Вы должны доступно и прозрачно сообщать кандидатам зачем и почему собираетесь обрабатывать их персональные данные. Если вы будете собирать какую-то специфическую информацию (инвалидность, генетические данные), то тогда вы должны запрашивать у кандидата согласие на обработку персональных данных.