Ответ нейросети:
Передавать данные кандидата в Odyssey Search можно, но договор с компанией и подписанное согласие сами по себе не гарантируют законность передачи. Нужно проверить содержание согласия, роль подрядчика, состав передаваемых данных и способы проверки.
В переписке нет приложенного согласия и договора, поэтому подтвердить, что именно ваши документы позволяют такую передачу, сейчас нельзя. По одному адресу сайта также нельзя установить, какому юридическому лицу будут передаваться данные и как оно их обрабатывает.
1. На каких условиях передача допустима
ФИО, телефон и паспортные данные — персональные данные. Их передача и использование для проверки кандидата регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Возможны два основных варианта.
Вариант А: Odyssey Search проверяет кандидата исключительно по вашему поручению.
Вы определяете цель проверки, перечень данных и допустимые действия, а подрядчик выполняет задание и передает вам результат. Тогда применяется
часть 3 статьи 6 Закона № 152-ФЗ: оператор вправе поручить обработку другому лицу с согласия кандидата, если иное не предусмотрено федеральным законом.
В договоре или отдельном приложении — поручении на обработку — должны быть определены:
- перечень персональных данных;
- конкретные цели обработки и действия с данными;
- обязанность соблюдать конфиденциальность;
- требования к защите данных, предусмотренные законом;
- обязанность предоставлять документы и сведения, подтверждающие соблюдение требований;
- порядок уведомления вас об инцидентах с персональными данными.
Фразы «оказание услуг по проверке кандидатов» и общего пункта о конфиденциальности для полноценного поручения недостаточно.
При этой модели
перед кандидатом за действия подрядчика отвечаете вы как оператор, а подрядчик отвечает перед вами — часть 5 статьи 6 Закона № 152-ФЗ.
Вариант Б: Odyssey Search использует данные и для собственных целей.
Например, включает кандидата в свою базу, сохраняет сведения для будущих заказчиков или самостоятельно определяет дополнительные цели проверки. В этой части компания выступает самостоятельным оператором.
Тогда согласие и другие правовые основания должны охватывать не только передачу, но и соответствующую самостоятельную обработку. Согласие на проверку для вашей вакансии
не разрешает автоматически включать кандидата в стороннюю базу или передавать сведения другим клиентам подрядчика.
2. Что проверить в согласии
По
статье 9 Закона № 152-ФЗ согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Доказывать его получение и наличие законного основания обработки должен оператор.
Проверьте, позволяет ли документ понять:
- кто получает согласие — наименование вашей организации;
- кому передаются данные — точное юридическое лицо или ИП, стоящее за Odyssey Search, а не только бренд и сайт;
- для чего проводится проверка и что именно проверяется;
- какие данные передаются, включая паспортные реквизиты, если вы собираетесь их передавать;
- какие действия с данными разрешены;
- как долго действует согласие и как его отозвать.
Если обработка поручается подрядчику, для согласия в письменной форме
часть 4 статьи 9 предусматривает указание наименования и адреса лица, осуществляющего обработку по поручению оператора, наряду с другими установленными реквизитами.
С 1 сентября 2025 года согласие должно оформляться отдельно от иных документов, которые кандидат подписывает или подтверждает. Поэтому пункт внутри анкеты, заявления или другого подписываемого документа не следует использовать вместо отдельного согласия.
Формулировка «разрешаю передачу персональных данных третьим лицам для проверки» слишком общая и создает риск спора о том, понимал ли кандидат получателя, объем и содержание проверки.
3. Особое внимание — паспортным данным и источникам проверки
Наличие согласия не отменяет запрет на избыточную обработку. По статье 5 Закона № 152-ФЗ состав и объем данных должны соответствовать заявленной цели.
Для обычного подбора персонала ФИО и телефона нередко достаточно. Если подрядчику нужны паспортные данные, попросите письменно объяснить:
- для какой конкретно проверки они необходимы;
- почему нельзя обойтись меньшим объемом сведений;
- нужны ли только реквизиты или копия паспорта.
Передавать полный скан паспорта «на всякий случай» не стоит. При этом реквизиты паспорта, которые указываются в самом письменном согласии для идентификации подписанта,
не означают автоматически, что разрешено использовать их для любой проверки.
Также согласие кандидата не дает подрядчику права получать информацию из незаконных источников, закрытых ведомственных баз, утечек или обходить режим банковской и иной охраняемой законом тайны.
Отдельное ограничение касается
данных о судимости: часть 3 статьи 10 Закона № 152-ФЗ допускает их обработку частными лицами и организациями только в случаях и порядке, определенных федеральными законами. Одного согласия кандидата для такой обработки недостаточно. Если для должности законом предусмотрена справка о судимости, нужно использовать установленный законом порядок.
При принятии решения о трудоустройстве применяется также трудовое законодательство:
статья 64 ТК РФ запрещает необоснованный отказ и дискриминационные ограничения, не связанные с деловыми качествами кандидата, кроме предусмотренных законом случаев.
4. Что сделать до передачи
1.
Установить получателя: проверить наименование, ИНН/ОГРН и адрес стороны договора, сопоставить их с реквизитами в согласии.
2.
Получить описание проверки: источники информации, перечень проверяемых сведений, содержание итогового отчета.
3.
Проверить согласие и договор вместе: согласие должно разрешать именно ту обработку, которую предусматривает договор. При необходимости получить новое отдельное согласие до передачи.
4.
Сократить набор данных: передавать паспортные сведения только при обоснованной необходимости.
5.
Уточнить хранение и доступ: где расположены базы, кто имеет доступ, привлекаются ли субподрядчики, когда данные и отчеты удаляются. Если используются иностранные сервисы или получатели, отдельно проверить требования о локализации и трансграничной передаче — статьи 18 и 12 Закона № 152-ФЗ.
6.
Организовать защищенную передачу и сохранить подтверждения согласия, состава переданных данных и поручения подрядчику.
Итог: передача возможна, если согласие действительно охватывает конкретного получателя и проверку, договор надлежащим образом регулирует обработку, данные не избыточны, а источники проверки законны. До изучения текста согласия нельзя утверждать, что уже имеющейся подписи кандидата достаточно.
Для точной оценки согласия и договора стоит обратиться к юристу.
