Согласие в форме
Форма отклика должна фиксировать согласие и объявлять срок хранения анкеты в базе.
Резюме - это готовое досье на человека, которое он присылает сам. И почти всегда оно хранится дольше, чем нужно, и передаётся заказчику без оформленного основания.
Резюме содержит образование, опыт, иногда возраст, семейное положение и фотографию. Всё это персональные данные, и обрабатывать их можно только с согласия кандидата и в тех целях, которые ему были объявлены. Отклик на конкретную вакансию не означает согласия хранить анкету в базе годами.
Вторая точка - передача резюме заказчику. Это отдельная операция, о которой кандидат должен знать: либо она описана в согласии, либо оформлена как поручение. Молчаливая пересылка анкеты в другую компанию оснований не имеет.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Форма отклика должна фиксировать согласие и объявлять срок хранения анкеты в базе.
Политика должна описывать, сколько хранятся резюме и кому они передаются.
Подбор под конкретную вакансию и хранение в базе для будущих предложений - разные цели.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Столько, сколько нужно для цели, которую вы объявили кандидату. Если цель - подбор под конкретную вакансию, после её закрытия основание исчезает. Хранение в базе для будущих предложений требует отдельно объявленной цели и срока.
Можно, если кандидат был об этом проинформирован и дал согласие, либо если отношения с заказчиком оформлены как поручение обработки.
В части персональных данных да: форма отклика собирает резюме, и вы становитесь оператором этих данных.
Оценку и число нарушений по категориям.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.