Законодательство
Резюме без имени всё равно может быть персональными данными
Удаление ФИО, телефона и даты рождения из резюме не гарантирует обезличивания по 152-ФЗ. Разбираем, когда оставшихся сведений достаточно для идентификации кандидата и что это значит для HR.
Кажется логичным: удалили из резюме ФИО, телефон и дату рождения — получили обезличенный документ. Но с точки зрения 152-ФЗ этого может быть недостаточно.
Закон определяет персональные данные очень широко: это любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку. Если говорить проще, это сведения, которые позволяют выделить конкретного человека из толпы — напрямую или по совокупности признаков.
Например, в резюме нет имени и контактов, но остались должность, два предыдущих работодателя, точные периоды работы, вуз, год выпуска и город. Иногда такого набора достаточно, чтобы понять, о ком идёт речь. Поэтому само удаление ФИО ещё не означает, что резюме перестало содержать персональные данные.
Что говорят суды
В судебной практике встречается довольно показательная формулировка. Восьмой кассационный суд общей юрисдикции в определении от 25 февраля 2020 года № 88-4063/2020 по делу № 2-104/2019 указал, что к сведениям, позволяющим идентифицировать личность, относятся не только ФИО и дата рождения, но и информация о биографии, навыках и профессиональных характеристиках человека.
То есть значительная часть обычного резюме сама по себе состоит именно из таких сведений.
Есть и практика непосредственно по резюме соискателей. В деле № А70-18605/2018 рассматривалась обработка данных граждан, направивших работодателю резюме при трудоустройстве. Суды исходили из того, что работа с такими резюме является обработкой персональных данных. Спор дошёл до Верховного суда: определением от 9 декабря 2019 года № 304-ЭС19-22584 он отказался передавать дело на дальнейший пересмотр.
Как это применять в работе HR
Поэтому для HR правило лучше формулировать так: удаление имени из резюме — ещё не обезличивание. Если сочетание должностей, работодателей, образования, опыта и других сведений позволяет определить конкретного кандидата, такое резюме всё ещё может содержать персональные данные.
И это особенно важно, когда резюме передают подрядчикам, загружают во внешние сервисы или отправляют на обработку в ИИ: смотреть нужно не только на наличие ФИО, а на весь набор передаваемой информации.