Ответ:
Да, получать согласие на обработку персональных данных нужно не только у работника, но и у соискателя. Такое согласие не требуется, если от имени соискателя действует кадровое агентство, с которым он заключил соответствующий договор.
Правовое обоснование:
По мнению Роскомнадзора, получать согласие на обработку персональных данных нужно не только у работника, но и у соискателя. Такое согласие не требуется, если от имени соискателя действует кадровое агентство, с которым он заключил соответствующий договор (п. 5 Разъяснений).
Путеводитель по кадровым вопросам. Персональные данные работников {КонсультантПлюс}
Обработка персональных данных соискателей на замещение вакантных должностей в рамках правоотношений, урегулированных Трудовым кодексом РФ, предполагает получение согласия соискателей на замещение вакантных должностей на обработку их персональных данных на период принятия работодателем решения о приеме либо отказе в приеме на работу. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в сети Интернет, доступного неограниченному кругу лиц.
В ряде случаев вам нужно получить согласие на обработку персональных данных от лиц, которые обращаются в вашу организацию. Например, его нужно взять у кандидатов на вакантные должности, которые приходят на собеседования, ведь в их анкетах есть персональные данные.