Стоит ли подписывать согласие на обработку персональных данных для регистрации в приложении перед собеседованием, если оффера нет?

Столкнулся с новым опытом: HR и рекрутеры перед скринингом требуют подписать согласие на обработку персональных данных для регистрации в приложениях вроде potok.io. Меня настораживает подробное описание этих приложений и возможность передачи моих данных третьим лицам (включая кадровые резервы других, не дочерних, компаний). Раньше такого не было: проходил телефонный скрининг, затем собеседование по Zoom или теле-мосту. <br/> <br/> Кто-нибудь сталкивался с этим или имеет прямой опыт? Есть ли предположения или объяснения, зачем это делается? З.Ы. Понимаю, что компании ссылаются на закон, но регистрация в сторонних приложениях — впервые вижу такое.
  • 1 апреля 2026 г. 21:00
Ответы на вопрос 1
Коротко: не подписывайте ничего вслепую. Требование — нормальное и часто встречающееся сейчас, но у вас есть право требовать пояснений и ограничивать объём и характер передаваемых данных. Если HR не даёт внятных ответов и вы не хотите рисковать — можно отказаться и пройти скрининг альтернативно (по телефону/Zoom) либо не продолжать процесс.

Почему компании просят регистрироваться в сторонних сервисах
- Удобство: планирование интервью, тестирование, записи собеседований, автоматизация откликов и трекинг кандидатов (ATS).  
- Оценка: онлайн-тесты, ассессменты, записи для нескольких интервьюеров.  
- Хранение и аналитика: централизованный пул кандидатов для будущих вакансий.  
- Интеграция с подрядчиками (рекрутинговые агенты, аутсорс оценки).

Какие риски
- Передача данных третьим лицам / другим компаниям, включение в кадровые резервы без вашего отдельного согласия.  
- Долгий срок хранения данных.  
- Передача чувствительных документов (паспорт, СНИЛС, банковские реквизиты) до оффера.  
- Утечка данных при недостаточной защите платформы.  
- Профилирование и использование для маркетинга/продажи.

Правовой контекст (кратко, по РФ)
- Федеральный закон №152‑ФЗ требует правовой основы для обработки персональных данных. Часто эта основа — ваше согласие. Согласие должно быть информированным и конкретным (перечень целей, объём данных, получатели, сроки хранения, права субъекта).  
- Вы вправе требовать информацию о получателях данных, целях, сроках хранения, способах защиты, а также отозвать согласие, требовать доступа, исправления и удаления данных. При нарушениях можно жаловаться в Роскомнадзор.

Что можно сделать на практике (шаги)
1. Попросите HR письменно (по почте/в сообщении) уточнить:  
   - какие конкретно данные будут собираться;  
   - для каких целей;  
   - кто будет получать/обрабатывать эти данные (перечислить третьих лиц/обработчиков);  
   - срок хранения и критерии удаления;  
   - как можно отозвать согласие и как будет обработан запрос на удаление;  
   - можно ли пройти скрининг без регистрации в сервисе (альтернативный формат).  
2. Не присылайте чувствительные документы (паспорт, СНИЛС, банковские реквизиты, ИНН) до официального оффера и подписания трудового договора — требуйте их только на этапе оформления.  
3. Проверьте политику конфиденциальности платформы и договор между работодателем и платформой (иногда у работодателя есть соглашение о том, что он остаётся контролёром, а платформа — обработчиком).  
4. Если не устроит ответ, откажите в регистрации и предложите альтернативу (телефон/Zoom). Это может стоить вам прохождения дальше в некоторых компаниях, но вполне законно.  
5. Если уже подписали и затем беспокоитесь, запросите удаление данных в письменной форме; при отказе — обращение в Роскомнадзор.

Шаблон короткого запроса HR (можно скопировать)
«Добрый день. Перед тем как подписать согласие в [название сервиса], прошу уточнить: какие именно персональные данные будут передаваться, с какой целью, кто является получателями/обработчиками этих данных и какой срок хранения. Также прошу подтвердить, что я могу пройти предварительный скрининг по телефону/видео (без загрузки паспортных данных) и что паспорт/СНИЛС/банковские реквизиты потребуются только при оформлении после получения оффера. Спасибо.»

Короткий отказ, если не хотите регистрироваться
«Спасибо, но я не готов(а) передавать личные документы/регистрироваться в стороннем сервисе на данном этапе. Готов(а) пройти скрининг по телефону/Zoom или предоставить минимальные данные, необходимые для интервью.»

Когда это обычно безопасно
- Платформа известна/респектабельна и есть прозрачная политика конфиденциальности.  
- Компания даёт исчерпывающие ответы (назван обработчик, сроки, цель, есть возможность отозвать согласие).  
- Вас просят только минимум (имя, контакты, резюме), но не сканы паспорта и СНИЛС.

Вывод
Будьте бдительны, требуйте конкретику и не передавайте чрезмерных чувствительных данных до оффера. Подписывать согласие можно, если вам дали понятные гарантии (какие данные, кому, зачем, сколько хранят). Если таких гарантий нет и вы не хотите рисковать — отказаться или предложить альтернативу вполне оправдано.

Если хотите, могу помочь составить более формализованный запрос HR или оценить конкретный текст согласия, если вы его пришлёте.
Похожие вопросы