Столкнулся с интересным нюансом в законодательстве о персональных данных и хочу обсудить его с сообществом. Часто говорят, что ст. 16 152-ФЗ обязывает работодателя обосновывать любой отказ. На практике это не совсем так: норма запрещает решения, основанные исключительно на автоматизированной обработке данных (например, когда алгоритм отсеивает резюме без участия человека) . Если отказ принял живой рекрутер, работает другой механизм — ст. 64 ТК РФ: соискатель вправе запросить письменную причину отказа, и работодатель обязан ответить в течение 7 рабочих дней .

Отсюда вопросы к практике: 1. Если отказ приходит моментально, можно ли считать его результатом участия человека, или это автоматический отсев?

2. Насколько законна блокировка чата после формального отказа? Прямого запрета в 152-ФЗ нет, но это может быть чревато нарушением прав, если соискателю нужно уточнить судьбу его данных.

3. Что делать с оставшимися персональными данными? После отказа в приеме сведения соискателя по общему правилу подлежат уничтожению в течение 30 дней . Кроме того, можно отозвать согласие на обработку — тогда оператор обязан прекратить обработку и уничтожить данные в 30-дневный срок .

Зарубежные аналоги работают иначе: GDPR (ст. 22) также запрещает исключительно автоматизированные решения с юридическими последствиями , а нью-йоркский Local Law 144 требует аудита алгоритмов на предвзятость и уведомления кандидатов .

Но это не прямые аналоги ст. 16 152-ФЗ, а скорее смежные подходы к прозрачности. Что думаете? Сталкивались ли вы с автоматическими отказами или блокировкой чатов?