Психологическое тестирование при найме

Психологическое тестирование при найме всегда производит ПДн. Вопрос — какой категории. Большинство стандартных тестов (DISC, MBTI, тесты на стрессоустойчивость) дают сведения о личных и деловых качествах кандидата. Это общая категория ПДн по ст. 3 ФЗ-152 — обрабатывается на основании согласия.

Отдельный вопрос — тесты с вопросами о состоянии здоровья, нервно-психической устойчивости, употреблении психоактивных веществ. Такие данные с высокой вероятностью попадают под специальные категории по ст. 10 ФЗ-152 — сведения о состоянии здоровья. Основание обработки специальных категорий — отдельное письменное согласие, а перечень исключений узкий.

Практическое правило для HRD: если вопрос теста касается психического состояния, неврологических реакций, алкоголя или наркотиков — проконсультируйтесь с юристом до запуска. Использование таких тестов без надлежащего основания создаёт риск по ч. 2 ст. 13.11 КоАП (до 700 000 ₽).

Трудовой кодекс устанавливает самостоятельные ограничения на сбор ПДн работников и кандидатов. По ст. 86 ТК РФ работодатель вправе получать и обрабатывать только те ПДн, которые необходимы для исполнения трудовых отношений. По ст. 87 ТК РФ порядок хранения и использования ПДн устанавливается работодателем с соблюдением требований закона.

На этапе найма это означает следующее. Вопросы о вероисповедании, политических взглядах, национальности, семейном положении в психологических тестах — запрещены, поскольку не связаны с деловыми качествами. Данные о здоровье вне рамок медосмотра, предусмотренного ТК РФ, — также под ограничением.

Задача HRD на этом шаге — пройтись по вопросам каждого используемого теста и убрать блоки, противоречащие ст. 86 ТК РФ, либо заменить тест на инструмент без таких вопросов. Это делается один раз при введении теста в практику — не перед каждым кандидатом.

С 01.09.2025 согласие на обработку ПДн при тестировании нельзя включать в текст анкеты, заявления о приёме на работу, оферты или договора. Это требование ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025. Согласие — отдельный документ с обязательными реквизитами.

Обязательные реквизиты согласия по ст. 9 ФЗ-152: ФИО и контактные данные кандидата, наименование и адрес работодателя-оператора, конкретная цель обработки (например: «оценка профессиональных и личных качеств при отборе на должность»), перечень обрабатываемых ПДн, перечень действий с ПДн (сбор, хранение, анализ), срок действия согласия, порядок его отзыва.

Если тестирование проводит внешний подрядчик (провайдер оценочных инструментов), то требуется также договор-поручение по п. 3 ст. 6 ФЗ-152. Подрядчик в этом случае обрабатывает ПДн по заданию работодателя-оператора. Ответственность перед кандидатом несёт работодатель.

Если тестирование проводится через КЭДО — согласие оформляется в системе КЭДО, но также как отдельный документ. Оператором ПДн в системе КЭДО остаётся работодатель; платформа КЭДО выступает обработчиком по поручению.

РКН проверяет три группы нарушений при работе с ПДн кандидатов на должности.

Первая группа — отсутствие или ненадлежащее оформление согласия. Контрольный вопрос: согласие — отдельный документ или встроено в анкету? После 01.09.2025 встроенное согласие — нарушение ч. 2 ст. 13.11 КоАП с максимальным штрафом для юрлица 700 000 ₽.

Вторая группа — избыточность собираемых данных. Работодатель вправе обрабатывать только те ПДн, которые нужны для принятия решения о трудоустройстве (принцип соответствия объёма целям, ст. 5 ФЗ-152). Тест из 200 вопросов с блоками о семье, вероисповедании и политических взглядах — признак избыточности.

Третья группа — хранение ПДн кандидатов, которым отказано в трудоустройстве, дольше необходимого срока. По общему правилу ст. 5 ФЗ-152, ПДн уничтожаются при достижении цели обработки. Цель «отбор кандидата» достигнута (позиция закрыта или кандидат отказан) — ПДн подлежат уничтожению или обезличиванию в согласованный срок.

Для принятых на работу результаты тестирования становятся частью личного дела. Срок хранения личного дела по Перечню типовых архивных документов — 75 лет для должностей, связанных с государственными и муниципальными функциями; для коммерческих организаций — по внутреннему регламенту, как правило 5 лет после увольнения.

Для кандидатов, которым отказано в трудоустройстве, срок хранения ПДн определяется сроком действия согласия, указанным в документе. Практика DATUM: в согласии для кандидатов прописывать срок «до истечения 30 дней после завершения конкурсного отбора». По истечении срока — уничтожение с составлением акта.

Кандидаты в кадровый резерв — отдельный случай. Согласие должно явно предусматривать цель «включение в кадровый резерв» и конкретный срок: например, «1 год с даты подписания». По истечении — либо переподписание согласия, либо уничтожение ПДн.

Часть компаний совмещает оценочные мероприятия при найме с биометрической идентификацией — например, фотофиксацией для пропускной системы (СКУД). Биометрические ПДн по ст. 11 ФЗ-152 обрабатываются только с письменного согласия. Согласие — отдельный документ, не объединённый с согласием на психологическое тестирование.

Видеонаблюдение в офисе при проведении тестирования также требует надлежащего правового основания. По позиции РКН, видеозапись лица — биометрические ПДн. Кандидат должен быть уведомлён о ведении съёмки. Форма уведомления — письменное согласие или информационная табличка с указанием оператора и цели — зависит от конкретного использования записи.

Если СКУД с биометрией подключён к ЕБС, применяется ФЗ-572. Если хранение биометрии ведётся вне ЕБС — отдельная проверка на соответствие требованиям к техническим средствам защиты по ПП РФ №1119.

Если компания ввела психологическое тестирование после подачи уведомления в реестр РКН — цели обработки ПДн изменились. Оператор обязан сообщить об изменениях в РКН в течение 10 рабочих дней (Приказ РКН №180 от 28.10.2022). Форма — через личный кабинет на pd.rkn.gov.ru. Непредоставление сведений об изменении — нарушение ч. 10 ст. 13.11 КоАП (100 000–300 000 ₽).

Одновременно проверьте ОРД на наличие всех необходимых документов. Политика обработки ПДн должна отражать цели тестирования. Приказ о назначении ответственного по ст. 22.1 ФЗ-152 — актуален. Регламент реагирования на запросы кандидатов — описывает порядок ответа в 10 рабочих дней по ст. 20 ФЗ-152.