Персональные данные кандидатов на работу обрабатываются еще до заключения трудового договора, и на них тоже нужно согласие. Резюме с фото, контактами и опытом работы человек присылает добровольно сам, это его инициатива - а вот полноценную анкету с паспортными данными на собеседовании нужно собирать только после того, как кандидат подписал согласие на обработку: без него запрашивать копию паспорта до фактического трудоустройства избыточно.
Если кандидат не прошел отбор, хранить его данные бессрочно нельзя - цель обработки, то есть рассмотрение на конкретную вакансию, достигнута с решением по кандидатуре. После этого резюме и анкету стоит удалить, если человек отдельно не дал согласие на хранение в кадровом резерве на будущее - такое согласие лучше запрашивать явно, отдельным пунктом, а не подразумевать по умолчанию.
Паспортные данные вообще не стоит собирать у кандидатов, которые еще не получили и не приняли оффер: для собеседования достаточно резюме и предъявления паспорта для сверки личности без снятия копии. Полноценный сбор паспортных, СНИЛС и прочих данных имеет смысл только на этапе оформления трудового договора с уже выбранным кандидатом - до этого момента компания собирает больше данных, чем ей реально нужно для принятия решения.