В 2018 году было судебное дело, в рамках которого Общество поручило обработку персональных данных соискателей на замещение вакантных должностей третьему лицу по договору оказания услуг. При этом Общество не запрашивало отдельных согласий у кандидатов, а в качестве основания обработки персональных данных использовало «Соглашение об оказании услуг по содействию в трудоустройстве…», опубликованное на сайте по поиску работы. По данному соглашению владелец сайта являлся оператором, которому соискатель давал согласие на обработку своих персональных данных. Владелец сайта также мог поручить обработку персональных данных соискателей привлекаемым третьим лицам.
Роскомнадзор признал действия Общества нарушением требований части 3 статьи 6 Закона о персональных данных. Суды согласились с регулятором, отметив, что в данном случае оператором, осуществляющим обработку персональных данных соискателей и поручившим обрабатывать их третьему лицу, является само Общество, а не владелец площадки. Общество обязано было взять у каждого такого соискателя соответствующее согласие.
