Введение: досье, которое вы собираете на себя сами
За этот квартал вы отправили сорок откликов. В каждом были ваши полные имя и фамилия, почтовый адрес, дата рождения, личный номер телефона, фотография, подробная история последних двенадцати лет, названия прежних работодателей и, в трети случаев, графа «водительские права категории B» и еще одна — «семейное положение».
Вас взяли на работу в одну-единственную компанию. Остальные тридцать девять хранят досье.
В этом и состоит парадокс поиска работы: это единственный момент взрослой жизни, когда человек добровольно отдает незнакомцам досье более полное, чем то, которым располагает его банк. И делает это массово, под давлением, без всякого торга.
Между тем французское право здесь защищает сильнее, чем во многих других странах. Трудовой кодекс прямо регулирует наём с момента принятия закона Обри 1992 года. Поверх него действует GDPR. CNIL публикует подробные рекомендации. Проблема не в отсутствии правил: проблема в том, что их не знает никто — ни кандидаты, ни половина рекрутеров.
Этот гид разбирает, что у вас вправе спросить по закону, что спрашивают вопреки закону и от чего вы можете отказаться, не похоронив свою кандидатуру.
Что рекрутеру реально разрешено собирать
Правило «прямой и необходимой связи»
Всё держится на статье L. 1221-6 Трудового кодекса:
«Сведения, запрашиваемые в любой форме у кандидата на рабочее место, могут иметь целью исключительно оценку его способности занять предлагаемую должность или его профессиональных качеств. Эти сведения должны иметь прямую и необходимую связь с предлагаемой должностью».
Важны два слова: прямую и необходимую. Не «полезную», не «интересную для досье». Необходимую.
Кандидат, добавляет та же статья, «обязан добросовестно отвечать на такие запросы». Иначе говоря: обязанность быть честным распространяется только на правомерные вопросы. На неправомерный вопрос вы не обязаны отвечать правдиво — судебная практика по трудовым спорам здесь последовательна, и ложь по теме, не связанной с должностью, не образует обмана, позволяющего аннулировать договор.
Таблица: что проходит, а что нет
| Запрашиваемые сведения | Статус | Почему |
|---|---|---|
| Дипломы, опыт, компетенции | Правомерно | Ядро профессиональной оценки |
| Зарплатные ожидания | Правомерно | Переговоры по договору |
| Водительские права | Правомерно, если должность этого требует | Нужна прямая связь |
| Дата рождения | Допустимо, редко необходимо | Полезна для расчета зарплаты, не для отбора |
| Фотография | Никогда не обязательна | Доказанный фактор дискриминации |
| Семейное положение, дети, беременность | Запрещено | Дискриминация (ст. L. 1132-1) |
| Происхождение, религия, сексуальная ориентация | Запрещено | Чувствительные данные (ст. 9 GDPR) |
| Членство в профсоюзе или партии | Запрещено | Чувствительные данные |
| Состояние здоровья, инвалидность | Запрещено для рекрутера | Компетенция только врача по труду |
| Номер социального страхования | Запрещено на этапе отклика | Только при приеме на работу |
| Справка о судимости | Запрещено, кроме регламентируемых профессий | Исчерпывающий перечень |
| Банковские реквизиты | Запрещено на этапе отклика | Нет никакой цели |
CNIL регулярно напоминает об этих рамках в своих материалах о найме: сбор данных должен оставаться соразмерным цели, а отсутствие фотографии или даты рождения в резюме само по себе не может служить основанием для отказа.
Сроки хранения
Это самый нарушаемый пункт — и самый простой в защите.
CNIL берет за ориентир два года с момента последнего контакта с кандидатом для досье, хранящихся в «базе резюме», и только если кандидат был об этом проинформирован. По истечении этого срока досье подлежит удалению. Если кандидат не отобран и его данные хранить не планируется, удаление должно произойти вскоре после закрытия вакансии.
А на практике? Системы управления кандидатурами хранят профили восьми- и десятилетней давности вместе с пометками тогдашних рекрутеров. Эти пометки — часть ваших персональных данных: вы имеете право на доступ к ним.
Что происходит на самом деле, пока вы ждете ответа
Молчаливый «сорсинг»
Ваше резюме — лишь входная дверь. То, что происходит потом, в объявлении о вакансии почти никогда не описано.
- Поиск по имени. Ваше имя вбивают в поисковик. Это законно — публичная информация остается публичной, — но рекрутер вправе использовать только сведения, имеющие прямую связь с должностью. Узнать о вашей общественной деятельности или взглядах в соцсети и отклонить на этом основании вашу кандидатуру — это дискриминация.
- Профессиональные соцсети. Просмотр вашего профиля — обычное дело. А вот сопоставление ваших прежних мест работы с вашими контактами, чтобы позвонить «общему знакомому» без вашего согласия, обходит правило о запросе рекомендаций, которое предполагает ваше предварительное уведомление.
- Сбор рекомендаций. Звонок вашему текущему работодателю без предупреждения — классический промах, потенциально разрушительный, если ваш поиск конфиденциален. CNIL и профессиональные обычаи сходятся: кандидат должен быть проинформирован и сам предоставить список лиц, к которым можно обратиться.
Тесты, анкеты и отложенные видеоинтервью
За последние пять лет асинхронное видеоинтервью стало обыденностью: вы отвечаете в одиночестве, глядя в камеру, на вопросы, выводимые на экран, с хронометрированным временем на подготовку.
Такой формат порождает новый тип данных: ваше лицо, ваш голос и темп речи, записанные и сохраненные. Прежде чем соглашаться, стоит задать три вопроса.
- Кто хранит видео и как долго? Эта информация должна быть указана в политике конфиденциальности поставщика услуги.
- Анализируется ли видео автоматически? Так называемый «эмоциональный» анализ и автоматическая оценка невербального поведения опираются на крайне спорные научные основания и относятся к автоматизированным решениям, регулируемым статьей 22 GDPR: вы вправе потребовать участия человека.
- Европейский регламент об искусственном интеллекте относит системы ИИ, используемые для отбора резюме и оценки кандидатов, к применениям высокого риска, с обязательствами по прозрачности и человеческому надзору. Прямо спросить, участвует ли в отборе автоматизированная система, — не агрессия и не чудачество: это реализация вашего права.
С практической стороны, если такие интервью у вас регулярны, всё меняют два аксессуара: наклейка-шторка на веб-камеру, которая гарантирует, что между сессиями вас ничто не снимает, и нейтральный фон — обычная стена, прибранный книжный шкаф или складная ширма. Комната, снятая широким углом, рассказывает о вашем жилье, уровне жизни, а иногда и о семейной жизни. Вопрос был не об этом.
Личностные тесты
Они законны при трех совокупных условиях, о которых напоминает CNIL: быть релевантными должности, быть доведенными до сведения кандидата до прохождения и сопровождаться обратной связью по результатам. Вы можете попросить прислать вам ваши результаты: это право доступа, а не одолжение.
Как составить отклик, который говорит достаточно — и не больше
Минимально достаточное резюме
Идея не в том, чтобы прятаться, а в том, чтобы передавать только то, что нужно для оценки вашей работы.
Что можно убрать без ущерба:
- Фотографию. Никакой обязанности. Исследования Défenseur des droits, посвященные тестированию дискриминации при найме, кампания за кампанией показывают влияние имени и внешности на долю обратных звонков. Убрать фотографию — жест и защитный, и политический.
- Полный почтовый адрес. «Лион» или «север Парижа» достаточно, чтобы оценить географическую реалистичность. Номер дома ничего не говорит о ваших компетенциях, зато многое — о вашем районе, а дискриминация по адресу запрещена с 2014 года.
- Дату рождения. Она становится нужной только на этапе договора.
- Семейное положение. Профессионального значения не имеет никогда.
Что можно разделить по контурам:
- Отдельный номер телефона для поиска работы. Вторая линия, физическая или eSIM, не позволит вашему личному номеру осесть в базе кадровых агентств, быть перепроданным или превратиться в телемаркетинг. Смартфон с двумя SIM-картами делает это незаметным и позволяет отключать «рабочую» линию на выходных.
- Отдельный адрес электронной почты. Он позволяет мгновенно понять, какое агентство передало ваши контакты, и закрыть всё разом после трудоустройства.
PDF, который говорит лишнее
Ваше резюме — скорее всего, PDF, выгруженный из текстового редактора. Откройте его свойства: там часто хранятся имя компьютера, имя учетной записи, использованная программа, иногда название прежнего файла («CV_отклик_конкурент_v3») и точная дата создания.
Три привычки:
- Проверяйте метаданные перед отправкой (меню «Свойства документа» в вашей программе для чтения PDF).
- Называйте файл аккуратно:
Imya-Familiya-CV-2026.pdf, а неCV_последняя_версия_проверила_мама.pdf. - Если вы отправляете отсканированные документы (дипломы, справки), закрашивайте лишнее: номер социального страхования, адрес, номер удостоверения личности. Портативный сканер документов справляется с этим куда лучше, чем съемка на телефон, которая часто захватывает задний план вашей кухни и добавляет GPS-координаты.
Простое правило: рекрутеру никогда не нужна копия вашего удостоверения личности до подписания договора. Просьба прислать скан удостоверения, банковских реквизитов или карты медстрахования на этапе отклика — классический признак мошенничества, о котором регулярно сообщает платформа Cybermalveillance.gouv.fr.
Искать работу, работая: режим невидимки
Это самая деликатная ситуация. Вы ищете, но ваш нынешний работодатель не должен об этом узнать.
Самые частые утечки
| Утечка | Механизм | Противодействие |
|---|---|---|
| Обновленный профессиональный профиль | Автоматическое уведомление контактов | Отключить рассылку изменений до редактирования |
| Отметка «открыт к предложениям» | Видна в зависимости от настроек | Ограничить рекрутерами, никогда не «все» |
| Отклик с рабочего места | История, сетевые журналы, рабочая почта | Только личное устройство и личное подключение |
| Звонок рекомендателю без согласия | Спешащий рекрутер | Оговорить письменно с первого же контакта |
| Регулярные отлучки в одно и то же время | Человеческое наблюдение | Разносить собеседования, выбирать видеозвонки вне офиса |
Золотое правило: никаких откликов с устройств, предоставленных работодателем. Компьютер, телефон, почта, корпоративный wi-fi. Работодатель вправе просматривать файлы и соединения, предполагаемые рабочими, и одного журнала подключений может хватить, чтобы возникли подозрения. Если вам приходится заниматься откликами в перерывах, делайте это со своего устройства через мобильную раздачу интернета. Защитная пленка-фильтр приватности для экрана к тому же убережет от взгляда через плечо в опенспейсе или поезде.
Фраза, которую стоит написать при первом контакте
«Мой поиск конфиденциален. Прошу не связываться с рекомендателями и с моим нынешним работодателем без моего предварительного письменного согласия».
Она стоит одной строки и служит датированным доказательством, если правило нарушат.
После отказа: добиться удаления досье
Этот шаг почти никто не делает — и он самый действенный.
Ваши права, конкретно
GDPR дает вам четыре рычага в отношениях с работодателем или агентством:
- Право доступа (ст. 15): получить копию всех данных о вас, включая пометки рекрутеров, оценочные листы и результаты тестов. Многие кандидаты не знают, что комментарии, записанные в системе подбора персонала, подлежат предоставлению.
- Право на исправление (ст. 16): исправить недостоверные сведения.
- Право на удаление (ст. 17): потребовать уничтожения досье после закрытия кандидатуры.
- Право на возражение (ст. 21): отказаться от хранения в базе резюме.
У оператора данных есть один месяц на ответ, срок может быть продлен на два месяца при сложности запроса. Если ответа нет, жалоба в CNIL подается онлайн, бесплатно, за несколько минут.
Шаблон письма
Тема: Требование об удалении моих персональных данных (ст. 17 GDPR)
Уважаемые господа,
[дата] я направил(а) отклик на должность [название] в вашей организации. Поскольку моя кандидатура не была принята, прошу удалить все касающиеся меня персональные данные: резюме, сопроводительное письмо, переписку, пометки, результаты тестов и возможные записи.
Прошу подтвердить удаление в течение одного месяца в соответствии со статьей 12 GDPR.
Достаточно отправки по электронной почте. Сохраните копию.
Разумный ритм
Незачем писать каждой компании на следующий день после отказа. Достаточно ежеквартальной сессии на полчаса: вы берете список своих откликов и отправляете запросы пакетом. Вести этот список в блокноте на спирали или в простой таблице позволяет не зависеть от сторонней платформы в вопросе, кто и чем о вас владеет.
Отдельно о платформах и кадровых агентствах
Крупные job-сайты — не работодатели: это посредники, чья бизнес-модель построена на обороте профилей. Три меры предосторожности.
- Проверьте видимость вашего резюме. «Видно всем рекрутерам» часто означает: видно любой компании с оплаченной подпиской, включая вашу собственную.
- Не заполняйте необязательные поля. Семейное положение, число детей, точная нынешняя зарплата: это поля для таргетинга, а не критерии оценки.
- Удаляйте аккаунт, а не оставляйте его спать. Неактивный профиль остается проиндексированным и продолжает вычерпываться инструментами автоматического сорсинга.
Что до слишком заманчивых предложений, приходящих по SMS или в мессенджер — «работа из дома, 2 000 € в неделю, пришлите банковские реквизиты», — сегодня это один из самых частых векторов мошенничества. Ни один серьезный работодатель не нанимает через непрошеные сообщения и ни один не просит денег или реквизитов до приема на работу.
Заключение: откликнуться — не значит подчиниться
Отклик на вакансию — это профессиональное предложение, а не присяга. Вы предлагаете компетенции в обмен на вознаграждение; ни ваше здоровье, ни ваша семья, ни ваше лицо в эту сделку не входят.
Неравенство сил реально, и никто не станет утверждать, что соискатель в трудном положении ведет переговоры на равных. Но большинство избыточных данных вовсе не требуют: их отдают заранее, по привычке, потому что в анкете была графа. Убрать фотографию, заменить полный адрес городом, завести отдельную телефонную линию и отправлять четыре письма об удалении в квартал не стоит почти ничего и не лишает ни одного собеседования.
То, что вы не передали, не может храниться восемь лет в чужой программе, быть перепроданным или всплыть при утечке данных. Это единственная защита, которая не зависит ни от кого, кроме вас.
