Загрузили резюме кандидата в зарубежный ИИ: что говорит 152-ФЗ

У рекрутера есть резюме кандидата. Чтобы быстрее получить краткое резюме опыта или список вопросов для интервью, он загружает файл в зарубежный ИИ-сервис. Для HR это пара минут работы, а с точки зрения 152-ФЗ может возникнуть трансграничная передача персональных данных — если сведения передаются иностранной компании за пределы России.

Что изменилось с 26 июля 2026 года

С 26 июля 2026 года правила такой передачи обновились. Теперь Роскомнадзор формирует перечень стран с адекватной защитой персональных данных по уточнённым критериям. При этом обязанность оператора заранее уведомлять Роскомнадзор о намерении передавать персональные данные за границу сохраняется. Для стран вне соответствующего перечня действуют более строгие условия начала передачи.

Это касается не только ИИ

Для работодателя это касается не только ИИ. Например, резюме может уходить в зарубежную HR-систему, сервис расшифровки интервью или другой внешний инструмент. Поэтому важно знать не только название сервиса, но и какая компания получает данные и в какой стране происходит их обработка.

Локализация персональных данных в России

Есть ещё одно важное правило: с июля 2025 года при сборе персональных данных россиян их первоначальные запись, систематизация, накопление, хранение и извлечение должны осуществляться с использованием баз данных в России, за предусмотренными законом исключениями. Последующая передача за рубеж регулируется отдельно статьёй 12 закона.

Простое правило для HR

Поэтому простое правило для HR: не стоит загружать резюме с ФИО, телефоном, почтой и другими данными кандидата в любой внешний ИИ только потому, что это удобно. Сначала компании стоит проверить, куда сервис передаёт данные и соответствует ли такая обработка требованиям 152-ФЗ.