Тест на знание языка: запись

Языковые тесты работодатели используют при найме иностранных сотрудников, при оценке для перевода на должность, при аттестации. Каждый из этих случаев создаёт отдельный поток персональных данных: фамилия, имя, гражданство, уровень владения языком, оценочные суждения. Ст. 86 ТК РФ ограничивает цели обработки ПДн работника производственной необходимостью. ФЗ-152 требует правового основания для каждого действия с данными — от записи результата до его передачи подрядчику. Эта инструкция описывает, что нужно подготовить до тестирования, как зафиксировать результаты и как хранить их без риска претензий РКН.

Какие персональные данные возникают при языковом тестировании?

Результат теста сам по себе — это оценочное суждение о профессиональной пригодности. Оно входит в объём данных, которые ст. 86 ТК РФ допускает обрабатывать только в связи с исполнением трудового договора или решением о приёме на работу. Типичный набор данных при записи на тест и фиксации результата:

• ФИО кандидата или работника
• контактные данные (email, телефон) для уведомления о дате тестирования
• должность или позиция, на которую претендует человек
• гражданство — если тест связан с квотами на иностранных работников
• балл или уровень по результатам теста
• дата тестирования и ФИО проверяющего

Если тест проводит внешний провайдер — возникает поручение обработки по п. 3 ст. 6 ФЗ-152. Провайдер становится лицом, осуществляющим обработку по поручению оператора. Договор с ним должен содержать перечень разрешённых действий с данными, требование конфиденциальности и обязанность уничтожить данные по истечении срока оказания услуг.

Отдельного внимания требует запись на тест через цифровые платформы — корпоративные порталы, КЭДО-системы, сторонние сервисы тестирования. Каждая такая платформа — потенциальный обработчик данных, с которым нужно оформить договор поручения.

Какие документы подготовить до начала тестирования?

Как правильно записать и передать результаты теста?

Запись результатов — это фиксация персональных данных. Ст. 5 ФЗ-152 требует, чтобы объём данных соответствовал заявленной цели. Если цель — решение о найме, достаточно зафиксировать итоговый уровень; детальные записи о конкретных ошибках — избыточные данные, которые лучше не хранить. Передача результатов внутри компании (от HR-специалиста к руководителю подразделения) должна быть предусмотрена в политике обработки ПДн или должностных инструкциях.

Передача результатов третьим лицам — например, клиенту, для которого подбирают сотрудника — требует отдельного основания или согласия. Самостоятельно раскрывать результаты без ведома работника нельзя: ст. 88 ТК РФ запрещает передавать ПДн работника в коммерческих целях без его письменного согласия.

Как применяются нормы на практике: три сценария для HRD

Сценарий 1. Тест через внешнюю платформу, договора поручения нет. Ситуация: компания использует SaaS-сервис тестирования, данные кандидатов передаются на серверы провайдера. Договора поручения по п. 3 ст. 6 ФЗ-152 нет. Доказательства нарушения: данные кандидатов обрабатываются третьим лицом без законного основания. Вероятный исход: при проверке РКН — предписание и протокол по ч. 1 ст. 13.11 КоАП (150–300 тыс. ₽). Стратегия: заключить договор поручения до передачи данных; проверить локализацию серверов (ч. 5 ст. 18 ФЗ-152 обязывает хранить ПДн россиян в России).

Сценарий 2. Согласие включено в анкету кандидата после 01.09.2025. Ситуация: HR-специалист продолжает использовать анкету с блоком согласия, разработанную до ФЗ-156. Кандидат подписывает одновременно анкету и согласие. Доказательства нарушения: согласие не является отдельным документом, реквизиты неполные. Вероятный исход: протокол по ч. 2 ст. 13.11 КоАП — штраф 300–700 тыс. ₽. Стратегия: разделить анкету и согласие, обновить шаблоны, провести инструктаж HR-специалистов.

Сценарий 3. Результаты теста переданы линейному руководителю по email без шифрования. Ситуация: HRD отправляет итоги тестирования руководителю по корпоративной почте открытым файлом Excel. В файле — ФИО, оценки, комментарии специалиста. Это передача ПДн внутри организации. Доказательства нарушения: отсутствие организационных мер защиты (Приказ ФСТЭК №21), избыточные данные в файле. Вероятный исход: при утечке — ч. 12 ст. 13.11 КоАП (3–5 млн ₽ при затронутых от 1 000 субъектов). Стратегия: использовать внутренние защищённые каналы, минимизировать набор данных в передаваемых файлах, установить ролевой доступ в HR-системе.

Как это применяется на практике

Кейс 1. Производственная компания Уральского ФО (осень 2025) использовала английский тест при найме инженеров с иностранным опытом. Согласия были включены в анкету. При проверке РКН по индикатору риска (жалоба кандидата) инспектор зафиксировал нарушение ст. 9 ФЗ-152 в редакции ФЗ-156. Компания получила предписание и протокол по ч. 2 ст. 13.11; штраф в сотни тысяч рублей был оспорен с применением ст. 4.1.1 КоАП как первичное нарушение для субъекта МСП — суд заменил штраф предупреждением. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Кейс 2. IT-компания Центрального ФО (начало 2026) передала базу результатов языковых тестов кандидатов SaaS-провайдеру без договора поручения. Провайдер использовал данные для собственной аналитики. Оператор был привлечён к ответственности по ч. 1 ст. 13.11, поскольку ответственность за действия обработчика лежит на операторе (принцип ответственности оператора за подрядчика). Нарушение выявлено в ходе внутреннего аудита, который компания провела при подготовке к плановой проверке РКН.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверим HR-процессы, согласия и договоры с провайдерами
• Комплект ОРД под ключ — разработаем шаблоны согласий и договоры поручения по ФЗ-156
• DPO-аутсорсинг — возьмём функцию ответственного за обработку ПДн на абонентское обслуживание

Частые вопросы

1. Нужно ли переподписывать согласия работников после 01.09.2025?

Согласия, полученные до 01.09.2025 в составе трудового договора или анкеты, переоформлять не требуется — ФЗ-156 не имеет обратной силы. Однако любые новые согласия с 01.09.2025 должны быть отдельными документами с полным набором реквизитов по ст. 9 ФЗ-152. Если компания продолжает использовать старые шаблоны для новых сотрудников или кандидатов — это нарушение, за которое предусмотрен штраф по ч. 2 ст. 13.11 КоАП до 700 000 ₽.

2. Какие данные нельзя спрашивать в анкете при записи на тест?

Ст. 86 ТК РФ запрещает получать и обрабатывать ПДн о политических, религиозных и иных убеждениях работника, его членстве в общественных объединениях или профсоюзной деятельности, а также данные о здоровье — за исключением случаев, прямо предусмотренных законом. Ст. 10 ФЗ-152 относит сведения о расовой принадлежности, здоровье, интимной жизни к спецкатегории с особым режимом обработки. Для языкового теста достаточно ФИО, контакта, должности и гражданства (последнее — только при необходимости по квотам).

3. Можно ли вести видеонаблюдение в аудитории при проведении теста?

Видеозапись в помещении, где проходит тест, означает сбор биометрических данных (изображение лица), если запись позволяет идентифицировать личность. По ст. 11 ФЗ-152 такая обработка требует письменного согласия субъекта. Работника нужно предупредить о видеонаблюдении до начала тестирования — это условие ч. 5 ст. 22.2 ТК РФ. Согласие на видеозапись в целях контроля дисциплины при тестировании должно быть отдельным документом.

4. Сколько хранить согласия после увольнения работника?

Согласие на обработку ПДн хранится в течение всего срока обработки и ещё 3 года после её прекращения — такой подход соответствует сложившейся практике подтверждения правомерности обработки при проверках РКН. Личное дело работника — 75 лет (документы до 2003 года) или 50 лет (после 2003 года). По истечении срока данные уничтожаются с составлением акта; уничтожение фиксируется в журнале.

5. Кто является оператором при использовании КЭДО для оформления согласий?

Оператором остаётся работодатель — он определяет цели и состав обрабатываемых данных. Провайдер КЭДО-системы выступает обработчиком по поручению. С ним обязателен договор поручения по п. 3 ст. 6 ФЗ-152 с перечнем допустимых действий. Провайдер не вправе использовать данные работников в собственных целях. Отсутствие договора поручения при фактической передаче данных — нарушение ч. 1 ст. 13.11 КоАП.

6. Что делать, если кандидат отозвал согласие до получения результата теста?

По ст. 9 ФЗ-152 субъект вправе отозвать согласие в любой момент. После отзыва оператор обязан прекратить обработку, если нет иного правового основания. Если тест уже проведён и результат зафиксирован, но решение о найме не принято, — уничтожьте данные в разумный срок. Сохранение данных после отзыва согласия без иного основания влечёт нарушение ст. 9 и ст. 5 ФЗ-152.

Итог

Запись на языковой тест и фиксация его результатов — это полноценный цикл обработки персональных данных: сбор, хранение, передача, уничтожение. Каждый этап требует правового основания, надлежащего согласия по нормам ФЗ-156 с 01.09.2025 и договора с внешним провайдером, если он задействован. Нарушение на любом шаге — от отсутствия отдельного согласия до хранения избыточных данных — создаёт реальный риск протокола РКН и штрафа по ст. 13.11 КоАП.

Юристы DATUM сопровождают HR-департаменты в построении комплаенса по ФЗ-152: от разработки шаблонов согласий под конкретные процедуры до проверки договоров с КЭДО-провайдерами и сервисами тестирования.

14 января 2028 года