У вас в базе тысячи кандидатов, которые когда-то откликались, проходили интервью и не закрылись. Под новую вакансию часть из них подошла бы за сутки — но вместо этого вы снова платите HH или агентству. Причина чаще всего одна: страшно написать в старую базу и получить штраф за нарушение работы с персональными данными. Ответственность за такие нарушения в последние годы заметно ужесточена — для юридических лиц это суммы в миллионах рублей, а с 2025 года за утечки введены оборотные штрафы. Разберём, откуда берётся право на такой outreach и что проверить, прежде чем запускать реактивацию.

Сразу оговорка: это не юридическая консультация, а разбор общих принципов. Конкретную ситуацию сверяйте со своим юристом или DPO — формулировки ваших согласий и текущая практика Роскомнадзора решают всё.

Откуда берётся правовое основание

Когда кандидат откликается на вакансию или присылает резюме, он даёт согласие на обработку персональных данных с определённой целью — как правило, это «подбор персонала» или «рассмотрение кандидатуры для трудоустройства». Ключевой вопрос: цель одноразовая, под одну вакансию, или подбор как процесс.

Если согласие сформулировано как подбор персонала в принципе, а не «на вакансию X», то предложение кандидату новой релевантной позиции укладывается в ту же цель, ради которой он и оставил вам данные. Вы не начинаете новую обработку с нуля — вы продолжаете ту, на которую согласие уже есть. Поэтому формулировка цели в вашей форме отклика — не бюрократия, а именно то, что определяет, законен ли ваш outreach через год.

Персональное предложение — не рекламная рассылка

Здесь проходит главный водораздел, который часто путают. Реклама по закону — это информация, адресованная неопределённому кругу лиц. Веерная рассылка «у нас открылись вакансии, приходите» по всей базе ближе к рекламе и антиспаму и требует отдельного согласия на её получение.

Персональное обращение к конкретному человеку с конкретной вакансией под его стек и опыт — это другое. Водораздел проходит по четырём признакам: адресность (конкретный кандидат, а не список), релевантность (позиция реально соответствует его профилю), цель (подбор, а не продвижение ваших услуг) и происхождение данных (он сам оставил их вам для подбора). Правильно сделанная реактивация живёт в первой логике, а не во второй.

Что проверить в своей базе

Прежде чем писать, пройдите по четырём пунктам — лучше вместе с юристом:

  • Формулировка и цель согласия. Что именно написано в вашей форме отклика. Цель — подбор персонала как процесс или разовая обработка под конкретную вакансию.
  • Актуальность и сроки хранения. По достижении цели персональные данные подлежат уничтожению, а хранить их дольше, чем требуется для цели, нельзя. Проверьте, не истекли ли сроки ваших согласий и нет ли в базе записей, которые пора удалить, а не реактивировать.
  • Механизм отзыва согласия. Кандидат вправе отозвать согласие в любой момент, и вы обязаны прекратить обработку. Значит, нужен рабочий канал отзыва и стоп-лист: тот, кто отписался или отозвал согласие, должен физически выпадать из матча и outreach, а не оставаться в выгрузке.
  • Где лежат данные. Персональные данные граждан РФ должны храниться в базах на территории России. Если резюме уходят во внешний сервис или зарубежную модель — это отдельный риск по локализации и трансграничной передаче.

Почему рынок реактивации пустой

Эта юридическая возня и есть причина, по которой спящую базу почти никто не оживляет. ATS и SaaS-коробки работают с новыми откликами и не берут на себя ответственность за outreach в старую базу — им проще её не трогать. AI-сорсеры ищут новых людей снаружи. В итоге ваш самый дешёвый актив — уже оплаченные кандидаты — лежит мёртвым грузом, потому что к нему страшно прикасаться без чистого основания. Мы считаем этот юридический слой частью продукта, а не барьером, который надо обойти.

Как мы делаем это чисто

Юридическую проработку мы закладываем в проект как его часть, а не как сноску. На практике это означает:

  • Данные не покидают ваш периметр. Индексацию и матч разворачиваем в вашем контуре или on-prem; эмбеддинги считаем на self-hosted моделях, для генерации используем российские LLM (GigaChat, YandexGPT) или self-hosted, чтобы персональные данные не уходили за пределы РФ и вашей инфраструктуры.
  • Согласия и сроки — на уровне данных. В индексе держим метки происхождения и давности согласия, срока хранения и статуса отзыва. Кандидаты с истёкшим или отозванным согласием исключаются из матча автоматически.
  • Стоп-лист и отзыв — рабочие, а не на бумаге. Отозвавшийся выпадает из всех выгрузок и сообщений.
  • Outreach персональный и релевантный — конкретная вакансия под конкретного человека, а не веерная реклама.

Клиентов в нише реактивации у нас пока нет, и мы не приписываем себе чужих результатов. Но embeddings-поиск по собственной базе с матчем под вакансию мы уже строили (кейс 7) — это доказательство способности собрать такой контур, включая его юридический слой. Финальную юридическую оценку под вашу ситуацию всё равно даёт ваш юрист или DPO.

Проверим вашу базу

Сделаем аудит: сколько кандидатов в вашей базе матчатся под текущие вакансии и сколько гонораров HH и агентств это могло бы вернуть — оставьте заявку на аудит базы. Прикинуть свою цифру самостоятельно можно в калькуляторе экономии.

Честно: юридическую проработку (согласия, сроки, отзыв, on-prem) мы закладываем в проект, но финальную оценку под вашу конкретную ситуацию должен дать ваш юрист или DPO — эта статья не заменяет юридическую консультацию. Клиентских кейсов в реактивации у нас пока нет; мы опираемся на способность, подтверждённую кейсом 7, а не на выдуманные метрики.