# Сорсинг кандидатов: базы резюме и 152-ФЗ | Блог # Сорсинг кандидатов и базы резюме: где проходит грань законности Право и парсинг 14 июля 2026 6 мин чтения Оглавление 1. [Почему резюме — это принципиально другая история, чем вакансии](#sec-1) 2. [Официальные способы доступа: API hh.ru и уровни доступа к резюме на SuperJob](#sec-2) 3. [Изменение 2021 года: почему "общедоступное резюме" больше не значит "можно свободно использовать"](#sec-3) 4. [Ужесточение 2024-2025 годов: от штрафов к уголовной ответственности](#sec-4) 5. [Как легально организовать сорсинг кандидатов, не нарушая эти правила](#sec-5) Сбор данных для поиска персонала — одна из самых востребованных, но одновременно и самых рискованных задач в области парсинга. На первый взгляд, кажется, что разница между парсингом каталога товаров и сбором резюме невелика: и там, и там мы работаем с открытыми страницами сайта. Однако с точки зрения закона между этими двумя задачами — пропасть. Разбираемся, где заканчивается легальный сорсинг и начинается нарушение. ## Почему резюме — это принципиально другая история, чем вакансии Ключевое отличие сорсинга кандидатов от, скажем, анализа вакансий лежит в природе самих данных. Вакансия — это коммерческий контент, который компания-работодатель создаёт и публикует для привлечения сотрудников. Она является частью бизнес-деятельности компании. Сбор вакансий с точки зрения закона — это работа с коммерческой, но не персональной информацией. Правовой режим здесь гораздо более лояльный. Резюме — это совершенно иная история. Независимо от того, опубликовано ли оно в открытом доступе или скрыто, резюме содержит персональные данные конкретного человека. Имя, фамилия, возраст, телефон, адрес электронной почты, место работы, образование — всё это относится к сфере, защищаемой 152-ФЗ «О персональных данных». Кандидат, размещая резюме, не даёт согласия на его массовый сбор и использование в базах данных третьих лиц. Он даёт согласие на его обработку конкретным работодателем (или платформой) в целях поиска работы. Это кардинально меняет правила игры. Если парсинг товаров — это, как правило, работа с рыночной аналитикой, то парсинг резюме — это вторжение в частную жизнь, которое закон регулирует предельно строго. ## Официальные способы доступа: API hh.ru и уровни доступа к резюме на SuperJob Крупнейшие платформы по поиску работы осознают эту чувствительность данных и предлагают легальные инструменты для интеграции. У hh.ru, например, существует официальный API (dev.hh.ru), который работает строго через авторизацию. Это санкционированный способ доступа для интеграций, который позволяет компаниям получать данные в рамках согласованных правил. Любой парсинг открытых страниц сайта, минуя этот API, выходит за рамки легального доступа и может рассматриваться как нарушение. Ситуация с SuperJob ещё более показательна. Платформа предлагает соискателям несколько уровней доступа к их резюме: открытый (видят все работодатели), выборочный, закрытый или доступ только по прямой ссылке. Выбор делает сам кандидат. Даже если резюме открыто, по общей практике площадки, работодатель, который получил отклик от кандидата, получает доступ к его резюме на ограниченный период времени (порядка нескольких месяцев) с момента отклика. Бессрочного права на использование этих данных не возникает. Таким образом, даже официальный доступ к одному резюме не даёт права на его массовый сбор и хранение в течение неопределённого срока. Это подчёркивает, что платформы рассматривают резюме не как общедоступный контент, а как временно предоставленные данные для конкретной цели. ## Изменение 2021 года: почему "общедоступное резюме" больше не значит "можно свободно использовать" До недавнего времени у многих сложилось ложное ощущение, что если человек сам выложил своё резюме в открытый доступ, то эти данные можно собирать и использовать почти без ограничений. Это работало благодаря старой редакции 152-ФЗ, в которой была статья об «общедоступных персональных данных», позволявшая их обработку с меньшими ограничениями. Однако с 1 марта 2021 года вступили в силу важные поправки к 152-ФЗ, которые кардинально изменили ситуацию. Прежнее исключение для общедоступных персональных данных (статья 10.1 в старой редакции) было убрано. По действующему закону, даже если человек сам сделал своё резюме общедоступным, для его дальнейшего распространения и сбора третьей стороной (например, сервисом парсинга или хедхантером, формирующим базу) требуется отдельное, явное согласие самого субъекта персональных данных. Де-факто это означает, что аргумент «но он же сам выложил» перестал работать. Теперь это не освобождает от ответственности за сбор и обработку таких данных. Это значимое отличие от ситуации до 2021 года, когда грань законности была гораздо более размытой. Сегодня любое массовое копирование резюме из открытых источников без получения отдельного согласия от каждого соискателя является прямым нарушением закона. ## Ужесточение 2024-2025 годов: от штрафов к уголовной ответственности Тренд на ужесточение регулирования персональных данных продолжается. В 2024-2025 годах законодатель сделал следующий шаг. Если раньше риски в основном ограничивались административными штрафами по 152-ФЗ, то теперь появилась прямая уголовная ответственность. С 11 декабря 2024 года действует новая статья 272.1 УК РФ, которая устанавливает уголовную ответственность за незаконный оборот персональных данных. За отдельные составы преступлений по этой статье можно получить до 4-5 лет лишения свободы. Это не гипотетическая угроза — это реально действующая норма. Параллельно административные штрафы по 152-ФЗ также были существенно увеличены. Хотя точные суммы этих штрафов по разным отраслевым источникам расходятся, общий тренд очевиден: государство последовательно повышает стоимость ошибки для тех, кто работает с чужими персональными данными нелегально. Таким образом, сбор резюме может превратиться не просто в спорную бизнес-гипотезу, а в прямой путь к уголовному делу. ## Как легально организовать сорсинг кандидатов, не нарушая эти правила При таких строгих ограничениях возникает резонный вопрос: возможен ли вообще легальный сорсинг кандидатов? Да, возможен, но для этого нужно строить процессы осознанно. Вот несколько принципов, которые помогут оставаться в правовом поле: - **Используйте официальные API.** Если вам нужны данные с hh.ru или других крупных платформ, подключайтесь через их официальные интерфейсы (например, dev.hh.ru). Это санкционированный канал, который соблюдает правила площадки. - **Работайте с коммерческими базами контактов.** Вместо парсинга резюме частных лиц рассмотрите возможность покупки баз данных у компаний, которые легально собирают и продают контакты специалистов (например, по подписке). Обычно такие базы собираются с согласия самих участников. - **Формируйте базу на основе откликов.** Самый простой и законный способ — разместить вакансию самостоятельно и собирать контакты кандидатов, которые вам откликнулись. В этом случае согласие на обработку данных даётся непосредственно. - **Не парсите резюме с открытых страниц.** Если вы всё же решили использовать парсинг, убедитесь, что вы собираете не персональные данные, а обезличенную статистику (например, количество резюме по профессиям, среднюю зарплату без указания имён и телефонов). Это уже может подпадать под аналитику, а не под оборот персональных данных. - **Избегайте хранения копий.** Если вы получили доступ к резюме через отклик, установите чёткий срок хранения этих данных (например, 1-6 месяцев). После завершения проекта данные должны быть удалены, а не накапливаться в базе. Помните: закон в этой сфере развивается в сторону ужесточения. Инструменты webparser.site, как и любые другие инструменты для сбора данных, предназначены для работы с общедоступной коммерческой информацией (цены, контакты компаний, товары), а не с персональными данными без явного на то основания. Соблюдение этих простых принципов поможет вам избежать серьёзных правовых рисков и построить по-настоящему устойчивый бизнес по поиску персонала. ## Частые вопросы Если я найду открытое резюме кандидата на hh.ru или SuperJob, могу ли я просто сохранить его данные в свою базу для будущего сорсинга? + Согласно действующему с 1 марта 2021 года законодательству (поправки к 152-ФЗ), даже общедоступные персональные данные, такие как открытое резюме, требуют отдельного согласия субъекта на их дальнейшее распространение третьей стороной. Кроме того, на SuperJob уровень доступа к резюме выбирает сам соискатель, а после отклика работодатель получает доступ к данным на ограниченный срок, а не бессрочно. Таким образом, массовое сохранение открытых резюме без согласия кандидатов и без учета этих ограничений является юридически рискованным. В чем ключевое отличие парсинга вакансий от парсинга резюме с точки зрения законности? + Вакансия — это коммерческий контент самого работодателя, поэтому ее сбор имеет иную правовую природу. Резюме же содержит персональные данные конкретного человека, что автоматически накладывает на их обработку требования 152-ФЗ. С декабря 2024 года незаконный оборот персональных данных может повлечь уголовную ответственность по ст. 272.1 УК РФ, поэтому правовой режим для этих двух типов данных принципиально разный. Есть ли легальный способ получать данные с hh.ru для автоматизации сорсинга? + Да, у hh.ru существует официальный API (dev.hh.ru) с авторизацией, который представляет собой санкционированный способ доступа для интеграций. В отличие от парсинга открытых страниц сайта, использование официального API является законным и согласованным с площадкой методом получения данных, что минимизирует юридические риски для вашей компании. Какие риски я несу, если просто соберу базу резюме с помощью парсера и начну рассылать предложения о работе? + Основные риски связаны с нарушением 152-ФЗ и новой уголовной статьей 272.1 УК РФ, которая с декабря 2024 года ввела ответственность за незаконный оборот персональных данных (до 4-5 лет лишения свободы). Кроме того, если технические меры защиты сайта будут обойдены, это может быть расценено как неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Также не стоит забывать о защите баз данных по ст. 1334-1335.1 ГК РФ: сбор существенной части базы (более 10 000 элементов) может быть признан нарушением прав владельца базы. Рекомендуется использовать только официальные API или получать явное согласие кандидатов. Не нашли ответ на свой вопрос? [Задайте вопрос](#) — ответим напрямую. ### Другие статьи [**Мониторинг единого федерального реестра туроператоров** Право и парсинг](/blog/reestr-turoperatorov-efrt) [**Мониторинг реестра СРО строителей НОСТРОЙ** Право и парсинг](/blog/reestr-sro-stroiteley-nostroy) [**Мониторинг реестра лицензий образовательных организаций Рособрнадзора** Право и парсинг](/blog/reestr-licenzij-obrazovatelnyh-organizaciy) [**Мониторинг реестра форекс-дилеров Банка России** Право и парсинг](/blog/reestr-foreks-dilerov-cb) ### Полезно по теме [**Парсинг сайтов**Услуга](/uslugi/parsing-sajtov/) [**Разработка парсера на заказ**Услуга](/uslugi/razrabotka-parsera-na-zakaz/) ## Похожие услуги [### Парсинг сайтов Парсинг сайтов — это автоматизированный сбор структурированной информации с открытых страниц: каталогов, новостных лент, отраслевых порталов и досок объявлений. Мы настраиваем сбор под конкретную задачу — от разового среза данных до регулярного мониторинга — и приводим результат к формату, готовому для анализа. Смотреть услугу](/uslugi/parsing-sajtov/) [### Разработка парсера на заказ Разработка парсера на заказ — это создание индивидуального решения для сбора данных именно с тех сайтов и в том формате, который нужен вашему бизнесу. В отличие от типовых сервисов, парсер под заказ учитывает специфическую структуру сайта-источника, частоту обновления данных и объём информации, а также правила robots.txt и допустимую нагрузку на сервер источника. Смотреть услугу](/uslugi/razrabotka-parsera-na-zakaz/) ### Нужен похожий сбор данных для вашего проекта? Оставьте заявку — обсудим объём данных, частоту сбора и формат выдачи.