Чек-лист для СБ: что проверить перед выдачей заключения

Чек-лист для СБ перед выдачей заключения по кандидату собирает разрозненные проверки в один маршрут, по которому специалист идёт от согласия до финальной резолюции. Такой лист закрывает главный риск профессии безопасника: пропустить стоп-фактор из-за спешки или, наоборот, зарубить чистого кандидата на совпадении по однофамильцу. Ниже разберём, какие базы пробить, где проходит граница законной проверки по 152-ФЗ, как отделить критичный сигнал от шума и как оформить заключение так, чтобы за него не прилетело по всем причинам отказа службы безопасности. Материал рассчитан на того, кто ставит подпись под резолюцией и отвечает за неё.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Чек-лист СБ перед выдачей заключения по кандидату

Пройдите маршрут по контрольным точкам. Каждый пункт закрывается отметкой: проверено, чисто или найден риск. Пока не закрыт блок согласий, к пробиву по базам не переходите.

Зачем службе безопасности формализованный чек-лист

Заключение по кандидату — это документ, на который бизнес опирается при решении о найме. За ним стоят деньги: материальная ответственность, доступ к базе клиентов, ключи от склада, право подписи. Ошибётся безопасник в одну сторону — компания взяла человека с непогашенной судимостью на кассу. Ошибётся в другую — отсеяли сильного кандидата, потому что в автоматическом сервисе всплыли штрафы всех однофамильцев по стране.

Чек-лист снимает зависимость результата от настроения и загрузки. Когда в отделе десять проверок в день, память подводит. Один пункт пропустил, второй проверил бегло, и заключение уже неполное. Лист превращает проверку в маршрут с контрольными точками, где каждую нужно закрыть отметкой: проверено, чисто или найден риск. Это же защищает и самого специалиста. Если решение потом оспорят, у вас на руках протокол: что смотрели, в каких базах, что нашли.

Мария Ж, судебный эксперт по трудовому праву:
«Заключение — это ваша экспертная оценка стоп-факторов с рекомендацией заказчику. Свёрстанные в PDF выписки заключением ещё не становятся. По каждому пункту чек-листа держите ответ на вопрос: этот сигнал реально влияет на благонадёжность на конкретной должности или это шум. Кладовщику долг по микрозайму — один вес, финдиректору — совсем другой.»

Что сверить в анкете и документах кандидата

Проверка начинается с бумаг, которые кандидат дал сам. Анкета для СБ и копии документов — это первый слой, и на нём отсеивается часть проблем ещё до пробива по базам.

Сверьте паспорт на действительность через сервис МВД. Недействительный или числящийся утраченным паспорт — повод остановиться сразу. Дальше идёт трудовая: сопоставьте периоды из анкеты с записями. Расхождения в IT и массовом найме встречаются постоянно, человек работал по ГПХ или как самозанятый и пишет этот опыт как штатный. Само по себе это не криминал, но каждое расхождение нужно закрыть объяснением. Если кандидат в анкете указал год работы там, где по трудовой три месяца, вы имеете право уточнить, чем закрыт разрыв: договором ГПХ, справкой от заказчика, портфолио.

Отдельно проверьте диплом, если должность зависит от образования. Врач, инженер, юрист без подтверждённой квалификации — это риск для найма и для лицензируемой деятельности компании. Реестр ФИС ФРДО показывает, выдавался ли диплом с такими реквизитами. Про частые промахи соискателей в самой анкете есть отдельный разбор про ошибки в анкете службы безопасности, и безопаснику полезно знать, что именно люди пытаются скрыть.

Базы и источники: что пробить перед заключением

Ядро проверки — пробив по государственным реестрам. Они открытые, бесплатные и дают проверяемый результат. Вот минимальный набор, который закрывает базовую благонадёжность физлица.

• ФССП. Банк данных исполнительных производств: долги, алименты, взыскания. Непогашенные алименты и висящие исполнительные листы — частый и показательный маркер.
• ЕФРСБ. Реестр сведений о банкротстве. Заявленное или идущее банкротство физлица меняет картину, особенно на материально ответственной позиции.
• МВД. Проверка действительности паспорта и, при наличии справки от кандидата, сведения о судимости. Саму справку по форме кандидат заказывает через Госуслуги.
• ФНС. ЕГРЮЛ и ЕГРИП: не числится ли кандидат учредителем или ИП, где это создаёт конфликт интересов с будущей должностью.
• ГАС Правосудие. Картотека судов общей юрисдикции: участие в делах, административные материалы, гражданские споры.
• ФИС ФРДО. Проверка подлинности диплома.
• Кредитная история. Запрашивается строго с отдельным согласием кандидата, показывает платёжную дисциплину и просрочки.

Автоматические сервисы ускоряют пробив, но здесь же прячется ловушка. Они выдают совпадения по ФИО и дате рождения, и один Иван Иванов легко получает штрафы другого. Ручная сверка совпадений — это то, ради чего человек в проверке пока незаменим.

Мария Ж, судебный эксперт по трудовому праву:
«Автосервис накидал сто штрафов — не спешите с красным. Половина — однофамильцы. Был случай: у человека вылезло взысканий на сотню тысяч, а по факту это штрафы всех тёзок по России, и на фото машина чужая. Задача безопасника — отсортировать чужое от своего, а сам пробив тут вторичен. Иначе оклевещете чистого кандидата и отдадите его конкуренту.»

Проверить сотрудника по открытым базам — сервис Добыто

Стоп-факторы: судимость, долги, аффилированность

Не каждый найденный факт становится стоп-фактором. Вес сигнала зависит от должности, отрасли и политики заказчика. Разберём то, что реально влияет на резолюцию.

Судимость. Тяжёлые статьи по кассе, складу, финансам — почти всегда красный. Здесь важна деталь: погашенная и снятая судимость юридически не учитывается, снятие регулирует статья 86 УК РФ. Но безопасник видит и погашенную, и фиксирует её как факт для оценки риска на конкретной должности. Тут честно: единой практики по погашенным нет, каждый отдел решает по своему регламенту и по позиции. Административка чаще проходит, кроме случаев, когда она прямо задевает функционал.

Долги. Много просроченных обязательств — маркер надёжности. Человек, который годами не гасит займы, на позиции с доступом к деньгам вызывает вопросы. Отдельно смотрите алименты: неплательщик — это и репутация, и потенциальные взыскания с зарплаты, которые лягут на бухгалтерию.

Аффилированность и конфликт интересов. Кандидат или его близкие связаны с бизнесом конкурента, с фирмой-контрагентом, с параллельным ИП в той же нише. На высоких позициях смотрят даже пересечения на мероприятиях и связи в соцсетях. Родственник в компании тоже сигнал: возможны схемы и поблажки. Судимость близких — спорный, но используемый на практике фактор, и мы разбирали отдельно, откажет ли СБ при судимости родственника.

Цифровой след: соцсети, чаты, репутация

Открытые источники дают то, чего нет в реестрах. Человек сам выкладывает о себе больше, чем думает. OSINT в проверке работает с тем, что кандидат опубликовал добровольно, и к хакерству отношения не имеет.

Смотрите профили по ФИО и никнейму: люди тянут один ник через все площадки. Резюме в телеграм-каналах, посты о поиске работы, состав публичных чатов. Если кандидат состоит в десятке чатов по тематике запрещённых веществ, это косвенный сигнал, о котором стоит сообщить заказчику без утверждений. Утверждать вы не вправе, но передать наблюдение обязаны. Проверяют и репутационные следы: конфликты с прошлыми работодателями, публичные жалобы, участие в скандалах под реальным именем.

Мария Ж, HR-эксперт с 13-летним стажем:
«Цифровой след кандидат не подчистит задним числом. Что раз попало в сеть, оттуда уже не вынуть. По косвенным маркерам мы ловим то, что в справку МВД не попадёт: интересы, связи, круг общения. Только не превращайте наблюдение в приговор — в заключение пишем как гипотезу с пометкой, а решение отдаём заказчику.»

Правовые рамки: что законно проверять по 152-ФЗ

Проверка кандидата — это обработка персональных данных. Значит, работает 152-ФЗ. Без письменного согласия кандидата на обработку и на проверку любой пробив становится основанием для претензии. Компания, которая заказывает проверку, и исполнитель должны стоять в реестре операторов персональных данных Роскомнадзора и иметь на руках согласие до старта работы.

Согласий по хорошему два, а иногда три: на обработку персональных данных, на проверку службой безопасности и отдельное — на запрос кредитной истории. Последнее без прямого согласия не запрашивается вовсе. Дискриминация при отказе запрещена статьёй 3 ТК РФ, поэтому формулировка причины в заключении опирается на риск для конкретной должности и обходит пол, возраст и иные защищённые признаки.

Отдельная тонкость — мотивированный отказ. По статье 64 ТК РФ кандидат, которому отказали, вправе письменно потребовать причину, и работодатель обязан выдать её в письменной форме. Значит, заключение должно быть сформулировано так, чтобы из него можно было корректно вывести законную причину отказа. Порядок проверок и права сторон при трудоустройстве разъясняет Роструд на портале Онлайнинспекция.рф.

Проверьте охват согласиями и риски по 152-ФЗ

Образцы документов для проверки кандидата службой безопасности

Как оформить заключение: структура и светофор

Готовое заключение читает не безопасник, а заказчик: собственник, HR-директор, руководитель подразделения. Ему нужна понятная резолюция, а выгрузка из баз сама по себе ничего не решает. Рабочий приём — принцип светофора. Зелёный: чисто, стоп-факторов нет, рекомендуем к найму. Жёлтый: есть сигналы, которые стоит обсудить или уточнить на офлайн-собеседовании. Красный: критичные стоп-факторы, рекомендуем отказать.

Ключевое правило: безопасник даёт рекомендацию, а решение принимает заказчик. Вы не отказываете в приёме, вы фиксируете риски и советуете. Это снимает с СБ юридическую ответственность за сам отказ и оставляет её работодателю, который обязан оформить мотивированный отказ по закону. Согласие, анкету и само заключение с отметкой времени удобно хранить в едином архиве. В сервисе КЭДО Добыто вся цепочка от согласия до резолюции лежит юридически значимо, и при споре вы поднимаете документ по фамилии и дате за секунды.

Как оформить заключение по кандидату: пошаговая инструкция

Типичные ошибки при выдаче заключения

Ошибки безопасника стоят дорого в обе стороны: пропущенный риск бьёт по компании, ложный стоп-фактор отсеивает хорошего кандидата и роняет скорость найма.

• Красный по сырому пробиву. Специалист берёт выгрузку автосервиса как есть и не сортирует однофамильцев. Кандидат получает отказ из-за чужих штрафов. Цена: потерянный сильный соискатель плюс риск претензии за недостоверные сведения.
• Проверка без согласий. Пробив запускают до подписания согласия на обработку ПДн. Формально это уже нарушение 152-ФЗ, и при жалобе кандидата отвечать будет компания.
• Оценка в отрыве от должности. Один и тот же долг по микрозайму рубят и для курьера, и для кассира одинаково. Вес стоп-фактора без привязки к функционалу превращает лист в формальность.
• Заключение без вывода. Пять страниц выписок и ни одной внятной резолюции. Заказчик не понимает, что делать, и либо игнорирует проверку, либо принимает решение вслепую.
• Утверждение вместо гипотезы. Косвенный сигнал из соцсетей подают как факт. Это уже риск клеветы. Наблюдение пишется как гипотеза, решение остаётся за заказчиком.

Мини-кейсы из практики проверок

IT-найм. Кандидат хорошо прошёл техсобеседование, компания готовила оффер. При пробиве всплыла судимость девятилетней давности по тяжёлой статье, срок погашения по которой ещё не наступил. Вопрос дошёл до генерального, потому что специалист понравился. Заключение зафиксировало факт как жёлтый с пояснением риска, решение осталось за бизнесом. Итог: отказ оформили корректно, без дискриминационных формулировок.

Ложное срабатывание. По кандидату автосервис выдал взысканий на крупную сумму. Ручная сверка показала, что это долги полных тёзок по разным регионам, а фото в базе принадлежит другому человеку. Заключение вышло зелёным. Итог: компания взяла сильного кандидата, которого автоматическая проверка отсекла бы на красном.

Аффилированность. Соискателя проверяли по стандартному пакету плюс запрос на конфликт интересов. По открытым источникам и ЕГРЮЛ выяснили связь с параллельным бизнесом в нише работодателя. Заключение подсветило риск утечки. Итог: заказчик отказался от найма на позицию с доступом к клиентской базе.

Стоимость автоматизации проверки и хранения согласий в КЭДО

Сам пробив по госбазам бесплатен, платят за инструменты и за время специалиста. Отдельная статья расходов — оформление и хранение сопутствующих документов: согласий, анкет, заключений, мотивированных отказов. Когда это лежит в бумаге или в разрозненных папках, при проверке ГИТ или в суде поднять нужный документ за минуту не выйдет. Стоимость автоматизации в КЭДО зависит от численности персонала, тарифа и набора модулей.

Тариф Старт закрывает потребности небольшой компании, где проверок немного. Бизнес добавляет неограниченный штат, электронный архив и интеграцию с 1С, что критично при регулярных проверках и хранении цепочки согласий. Итог зависит от численности и модулей, сориентироваться точнее помогут актуальные тарифы сервиса Добыто.

Выводы: чек-лист СБ перед заключением

Заключение держится на трёх опорах. Первая — законность: до старта проверки на руках должны быть согласие на обработку ПДн, на проверку и на кредитную историю, а исполнитель стоит в реестре операторов Роскомнадзора. Вторая — полнота: пройден весь маршрут от сверки паспорта и трудовой до пробива по ФССП, ЕФРСБ, МВД, ФНС, ГАС Правосудие и ФИС ФРДО, с ручной сортировкой совпадений. Третья — взвешенность: каждый стоп-фактор оценён под конкретную должность, без единой шкалы для всех позиций.

На практике заключение оформляют по принципу светофора и разделяют роли: безопасник рекомендует, заказчик решает и оформляет мотивированный отказ по статье 64 ТК РФ. Косвенные сигналы из открытых источников идут в текст как гипотезы с пометкой, решение остаётся за заказчиком. Всю цепочку документов имеет смысл хранить в едином архиве с отметкой времени, чтобы поднять её при споре за секунды.

Перед выдачей резолюции пройдите три контрольные точки: проверьте, что все согласия подписаны и датированы раньше пробива; сверьте, что ни одно совпадение из автосервиса не ушло в заключение без ручной проверки; убедитесь, что вывод сформулирован под должность и из него выводится законная причина отказа. Эти три шага закрывают большинство спорных ситуаций.

Часто задаваемые вопросы