Привет, коллеги по цеху и просто те, кто ищет работу! Сегодня поговорим о наболевшем, о том, что вызывает зуд и вопросы у многих соискателей и даже у бывалых HR-ов: о защите персональных данных при трудоустройстве. Вы, наверное, думаете: «Ну, это же прописные истины, всё есть в интернете». А вот и нет. То, что вы найдете в общих статьях, — это лишь вершина айсберга. Я же на этом поприще уже не первый год варюсь, и, поверьте, реальность часто отличается от теории как небо от земли. Особенно когда речь идет о российских реалиях образца 2025 года, где законодательство постоянно подкидывает новые сюрпризы, а работодатели изобретают все более изощренные способы узнать о вас «всё и даже больше».
Мой опыт показывает: зачастую проблема не в том, что работодатель хочет злоупотребить вашими данными, а в том, что он сам не до конца понимает, что можно, а что нельзя. Или, того хуже, понимает, но надеется на вашу юридическую безграмотность. Поэтому сегодня я поделюсь с вами не сухой теорией, а живыми кейсами, неочевидными нюансами и теми самыми «лайфхаками», которые помогут вам не попасть впросак.
Границы дозволенного: что можно спрашивать, а что нет?
Первое, что нужно усвоить: работодатель вправе запрашивать у вас только те персональные данные, которые непосредственно необходимы для заключения трудового договора, выполнения трудовой функции или предусмотрены законодательством. Это краеугольный камень. Все остальное — от лукавого.
- Паспортные данные: Конечно, это база. Серия, номер, кем и когда выдан, регистрация. Но! Запомните мой совет: до момента, пока вам не сделано официальное предложение о работе (job offer), и вы не приняли его, не спешите отправлять полную копию паспорта. Многие компании, особенно те, что практикуют «кадровый резерв», любят собирать сканы заранее. В моей практике был случай, когда кандидат отправил скан паспорта «на всякий случай», а через полгода обнаружил, что его данные «засветились» в какой-то мутной схеме по отмыванию денег. Не говорю, что это прямое следствие, но риски есть. Для первичного собеседования достаточно ФИО, даты рождения и контактов.
- Данные об образовании и опыте работы: С этим все понятно. Дипломы, трудовая книжка (или сведения из СФР), рекомендации — это то, что напрямую влияет на вашу квалификацию. Здесь без вопросов.
- Сведения о судимости: Вот тут начинается скользкая дорожка. Работодатель может запрашивать справку об отсутствии (наличии) судимости только для определенных категорий должностей, прямо указанных в законе. Например, это педагоги, сотрудники финансового сектора, охранники, госслужащие. Если вы устраиваетесь на позицию маркетолога или программиста, и у вас просят такую справку — это повод насторожиться и задать вопрос: «А на каком основании?» Роскомнадзор, к слову, очень не любит, когда компании выходят за рамки статьи 65 ТК РФ и других федеральных законов.
- Данные о здоровье: Самая животрепещущая тема. Работодатель вправе требовать прохождения медосмотра только для определенных видов работ (например, вредные условия труда, работа с детьми, пищевая промышленность). И даже в этом случае он получает лишь заключение о годности/негодности, а не полную медицинскую карту. Спрашивать о наличии ВИЧ-инфекции, беременности (если это не работа, где беременность прямо противопоказана по закону), хронических заболеваниях (если они не влияют на выполнение обязанностей) — это прямое нарушение. В моей практике, особенно в крупных компаниях с иностранным капиталом до 2022 года, был популярен «wellness-опросник», который сейчас под большим вопросом. Он часто содержал вопросы о вредных привычках, питании, даже о регулярности сна. Помните: это ваше личное дело. Если вас просят заполнить такой опросник, вы имеете полное право отказаться от тех пунктов, которые не относятся к вашей трудовой функции.
- Семейное положение, наличие детей: Формально это не запрещено спрашивать, но эти данные не должны являться основанием для отказа в приеме на работу. К сожалению, дискриминация по этому признаку — не редкость, особенно в отношении женщин. Если вы чувствуете, что вопросы о детях или планах на семью задаются слишком настойчиво и с негативным подтекстом, это сигнал. Однажды кандидатке задали вопрос: «А если ваш ребенок заболеет, вы будете брать больничный?», на что она остроумно ответила: «А если вы заболеете, кто будет работать?» Вопрос сразу сняли.
- Финансовое положение, кредитная история: Запрос кредитной истории или информации о вашем доходе на предыдущих местах работы (кроме подтверждения зарплаты для расчета компенсаций) — это перебор. Исключение могут составлять финансовые организации для определенных должностей, но это должно быть четко регламентировано их внутренней политикой и законом. Если вы не устраиваетесь на должность финансового директора в банке, а вас просят выписку из БКИ — бегите.
- Аккаунты в социальных сетях и личная жизнь: Интернет – это не просто ваш фотоальбом, это ваш публичный дневник, который читают без спроса. HR-ы, особенно в стартапах и IT-компаниях, часто считают себя «диджитал-детективами». Они могут просматривать ваши открытые профили, но требовать доступ к закрытым или запрашивать логины/пароли — это абсолютно незаконно. Лайфхак: почистите свои соцсети до того, как начнете активно искать работу. Уберите компрометирующие фотографии, острые высказывания, которые могут быть неправильно истолкованы. Помните: все, что вы выкладываете публично, может быть использовано против вас.
- Политические, религиозные взгляды: Это табу. Согласно Конституции РФ, никто не может быть дискриминирован по этим признакам. Если вам задают такие вопросы, это грубое нарушение.
Согласие на обработку персональных данных: дьявол в деталях
Казалось бы, что проще: подпиши согласие, и все. Но именно здесь скрывается множество подводных камней. Работодатель обязан получить от вас письменное согласие на обработку персональных данных. Но какое это согласие? Закон «О персональных данных» (ФЗ-152) четко говорит: согласие должно быть конкретным, информированным и сознательным. Это значит, что в нем должно быть четко указано:
- Какие данные будут обрабатываться (ФИО, паспорт, образование и т.д.).
- Для каких целей (трудоустройство, ведение кадрового учета, выполнение законодательства).
- Какие действия будут совершаться с данными (сбор, хранение, уточнение, передача).
- Кому данные могут быть переданы (например, в банк для зарплатного проекта, в СФР, ФНС).
- Срок действия согласия.
Лайфхак: Встречал я формы, где одна галочка давала согласие на передачу данных в аффилированные компании по всему миру, на использование в маркетинговых целях и даже на биометрическую идентификацию – это, скажу я вам, мина замедленного действия. Всегда читайте этот документ внимательно. Если видите пункты, которые не относятся к трудовым отношениям (например, согласие на получение рекламных рассылок или передачу данных третьим лицам, не связанным с вашей работой), вы имеете право попросить исключить их или не подписывать. Да, это может вызвать удивление у HR-а, но это ваше законное право. И если вам откажут в приеме на работу только из-за этого, это будет прямым нарушением, которое можно оспорить.
Важный момент: вы всегда имеете право отозвать свое согласие на обработку персональных данных. Конечно, это не касается тех данных, которые работодатель обязан обрабатывать по закону (например, для уплаты налогов или ведения кадрового учета). Но вот для всех остальных целей — да. Например, если вы передумали участвовать в программе лояльности или хотите, чтобы ваши данные удалили из базы кандидатов, если вам отказали в приеме на работу.
«А что, если они уже все знают?» О «серых» методах сбора информации
Не будем наивными. В реальном мире, помимо официальных запросов, существует целая теневая сторона сбора информации. Это может быть:
- Поиск в соцсетях: Мы уже говорили, но повторюсь: все, что вы выкладываете публично, становится общественным достоянием.
- Запросы бывшим коллегам/руководителям: Это классика жанра. HR-ы часто звонят по указанным в резюме контактам или даже находят бывших коллег через LinkedIn. Лайфхак: если вы не хотите, чтобы с кем-то связывались, предупредите об этом заранее или не указывайте их контакты.
- «Скрытые» проверки: Некоторые компании используют услуги детективных агентств или специализированных сервисов для проверки кандидатов. Это очень спорный момент с точки зрения закона, так как часто такие проверки выходят за рамки дозволенного. Если вы столкнулись с вопросами, которые явно выходят за рамки трудовых отношений и касаются вашей личной жизни, финансового положения или даже связей, это серьезный повод задуматься и, возможно, обратиться к юристу.
В моем опыте был случай, когда кандидата на позицию начальника отдела продаж, который прошел все этапы собеседований, «завернули» в последний момент. Причина, как выяснилось позже, была в том, что «кто-то из знакомых» рассказал HR-у о его бурной молодости. Это, конечно, не нарушение закона о персональных данных напрямую, но показывает, как много «неофициальной» информации может циркулировать и влиять на решение.
Когда стоит сказать «нет» и как это сделать
Иногда, чтобы защитить свои данные, нужно уметь вежливо, но твердо отказать. Вот несколько сценариев:
- Когда просят данные, не относящиеся к работе: «Спасибо за интерес, но я предпочитаю предоставлять только те данные, которые непосредственно необходимы для оценки моей квалификации и соответствуют требованиям трудового законодательства.»
- Когда просят полный скан паспорта до оффера: «Я готов предоставить копию паспорта после получения официального предложения о работе и принятия его, как того требует законодательство при оформлении трудовых книжек/договоров.»
- Когда форма согласия слишком широкая: «Я готов подписать согласие на обработку данных для целей трудоустройства и кадрового учета, но хотел бы уточнить или исключить пункты, не связанные с моей трудовой функцией.»
Помните: ваша цель — не поссориться с работодателем, а защитить свои права. Поэтому тон должен быть деловым и уважительным. Иногда достаточно просто задать вопрос: «Подскажите, пожалуйста, для каких целей вам нужна эта информация?» Часто HR-ы сами не знают или не могут дать внятного ответа, и тогда вопрос снимается.
Вместо послесловия: будьте бдительны
Закон о защите персональных данных — это не просто набор скучных правил, это ваш щит в мире, где информация ценится на вес золота. В 2025 году, когда цифровизация достигла невиданных масштабов, а утечки данных стали обыденностью, быть осведомленным — значит быть защищенным. Не стесняйтесь задавать вопросы, не бойтесь отстаивать свои права. Ваша конфиденциальность — это ваша ответственность.
***
Отказ от ответственности: Данная статья представляет собой личный опыт и мнение автора, не является юридической консультацией. Информация предоставлена исключительно в ознакомительных целях. В случае возникновения конкретных правовых вопросов, настоятельно рекомендуем обратиться к квалифицированному юристу.
