152. Любая их обработка в кадровой анкете без основания из закрытого перечня ч. 2 ст. 10 нарушает закон и образует состав административного правонарушения по ч. 1 или ч. 2 ст. 13.11 КоАП. Единственное практически применимое основание для коммерческого работодателя — отдельное явное согласие субъекта, которое при этом не снимает нарушение принципа минимизации из ст. 5 ФЗ-152, если политические взгляды не нужны для оценки профессиональных компетенций.

Практика DATUM по проверке кадровых анкет и ОРД HR-департаментов охватывает проверку форм согласий в редакции ФЗ-156, анализ состава запрашиваемых данных на соответствие принципу минимизации и устранение нарушений до плановой или внеплановой проверки РКН.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка кадровых анкет, форм согласий и ОРД HR-департамента
• Комплект ОРД под ключ — политика, согласия, приказы, регламент реагирования для HR
• DPO-аутсорсинг — функция ответственного по ст. 22.1 на абонентском обслуживании

14 июля 2027 года