Ошибки при проверке кандидатов службой безопасности стоят компании дороже, чем сама проверка: обработка данных соискателя без письменного согласия обходится юридическому лицу в 300 000 — 700 000 рублей штрафа по статье 13.11 КоАП РФ, а формулировка «не прошел СБ» в отказе проигрывается в суде по статье 64 ТК РФ. В этом материале разобраны семь ошибок процесса с точной юридической ценой каждой, таблица того, что проверять законно, а что нет, и шаблон формулировки отказа, который выдержит проверку суда и ГИТ. Общий порядок скрининга соискателей описан в материале о том, как проходит проверка службой безопасности при трудоустройстве, здесь же — только ошибки работодателя и способы их закрыть.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Чем заканчивается плохая проверка кандидата: два полярных кейса

Первый кейс — недопроверка. В практике, которую разбирали эксперты на подкасте с участием команды Добыто, компания наняла сотрудника, а уже после оформления выяснилось, что он сбежал из тюрьмы в Беларуси. Проверка ограничилась российскими базами и не включала запрос по прежним юрисдикциям кандидата, хотя трудовая биография прямо указывала на работу за рубежом.

Второй кейс — перепроверка. Пока служба безопасности две недели ждала ответы по всем базам, кандидат-разработчик принял оффер конкурента: на перегретом ИТ-рынке сильного специалиста выводят на работу за один день. Компания не нарушила ни одной нормы и все равно понесла убыток — позиция простаивала еще два месяца.

Оба провала — следствие одной причины: проверка не была настроена под должность. Глубина, сроки и состав источников должны определяться риском позиции, а не привычкой безопасника проверять всех одинаково. Дальше — семь ошибок, из которых складываются такие истории.

Что служба безопасности вправе проверять, а что нет

Закон не запрещает проверку кандидатов, но жестко ограничивает три вещи: основание (согласие или прямая норма закона), состав данных (только относящиеся к деловым качествам, статья 86 ТК РФ) и источники (у третьих лиц — только с согласия соискателя). В практике Добыто разграничение выглядит так:

Мария Ж, юрист по трудовому праву со стажем более 20 лет: «Самое частое заблуждение безопасников: раз данные есть в открытом реестре, с ними можно делать что угодно. Это не так. Доступ к реестру ФССП свободный, но как только вы сохранили результат в досье кандидата, началась обработка персональных данных, и на нее нужно согласие с указанием цели.»

Ошибка 1. Старт проверки без письменного согласия по 152-ФЗ

Проверка до получения согласия — главный источник штрафов. Кандидат сам инициирует дело: узнает, что его «пробивали», жалуется в Роскомнадзор, и компания получает внеплановую проверку, которая смотрит уже все процессы обработки данных, а не только этот эпизод.

Правильное согласие для СБ-проверки содержит: перечень обрабатываемых данных, конкретные цели (принятие решения о приеме на работу), перечень действий (сбор, запрос у третьих лиц, хранение), срок действия и порядок отзыва. Дефектные формулировки вроде «согласен на обработку любых данных в любых целях» Роскомнадзор трактует как отсутствие согласия: закон требует, чтобы согласие было конкретным, предметным и однозначным. В практике Добыто согласие на проверку и согласие на обработку персональных данных оформляются двумя отдельными документами и подписываются до первого запроса в любую базу.

Штрафы за нарушения при проверке кандидатов на 2026 год

С 30 мая 2025 года действует редакция статьи 13.11 КоАП РФ по закону 420-ФЗ от 30.11.2024, штрафы выросли в разы и сохраняются на 2026 год:

Ошибка 2. Отказ с формулировкой «не прошел службу безопасности»

Статья 64 ТК РФ запрещает необоснованный отказ в заключении трудового договора и обязывает по письменному требованию соискателя сообщить причину отказа в письменной форме не позднее семи рабочих дней. Формулировка «отрицательное заключение СБ» причиной не является: суд оценивает отказ только через деловые качества — квалификацию, опыт, состояние здоровья применительно к работе. Отказ по обстоятельствам, не связанным с деловыми качествами, суд признает дискриминационным по статье 3 ТК РФ.

Рабочая конструкция законного отказа строится в три шага: зафиксировать требования к должности заранее (в должностной инструкции или профиле позиции), соотнести с ними конкретный недостаток кандидата, сослаться на это несоответствие в письменном ответе. Пример формулировки: «Вам отказано в заключении трудового договора в связи с несоответствием деловых качеств требованиям должности кассира: должностной инструкцией установлено требование полной материальной ответственности, при этом представленные вами сведения не подтверждают опыт работы с материальными ценностями, предусмотренный профилем должности». Никаких упоминаний СБ, долгов, родственников и соцсетей в письменном отказе быть не должно.

Мария Ж, судебный эксперт в сфере трудового права: «В спорах по статье 64 ТК работодатель проигрывает не потому, что причина отказа была плохой, а потому, что она была написана неправильно. Семь рабочих дней на ответ — это срок не на придумывание причины, а на юридическую сверку формулировки с профилем должности, который должен существовать до собеседования, а не после иска.»

Ошибка 3. Лишние документы и справки не по тем должностям

Статья 65 ТК РФ содержит закрытый перечень документов при приеме: паспорт, трудовая книжка или СТД-Р, СНИЛС, документы воинского учета, документ об образовании. Справку о судимости работодатель вправе требовать только там, где закон прямо ограничивает допуск лиц с судимостью: педагогическая деятельность и работа с несовершеннолетними (ст. 351.1 ТК РФ), транспортная безопасность, отдельные финансовые позиции. Требование справки о судимости у офис-менеджера или анкеты с данными о родственниках у курьера — административное нарушение по статье 5.27 КоАП РФ и лишний массив персональных данных, за утечку которого компания ответит по повышенным ставкам.

Ошибка 4. Полиграф и соцсети как основание решения

Федерального закона о применении полиграфа в найме нет: исследование возможно только с добровольного письменного согласия, а отказ кандидата от полиграфа не может быть основанием для отказа в приеме — это не деловое качество. Заключение полиграфолога не имеет доказательственной силы в трудовом споре. Практики СБ, чьи разборы легли в основу этой статьи, отмечают и репутационный эффект: сильные кандидаты снимают свою кандидатуру, узнав об обязательном полиграфе, то есть инструмент отсеивает не рискованных, а востребованных.

С соцсетями грань другая: открытость профиля не делает данные свободными для обработки. Позиция Роскомнадзора устойчива: общедоступность не отменяет требования об основании обработки. Учитывать публикации можно, если они прямо относятся к деловым качествам (например, разглашение коммерческой тайны прежнего работодателя), и нельзя — если это взгляды, семья, образ жизни.

Ошибка 5. Кредиты и банкротство как универсальный стоп-фактор

Долги кандидата — законный фактор только там, где они связаны с деловыми качествами: для материально ответственных лиц и позиций с доступом к деньгам компании закредитованность повышает риск злоупотреблений, и это признается практикой. Для разработчика или дизайнера отказ из-за ипотечной просрочки — дискриминация по имущественному положению, прямо запрещенная статьей 3 ТК РФ.

Источники тоже не равнозначны. Исполнительные производства смотрят бесплатно в открытом банке данных ФССП России, банкротство — в ЕФРСБ, споры — в картотеке арбитражных дел, дисквалификацию — в реестре ФНС. А вот кредитный отчет из БКИ выдается работодателю только при наличии согласия субъекта по статье 6 закона 218-ФЗ; согласие действует шесть месяцев. Запрос «в серую» через знакомых в банке — уже не административный, а уголовный риск для самого безопасника.

Мария Ж, соучредитель сервиса КЭДО Добыто, эксперт по кадровому комплаенсу: «Мы закладываем в регламенты клиентов правило двух реестров: для рядовых позиций СБ ограничивается ФССП и ЕФРСБ, кредитный отчет запрашивается только для материально ответственных и только по отдельному согласию. Это снимает 90 процентов претензий и сокращает срок проверки до одного-двух дней.»

Ошибка 6. Устаревшие базы и черные списки: ложные отсевы

Купленные выгрузки и отраслевые «черные списки» бьют по компании дважды. Юридически: использование незаконно полученных персональных данных само по себе нарушение 152-ФЗ, а хранение таких массивов увеличивает масштаб потенциальной утечки и штрафа. Экономически: устаревшая база выдает погашенные долги, снятые судимости и однофамильцев, и СБ отсеивает пригодных кандидатов. В разборах практиков, на которых строился этот материал, звучал показательный вывод: данные из купленных баз никто не верифицирует, потому что признаться в источнике нельзя, а решение по кандидату при этом принимается.

Проверить собственный процесс можно по четырем признакам плохо построенной проверки:

• источник каждого результата не фиксируется в досье;
• дата актуальности данных не проверяется перед решением;
• кандидату не дают возможности объяснить спорный факт;
• решение принимает СБ единолично, без HR и нанимающего менеджера.

Если совпали хотя бы два пункта, процесс генерирует и юридический риск, и ложные отсевы одновременно.

Образцы документов для законной проверки кандидатов

Ошибка 7. Проверка живет дольше, чем кандидат в воронке

Средняя СБ-проверка в крупных компаниях занимает от 3 до 14 дней, а конкурентный оффер сильному ИТ-специалисту делают за 1 день. Каждый лишний день проверки — измеримая потеря конверсии на финальном этапе воронки, то есть самых дорогих кандидатов, в которых уже вложены часы рекрутеров и интервьюеров. Нагрузку и потери на этапах удобно оцифровать через калькулятор нагрузки на рекрутера.

Решение — SLA для службы безопасности, дифференцированный по риску позиции: сроки фиксируются в положении о проверке, а факт превышения эскалируется на руководителя найма, а не тонет в переписке. Конкретные уровни глубины и сроков — в матрице следующего раздела.

Глубина и сроки проверки по типам привлечения: штат, МОЛ, руководители, внештатные

Единый регламент для всех форм сотрудничества не работает: у исполнителя по ГПХ нет трудовых гарантий и нет закрытого перечня статьи 65 ТК, но нет и оснований требовать кадровые документы — проверка строится на согласии по 152-ФЗ и открытых реестрах. Для самозанятого дополнительно проверяется статус в сервисе ФНС и отсутствие признаков подмены трудовых отношений. Наши специалисты настраивают в регламентах клиентов четыре уровня:

Стоимость учета согласий и документов проверки в КЭДО

Затраты на легализацию проверки складываются из численности персонала, выбранного тарифа и видов электронной подписи: согласия кандидатов и локальные акты о проверке подписываются ПЭП и УНЭП, которые входят в тарифы без доплат.

Итоговая цена зависит от числа сотрудников и набора модулей: актуальные условия и состав пакетов сверяйте на странице тарифов Добыто КЭДО — там же считается стоимость для вашей численности.

Проверить сотрудника онлайн

Вместо купленных выгрузок с непроверяемой датой актуальности первичную проверку кандидата по действующим открытым источникам можно выполнить прямо здесь:

Мария Ж, эксперт по защите персональных данных в HR-процессах: «Хранение результатов проверки — недооцененный риск. Досье на непринятых кандидатов с судимостями и долгами — это массив специальных категорий данных без правового основания хранения. Наши специалисты настраивают автоматическое уничтожение таких данных после закрытия вакансии, и на проверке Роскомнадзора это первый вопрос, который снимается.»

Выводы: главные ошибки при проверке кандидатов службой безопасности

Проверка кандидата службой безопасности законна только при трех условиях: письменное согласие получено до первого запроса, состав проверяемых данных привязан к деловым качествам конкретной должности, источники ограничены открытыми государственными реестрами и запросами с отдельным согласием (кредитная история по 218-ФЗ, характеристики по статье 86 ТК РФ). Нарушение первого условия стоит организации до 700 000 рублей по части 2 статьи 13.11 КоАП РФ, а при утечке собранного досье — от 3 млн рублей и выше.

Отказ кандидату оформляется только через несоответствие деловым качествам, зафиксированным в профиле должности до начала подбора; по письменному требованию соискателя причина сообщается письменно в течение семи рабочих дней (статья 64 ТК РФ). Полиграф и соцсети остаются серой зоной: применять их можно лишь добровольно и без влияния на решение о приеме, если выявленное не относится к деловым качествам.

Скорость проверки — такой же параметр качества, как и глубина: SLA в 1-7 дней в зависимости от риска позиции, правило двух реестров для рядовых должностей и автоматическое уничтожение данных непринятых кандидатов делают процесс одновременно законным, быстрым и защищенным от ложных отсевов.

FAQ: проверка кандидатов службой безопасности