Нейросети в найме: как соблюдать требования 152-ФЗ и защитить компанию

Бизнес использует нейросети в рекрутменте, чтобы ускорить отбор кандидатов. Но когда HR загружает резюме в публичный чат‑бот, данные без договора уходят третьей стороне. Согласно ч. 3 ст. 6 152‑ФЗ, поручить обработку персональных данных другому лицу можно только с согласия субъекта, а п. 1 ст. 9 требует, чтобы согласие было конкретным, информированным и сознательным. На практике такого согласия чаще всего вообще нет. Либо оно есть, но само поручение обработки не оформлено как следует — и тогда компания тоже в зоне риска. 

На что смотрит Роскомнадзор ? 

При проверке Роскомнадзор в первую очередь смотрит на согласие. Если в нём не прописаны алгоритмы и конкретный оператор нейросети — это нарушение п. 1 ст. 9 152-ФЗ. Всё просто: нет слов про нейросеть — считайте, что согласия нет.

Отдельная история — зарубежные серверы. Тут в дело вступает ч. 3 ст. 12 152‑ФЗ, согласно которой компания обязана уведомить РКН до того, как данные уйдут за границу. И обычно после уведомления нужно подождать 10 рабочих дней, прежде чем отправлять. Также необходимо получить от принимающей стороны официальное подтверждение, что она обеспечит конфиденциальность. Без этих двух шагов — штраф по ст. 13.11 КоАП. И суммы там уже давно не символические. 

Теперь про РОИ. На портале Российской общественной инициативы есть предложение (№ 52Ф148061) запретить искусственный интеллект для первичного отбора резюме. Пока не закон, но тренд понятен.

Прямых обвинений в дискриминации из‑за нейросетей при найме в России пока не было. Но если такие иски дойдут до суда, суд будет опираться на ст. 3 ТК РФ — запрет дискриминации в сфере труда, и на ст. 64 ТК РФ — гарантии при заключении трудового договора, запрет необоснованного отказа в приеме на работу.

Что делать на практике ? 

Запреты не работают. Сотрудники всё равно будут использовать нейросети — вопрос лишь в том, насколько это контролируемо. 

На практике чаще всего компании попадают на двух вещах:

1. В документах, которые подписывает соискатель, ничего не сказано про передачу его данных какому‑то чат‑боту. Формально согласие есть, а на деле — нет. 
2. Внутри самой компании нет четкого правила, что нельзя загружать в публичную нейросеть информацию о том, как вы отбираете людей или кто у вас в штате. А раз запрета нет — данные уплывают, и вы об этом даже не узнаете. 

Первое и второе поправить можно за пару часов. Но это не главное. Главное, что законы меняются, РКН выпускает новые письма, суды по дискриминации только разгоняются. Отследить всё это вручную — значит нанять отдельного человека. Или смириться с риском. 

Поэтому мы сделали ОсноваБиз по-другому.

Не просто набор шаблонов. А живая система, где документы ведут практикующие юристы. Вы заходите, выбираете нужное — и через 5–10 минут у вас готовый документ, в котором каждое условие снабжено кратким пояснением: «почему так и как это защитит именно ваш бизнес». Платформа сама обновляется под все изменения законодательства — вам не нужно проверять каждую запятую. Все версии и реквизиты хранятся в одном месте, не в папках на рабочем столе.

Можно, конечно, рисковать. А можно просто довериться тем, кто уже всё это разложил по полочкам.

ОсноваБиз — это не папка с шаблонами. Это система, где за вашими документами присматривают практикующие юристы. Они обновляют всё под каждый новый закон, под каждое письмо РКН. Вы просто берёте готовый документ — и забываете о проблеме. Никакой головной боли, никаких «а вдруг что-то пропустили».

Всё, что от вас требуется — нажать на кнопку ниже.