[EllE HRD]

не думаю, что именно так получается.
во-первых, надо определиться, что такое персональные данные - то есть, что именно имеется ввиду. (я не пыталась искать сам закон и определения).
во-вторых, ни один рекрутер не станет передавать данные соискателя без его согласия третьему лицу. ну просто потому что самому рекрутеру это невыгодно.
а потом с чем именно мы работаем? с тем, что подает по собственной воле и без принуждения соискатель - это имя, телефон, электронная почта.
конечно, поживем и увидим, во что это выльется. но, если следовать Вашей логической цепочке, то любой список работников - база персональных данных. это ж сколько на себя (ну или не на себя) те депутаты повесят дополнительной работы.. они разве у нас такие?
я пока думаю, что все на так страшно.