Резюме кандидата — это персональные данные, и загрузка их в нейросеть регулируется законом. Безоговорочного запрета здесь нет, но есть условия: согласие кандидата, понимание, куда уходят данные, и осторожность с зарубежными сервисами. Под капотом нейросеть — это языковая модель, которая обрабатывает текст на чужих серверах. Разберём, что закон разрешает, где проходит граница и как настроить работу с резюме через ИИ без нарушений.
Что говорит закон
Резюме — это персональные данные, и работа с ними подчиняется закону о персональных данных. Загружать резюме в нейросеть можно при двух условиях: у вас есть согласие кандидата на обработку и вы понимаете, куда физически уходят данные. Зарубежные облачные сервисы создают риск трансграничной передачи данных. Самый безопасный путь — обезличить резюме перед загрузкой или использовать локальную модель для чувствительных данных.
Резюме содержит фамилию, контакты, опыт работы, иногда дату рождения и фотографию. С точки зрения закона это персональные данные, и любая их обработка — включая передачу в нейросеть — попадает под регулирование. Это значит, что просто скопировать резюме в чат с моделью и попросить её оценить кандидата юридически некорректно, если вы об этом задумались. Закон требует законного основания для обработки и понимания, куда данные уходят.
Главное основание для обработки резюме — согласие самого кандидата. Когда человек откликается на вакансию, он обычно соглашается на обработку своих данных в рамках подбора. Однако согласие на хранение резюме в вашей базе и согласие на передачу его стороннему сервису искусственного интеллекта — это разные вещи. Если вы планируете прогонять резюме через нейросеть, корректно прямо указать это в согласии, которое подписывает кандидат.
- Резюме — персональные данные, обработка подчиняется закону
- Нужно законное основание: чаще всего согласие кандидата на обработку
- Согласие на хранение в базе и на передачу в ИИ-сервис — это разные согласия
- Зарубежный облачный сервис означает трансграничную передачу данных
Где граница
Граница между разрешённым и рискованным проходит по двум линиям. Первая — наличие согласия кандидата именно на обработку через сторонние сервисы. Вторая — физическое расположение серверов, куда уходят данные. Зарубежная облачная модель обрабатывает текст на серверах за пределами страны, и это означает трансграничную передачу персональных данных, которая регулируется отдельно и строго. Российский сервис или локальная модель эту проблему снимают.
| Сценарий | Риск | Что делать |
|---|---|---|
| Полное резюме с ФИО в зарубежное облако | Высокий: трансграничная передача без оснований | Обезличить или сменить сервис |
| Обезличенное резюме в любую модель | Низкий: персональных данных в тексте нет | Рабочий безопасный вариант |
| Полное резюме в российский сервис с согласием | Средний: зависит от условий сервиса | Проверить договор и согласие кандидата |
| Полное резюме в локальную модель на своём сервере | Низкий: данные остаются у вас | Подходит для чувствительных данных |
Самая частая ошибка работодателя — взять резюме целиком, со всеми контактами и паспортными деталями, и вставить в чат с зарубежной моделью без всякого согласия и понимания, куда уходит текст. Формально это передача персональных данных третьему лицу без законного основания. На практике риск зависит от чувствительности данных и от того, насколько строго к вам применят требования, но закладывать такой подход в регулярный процесс подбора рискованно.
Обезличьте резюме перед загрузкой: уберите фамилию, контакты, точную дату рождения, оставьте опыт, навыки и образование. Модель прекрасно оценит профессиональную часть, а персональных данных в тексте уже нет. Так вы получаете пользу от ИИ и выводите процесс из-под претензий по персональным данным.
Как безопасно
Безопасная работа с резюме через нейросеть строится на простом принципе: модель видит профессиональную суть, но видит персональных данных. Проще всего этого добиться обезличиванием — автоматически вырезать из резюме ФИО, телефон, почту и адрес перед отправкой в модель. Оставшийся текст про опыт, навыки и проекты модель оценивает свободно, а вы остаётесь чистыми перед законом. Для чувствительных позиций добавляют локальную модель, где данные вообще покидают ваш контур.
- Внесите в согласие кандидата пункт об обработке данных с помощью ИИ-сервисов
- Настройте обезличивание: автоматически убирайте ФИО, контакты, адрес перед загрузкой
- Для отбора по навыкам и опыту используйте обезличенный текст, этого достаточно
- Чувствительные данные обрабатывайте локальной моделью или российским сервисом с договором
- Зафиксируйте в регламенте, какие данные и в какой сервис уходят, и кто отвечает
- Финальное решение по кандидату оставляйте за человеком, а за моделью
Важно держать человека в контуре на финальном решении. Нейросеть помогает отсортировать сотню резюме по соответствию вакансии, вытащить ключевые навыки, подготовить вопросы для интервью. Но решение пригласить или отказать остаётся за рекрутером и руководителем. Это защищает и от ошибок модели, и от обвинений в дискриминации: за итоговый выбор отвечает человек, который может его объяснить. Модель — это помощник в разборе, а судья.
Отдельно стоит закрепить всё это в письменном регламенте. Когда в компании написано, какие данные обезличиваются, какой сервис обрабатывает резюме и кто за это отвечает, вы защищены и перед проверкой, и перед самим кандидатом. Регламент по работе с ИИ в подборе — это страховка, которую мы помогаем составить под конкретную компанию и её процессы найма.
Частые заблуждения
Первое заблуждение — что отклик на вакансию автоматически разрешает любую обработку резюме. Согласие на участие в подборе и согласие на передачу данных стороннему ИИ-сервису — это разные вещи. Если в вашем согласии про обработку через сторонние сервисы ничего сказано, формального основания загружать резюме в нейросеть у вас нет. Пункт про ИИ добавляется в форму согласия отдельно.
- Отклик на вакансию разрешает любую обработку: согласие на ИИ-сервис нужно отдельно
- Удаление одного имени делает резюме обезличенным: убирают все идентификаторы
- Российский сервис автоматически безопасен: читают договор и условия хранения
- Модель сама решит, кого нанять: финальное решение остаётся за человеком
Второе заблуждение — что достаточно убрать одну фамилию, и резюме уже обезличено. На деле кандидата легко опознать по связке данных: редкая должность, конкретный работодатель, город, год выпуска вуза. Настоящее обезличивание убирает все прямые идентификаторы — ФИО, контакты, точные даты — и оставляет только профессиональную суть. Полумеры дают ложное чувство безопасности и оставляют те же риски, что и полное резюме.
Что дальше
Разумный путь для отдела подбора выглядит так: добавить пункт про ИИ в согласие, настроить обезличивание резюме перед загрузкой и закрепить процесс в регламенте. После этого нейросеть становится мощным помощником рекрутера — сортирует отклики, вытаскивает навыки, готовит вопросы — без рисков по персональным данным. Затраты на такую настройку несопоставимо меньше, чем издержки от претензии регулятора или кандидата.
Главный навык, который остаётся с компанией, — понимание, где проходит граница между удобством и нарушением. Поначалу регламент и обезличивание настраивают вместе с консультантом, дальше отдел кадров сам видит, какие данные можно отдавать модели, а какие требуют локального решения. Этот взгляд защищает компанию надёжнее любого конкретного инструмента, потому что сервисы меняются, а требования закона к персональным данным остаются.