Работодатель по переписке запросил копии паспорта, трудовой книжки и диплома, а теперь не отвечает — что делать и куда жаловаться

Можно ли отозвать согласие на обработку документов и что это даёт на практике

Вы добровольно передали копии паспорта, трудовой книжки и диплома «для оформления» трудоустройства — это обработка ваших персональных данных, на которую вы, по сути, дали согласие (пусть и через переписку в мессенджере). Закон прямо даёт вам право это согласие отозвать.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— ч. 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Согласие отзывается свободно, в любой форме, позволяющей подтвердить факт передачи требования (письмо, сообщение в мессенджере, заказное письмо). При отзыве оператор обязан прекратить обработку и уничтожить данные:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— ч. 5 ст. 21 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Для вашей ситуации важно ограничение: оператор вправе продолжить обработку и без согласия, если у него есть иное законное основание (например, уже заключён трудовой договор или продолжаются связанные с ним отношения — п. 5 ч. 1 ст. 6 ФЗ). Но в вашем случае трудовой договор заключён не был, а «работодатель» исчез со связи — значит, цель обработки (оформление трудоустройства) фактически отпала, и оснований хранить ваши копии у него нет. Само по себе нежелание отвечать не блокирует отзыв: отказ исполнять требования влечёт для оператора отдельную ответственность (см. блок об ответственности).

Вывод: отозвать согласие вы вправе, и это стоит сделать письменно — в переписке с отправителем и, если известно наименование/адрес организации, заказным письмом. Поскольку трудовые отношения не возникли, законного основания продолжать хранить данные у контрагента нет; при неисполнении требования он рискует административной ответственностью.

Как узнать, не используют ли ваши документы: запрос оператору и проверка кредитной истории

Закон даёт вам механизм получения достоверной информации о том, как обрабатываются ваши данные, — запрос оператору по ст. 14 Закона № 152-ФЗ.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Сведения должны быть предоставлены оператором в течение 10 рабочих дней, а сам запрос должен позволять вас идентифицировать:

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
— ч. 3 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Практическая проблема: запрос должен быть направлен установленному оператору — по адресу/реквизитам. Если вы знаете только ник в мессенджере, запрос по ст. 14 формально отправить некуда; но если контакт (номер телефона, почта, сайт, наименование) у вас есть — направляйте требование туда зафиксированным способом.

Главное, что можно проверить самостоятельно и быстро — не подавал ли кто-то от вашего имени заявки на кредиты и займы. Это делается через кредитную историю, которую вы вправе получать бесплатно:

Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории.
— ч. 2 ст. 8 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях»

Параллельно — чтобы исключить оформление займов в будущем — можно установить самозапрет на кредиты через Госуслуги или МФЦ:

Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета.
— ч. 1 ст. 5.1 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях»

Вывод: если реквизиты получателя известны — направьте ему письменный запрос по ст. 14 Закона № 152-ФЗ (ответ обязателен в течение 10 рабочих дней); независимо от этого запросите бесплатный кредитный отчёт в БКИ и при необходимости включите самозапрет на кредиты. Это даёт документальное подтверждение факта (не)использования данных.

Требования к документам при приёме: что было вправе запрашивать «работодатель»

Сами по себе паспорт, трудовая книжка и диплом входят в перечень документов, которые предъявляются при заключении трудового договора (ст. 65 ТК РФ), поэтому запрос этих документов формально не выходит за рамки закона. Однако закон жёстко ограничивает перечень и запрещает требовать лишнее:

Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных настоящим Кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации. При заключении трудового договора впервые работодателем оформляется трудовая книжка (за исключением случаев, если в соответствии с настоящим Кодексом, иным федеральным законом трудовая книжка на работника не оформляется). В случае, если на лицо, поступающее на работу впервые, не был открыт индивидуальный лицевой счет, работодателем представляются в соответствующий территориальный орган Фонда пенсионного и социального страхования Российской Федерации сведения, необходимые для регистрации указанного лица в системе индивидуального (персонифицированного) учета. (В редакции федеральных законов от 01.04.2019 № 48-ФЗ, от 16.12.2019 № 439-ФЗ, от 14.07.2022 № 240-ФЗ) В случае отсутствия у лица, поступающего на работу, трудовой книжки в связи с ее утратой, повреждением или по иной причине работодатель обязан по письменному заявлению этого лица (с указанием причины отсутствия трудовой книжки) оформить новую трудовую книжку (за исключением случаев, если в соответствии с настоящим Кодексом, иным федеральным законом трудовая книжка на работника не ведется) . (Дополнение частью - Федеральный закон от 30.06.2006 № 90-ФЗ ) (В редакции Федерального закона от 16.12.2019 № 439-ФЗ)
— ч. 3 ст. 65 ТК РФ

Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных настоящим Кодексом, иными федеральными законами […]
— ч. 3 ст. 65 ТК РФ

И что принципиально для вашего случая: работодатель обязан получать персональные данные у самого работника и не вправе распоряжаться ими произвольно, а передача данных третьим лицам (что и создаёт риск в вашей ситуации) допустима только с письменного согласия:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
— абз. 1 ст. 88 ТК РФ

не сообщать персональные данные работника третьей стороне без письменного согласия работника […]
— абз. 1 ст. 88 ТК РФ

Практическое следствие: если из переписки видно, что «работодатель» запрашивал копии всех трёх документов ещё до собеседования и без оформления согласия на обработку персональных данных в установленной форме (письменное согласие по ч. 4 ст. 9 Закона № 152-ФЗ с указанием цели, способов обработки и срока действия), а затем перестал выходить на связь, — это указывает как минимум на ненадлежащее оформление обработки, а в совокупности с исчезновением — на возможную сборку данных с мошенническими целями, а не на добросовестное трудоустройство.

Вывод: запрос паспорта, трудовой и диплома сам по себе законен (эти документы предусмотрены ст. 65 ТК РФ), однако обработка без надлежащего письменного согласия и передача данных третьим лицам без согласия — нарушение; отсутствие обратной связи и отказ выполнять требования позволяют квалифицировать действия контрагента как недобросовестную обработку персональных данных.

Куда жаловаться, если контрагент не выходит на связь

У вас несколько параллельных каналов — они не исключают друг друга, и использовать их стоит одновременно.

1. Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Это профильный орган по жалобам именно на обработку персональных данных:

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
— ч. 1 ст. 17 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Жалоба в Роскомнадзор подаётся бесплатно; государственные органы обязаны её рассмотреть:

Граждане имеют право обращаться лично, а также направлять индивидуальные и коллективные обращения, включая обращения объединений граждан, в том числе юридических лиц, в государственные органы, органы местного самоуправления и их должностным лицам, в государственные и муниципальные учреждения и иные организации, на которые возложено осуществление публично значимых функций, и их должностным лицам. (В редакции Федерального закона от 07.05.2013 № 80-ФЗ ) 2. Граждане реализуют право на обращение свободно и добровольно. Осуществление гражданами права на обращение не должно нарушать права и свободы других лиц. 3. Рассмотрение обращений граждан осуществляется бесплатно.
— ч. 1 ст. 2 ФЗ от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»

Письменное обращение рассматривается в установленный срок:

Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения
— ч. 1 ст. 12 ФЗ от 02.05.2006 № 59-ФЗ

Роскомнадзор при подтверждении нарушения вправе привлечь оператора к административной ответственности по ст. 13.11 КоАП РФ (см. блок об ответственности), а также выдать предписание.

2. Полиция (заявление о преступлении). Если вы усматриваете признаки мошенничества либо незаконного использования ваших документов, подаётся заявление о преступлении — устно или письменно:

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ст. 141 УПК РФ, п. 1

Заявление обязаны принять и проверить в срок до 3 суток, а вам должны выдать документ о его принятии:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— ч. 1 ст. 144 УПК РФ

Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса.
— ч. 4, 5 ст. 144 УПК РФ

3. Прокуратура. Надзорный орган, в который можно одновременно подать жалобу на бездействие (например, если полиция не приняла заявление или Роскомнадзор не отреагировал). Обращение в прокуратуру также рассматривается по правилам ФЗ № 59-ФЗ (30 дней).

Вывод: основной маршрут — письменная жалоба в Роскомнадзор (по факту обработки персональных данных) плюс заявление в полицию (если видите признаки мошенничества/незаконного использования документов), при необходимости — одновременно в прокуратуру. Жалобы в госорганы бесплатны и рассматриваются в 30 дней; заявление о преступлении проверяется в срок до 3 суток (продление возможно до 10, а по отдельным основаниям — до 30 суток) с выдачей талона-уведомления о принятии.

Ответственность нарушителя и ваши права на возмещение

Если «работодатель» обрабатывал ваши данные без надлежащих оснований либо не выполнил ваши требования, он несёт административную ответственность по ст. 13.11 КоАП РФ. Наиболее применимые составы:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— ч. 1 ст. 13.11 КоАП РФ

Отказ предоставить информацию об обработке и невыполнение требования о блокировании/уничтожении — отдельные составы:

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до тридцати тысяч рублей; на юридических лиц - от сорока тысяч до восьмидесяти тысяч рублей.
— ч. 4 ст. 13.11 КоАП РФ

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей.
— ч. 5 ст. 13.11 КоАП РФ

Если же собранные документы использовались для обмана (оформление займов, регистрация юрлица и т.п.), действия могут содержать признаки уголовно наказуемых деяний — в том числе сбора сведений о частной жизни:

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

Что касается ваших имущественных и неимущественных потерь, закон прямо даёт вам право на возмещение убытков и компенсацию морального вреда в судебном порядке:

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ч. 2 ст. 17 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Общие основания такой ответственности закреплены в ГК РФ:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Вывод: за незаконную обработку и неисполнение ваших требований виновному грозит административный штраф (для юрлица — до 300 тыс. руб. по ч. 1 ст. 13.11 КоАП РФ), при использовании данных в мошеннических целях — уголовная ответственность (ст. 137, 159, 272 УК РФ); с нарушителя взыскиваются убытки и компенсация морального вреда в судебном порядке. Профильный орган для проверки — Роскомнадзор.

Развилка: установлен ли получатель документов — и что делать в каждой ветке

Ваша стратегия зависит от одного решающего факта: известны ли вам реквизиты адресата.

Ветка А — получатель известен (наименование/ИНН/телефон/домен/адрес). Тогда действует полный набор мер в адресном порядке: (1) письменный отзыв согласия и требование уничтожить данные (ст. 21 Закона № 152-ФЗ); (2) запрос по ст. 14 о предоставлении сведений об обработке с обязанностью ответить в 10 рабочих дней; (3) жалоба в Роскомнадзор с приложением доказательств переписки и факта направления требований; (4) при признаках преступления — заявление в полицию. Если требования в установленные сроки не исполнены, включается административная ответственность по ст. 13.11 КоАП РФ, а убытки и моральный вред взыскиваются в суде (ст. 17 Закона № 152-ФЗ, ст. 151, 1064 ГК РФ).

Ветка Б — получатель не известен (только ник в мессенджере). Адресный запрос по ст. 14 и требование об уничтожении направить юридически некому, поэтому на первый план выходят: (1) заявление в полицию — обязанность принять и проверить сообщение о любом преступлении установлена ч. 1 ст. 144 УПК РФ, и вы получите талон-уведомление, фиксирующий обращение; (2) жалоба в Роскомнадзор с указанием идентифицирующих признаков (номер телефона, ссылка на объявление, скриншоты) — орган может принять меры в рамках своих полномочий по контролю в сфере персональных данных; (3) превентивные меры — бесплатный кредитный отчёт и самозапрет на кредиты (ст. 8, 5.1 ФЗ № 218-ФЗ), контроль за ЕГРЮЛ/ЕГРИП и личным кабинетом на Госуслугах.

В обеих ветках ключевое доказательственное значение имеет сохранённая переписка (скриншоты с датами, номерами телефонов и реквизитами аккаунта отправителя), текст объявления и сами отправленные файлы. При необходимости переписку можно зафиксировать нотариально — это укрепит доказательственную базу для жалоб и возможного иска.

Вывод: если реквизиты известны — действуйте адресно (отзыв согласия + запрос по ст. 14 + жалоба в Роскомнадзор + при необходимости полиция); если известен только ник — основной путь заявление в полицию (с обязательным получением талона) и жалоба в Роскомнадзор, плюс немедленная самозащита через кредитный отчёт и самозапрет на кредиты. Во всех случаях сохраняйте и фиксируйте переписку.