Проверка сотрудника службой безопасности: что проверяют в 2026

Проверка сотрудника службой безопасности при трудоустройстве — это сбор и анализ сведений о кандидате до подписания трудового договора: судимость, долги, банкротство, аффилированность, подлинность документов и цифровой след. Разберём, что именно смотрит СБ, по каким базам пробивает данные, сколько это стоит и занимает по времени, где граница законного в рамках 152-ФЗ, и как оформить отказ, чтобы не получить иск по статье 64 ТК. Материал входит в большой разбор про кадровые процессы в КЭДО, где собран весь путь от найма до увольнения в электронном виде.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что проверяет служба безопасности при приёме на работу

Служба безопасности собирает данные, которые влияют на два риска работодателя: потерю денег и удар по репутации. Проверяют не абстрактную «благонадёжность», а конкретные факты: судимость и уголовное преследование, административные правонарушения, финансовые и кредитные задолженности, налоговые долги, попадание в стоп-листы банков. Аффилированность кандидата с бизнесами, в том числе через родственников. Действительность паспорта и водительского удостоверения. Розыск по линии МВД, исполнительные производства ФССП. И отдельно — цифровой след: соцсети, публичные чаты, репутация в интернете.

Глубина проверки гуляет сильно. Где-то это минимум — судим или не судим. А где-то полное досье с рекомендациями и разбором окружения. Зависит от уровня должности, загрузки СБ и того, сколько собственник готов потратить. Топ-менеджера пробивают вдоль и поперёк, линейного продавца — по верхам: чем выше влияние человека на бизнес, тем тщательнее его смотрят.

Отдельный экономический аспект — аффилированность. Если кандидат или его близкие связаны с фирмами конкурентов, с потенциальными поставщиками или клиентами работодателя, это лазейка для конфликта интересов. Не приговор, но повод присмотреться. Одни компании смотрят на это спокойно, другие ставят табу: есть открытое ИП или доля в стороннем бизнесе — сразу вопросы.

Мария Ж, HR-эксперт с 13-летним стажем:
«Эйчары часто думают, что СБ — это про то, чтобы поймать и не пустить. На деле хороший безопасник даёт заказчику картину рисков, а решение остаётся за бизнесом. Пробить кандидата по открытым базам можно за час, но реальная ценность не в том, чтобы найти стоп-фактор, а в том, чтобы не приклеить человеку чужой косяк из-за совпадения по фамилии.»

Этапы проверки кандидата службой безопасности

Классическая схема делится на два этапа. Первый — онлайн-проверка. СБ получает от работодателя данные кандидата (ФИО, дата рождения, ИНН, паспорт) и прогоняет их по источникам без участия человека. Второй этап — офлайн, личная беседа. Но она включается выборочно: только если при онлайн-проверке всплыли спорные моменты, которые нужно уточнить лично. Стандартных офлайн-мероприятий вроде выездов по адресу и опроса соседей в коммерческой практике почти не делают — это уже избыточно, когда почти всё видно по цифровым следам.

Начинается всё не с базы, а с бумаги. Кандидат заполняет анкету и подписывает согласие на обработку персональных данных и на саму проверку. Только после этого СБ приступает к работе: сбор сведений, анализ, отсев ложных совпадений и экспертное заключение с перечнем найденных стоп-факторов. Заключение носит рекомендательный характер, финальное решение всегда за нанимающим руководителем.

По времени средняя проверка одного человека занимает от нескольких дней до 10 рабочих дней. Три недели — это обычно не про сложность кандидата, а про перегруз СБ: в очереди много людей. В практике Добыто кадровая служба чаще всего недооценивает этот срок и ставит дату выхода раньше, чем СБ успевает закрыть проверку. Поэтому дату выхода лучше закладывать с запасом.

Как пройти проверку службы безопасности: пошаговая инструкция для кандидата

По каким базам проверяют кандидата

Основной массив данных СБ берёт из открытых государственных источников — это законно, быстро и бесплатно. Список устойчивый.

• ФССП — банк данных исполнительных производств: долги, взысканные через суд, алименты, неоплаченные штрафы.
• ЕФРСБ — Единый федеральный реестр сведений о банкротстве: заявлял ли человек о банкротстве.
• ГАС «Правосудие» и картотеки судов — участие в судебных делах, в том числе споры с прежними работодателями.
• Реестр дисквалифицированных лиц ФНС — запрет занимать руководящие должности.
• Проверка действительности паспорта через сервис МВД.
• ЕГРЮЛ и ЕГРИП — открытые ИП, доли в компаниях, аффилированность.
• Открытые данные и соцсети — методы OSINT: поиск по никнеймам, публичные чаты, репутация.

Важный нюанс про соцсети. Проверяющий смотрит, в каких публичных чатах и группах состоит человек, какие интересы у него в открытом доступе. По косвенным признакам иногда выявляют то, чего нет ни в одной официальной базе. Но ключевое ограничение: косвенный признак — это не факт. Заказчику передают такие сведения с оговоркой, и решение он принимает сам.

Законна ли проверка сотрудника: 152-ФЗ и согласие кандидата

Юридическая рамка проверки держится на двух опорах: согласие субъекта и статус оператора персональных данных. Компания, которая обрабатывает данные кандидата, обязана до начала обработки подать уведомление в Роскомнадзор и попасть в реестр операторов — с 30 мая 2025 года прежние исключения из этой обязанности упразднены. И обязана получить письменное согласие кандидата на обработку. Без согласия проверка незаконна.

С 2025 года цена ошибки в работе с персональными данными выросла на порядок. По статье 13.11 КоАП в редакции 420-ФЗ штраф за нарушение правил обработки для организаций теперь 150 000-300 000 руб. (было 60 000-100 000 руб.), за неуведомление Роскомнадзора — 100 000-300 000 руб., за нарушение порядка получения согласия по обновлённой статье 9 152-ФЗ — до 700 000 руб. для юрлиц. За утечку данных — от 3 до 5 млн руб. при утечке от 1000 до 10 000 субъектов, до 15 млн руб. при масштабной, и оборотный штраф от 1% до 3% годовой выручки за повтор. Скидку 50% отменили, дела рассматривает арбитражный суд.

Есть и уголовный слой. За незаконное использование и хранение баз с персональными данными без согласий по статье 272.1 УК грозит вплоть до 10 лет лишения свободы при отягчающих обстоятельствах. Покупать «серые» базы для проверки кандидатов — это уже не про экономию, а про уголовное дело.

Мария Ж, судебный эксперт по трудовому праву:
«Согласие на обработку и согласие на проверку — это два разных документа, и это не формальность для папки. Оператор отвечает за утечку, даже если данные утекли через подрядчика или бывшего сотрудника. После поправок 2025 года штрафы стали такими, что экономия на юридической обвязке оборачивается совсем другими денюжками. Проще один раз собрать согласия правильно, чем потом объясняться перед Роскомнадзором.»

Отдельно про обработку данных работника после приёма. Глава 14 ТК (статьи 86-88) ограничивает работодателя: собирать можно только данные, необходимые для трудовых отношений, нельзя запрашивать сведения о политических и религиозных убеждениях, о частной жизни без согласия. В сервисе Добыто согласие на обработку персональных данных и на проверку кандидат подписывает электронной подписью прямо в системе — документ фиксируется с отметкой времени, и при проверке Роскомнадзора или ГИТ у работодателя есть доказательство, что согласие получено до начала обработки.

Проверка сотрудника онлайн — форма Добыто

Заполните данные кандидата: ФИО, дату рождения, серию и номер паспорта без пробелов и дату выдачи, при наличии — водительское удостоверение. Проверьте корректность и нажмите «Проверить». Кнопка «Очистить поля» сбрасывает введённые данные.

Судимость и справка о несудимости: когда работодатель обязан проверить

Тут жёсткое разграничение, которое путают чаще всего. Требовать справку о наличии или отсутствии судимости работодатель вправе не у всех, а только у кандидатов на должности, где судимость прямо недопустима по закону. Это педагоги и работники сферы образования и воспитания несовершеннолетних (статьи 331 и 351.1 ТК), водители транспорта и такси (статья 328.1 ТК, с марта 2023 года), главные бухгалтеры отдельных сфер, сотрудники прокуратуры, ФСБ, Следственного комитета, авиаперсонал, работники ТЭК и транспортной безопасности. Для этих позиций справка обязательна по статье 65 ТК.

Механика такая. Справку из МВД приносит сам кандидат — в 2026 году её выдают только самому человеку либо представителю по доверенности. Получить можно через Госуслуги (готова в течение 30 дней, PDF с электронной подписью МВД), МФЦ или территориальный орган МВД. Дата справки должна быть раньше даты приказа о приёме. Если для обязательной должности работодатель справку не запросил — штраф по статье 5.27 КоАП: для организаций 30 000-50 000 руб., даже если судимости у работника нет.

А для большинства обычных должностей проверка на судимость необязательна, и требовать справку работодатель не вправе. Запросить сведения он может только с письменного согласия кандидата. Отказ кандидата дать согласие сам по себе не может стать основанием для отказа в приёме — это дискриминация. Погашенная или снятая судимость по общему правилу не даёт права отказать: работают гарантии статьи 3 ТК.

Образцы документов для проверки кандидата и оформления найма

Стоп-факторы и решение по кандидату

Результат проверки раскладывают по принципу светофора. Зелёный — чисто, рисков нет. Жёлтый — есть моменты, требующие пояснений: короткие сроки на прошлых местах, небольшие долги, спорный судебный эпизод. Красный — критичные стоп-факторы: непогашенная судимость по тяжёлой статье, крупные долги в разы больше оклада, банкротство, розыск. Жёлтая зона — не отказ, а повод для офлайн-собеседования, где кандидат объясняет ситуацию.

Что попадает в красную зону. Судимость — с оговорками: смотрят на давность, единичность, тяжесть статьи и на то, признался ли кандидат сам. Долги — в привязке к окладу и отрасли: для финансовой сферы даже небольшая задолженность критична, для линейной позиции — нет. Суды с прежними работодателями — часть компаний ставит на таких табу, не разбираясь, кто был прав. Долги родственников, если человек идёт в банк. На предпринимательский опыт смотрят по-разному: одни считают открытое ИП риском, другие плюсом.

Мария Ж, специалист по кадровой безопасности:
«Любую жёлтую историю можно обыграть, если кандидат объясняет её спокойно и по-человечески. У меня были случаи, когда человека с одной статьёй пропускали в один банк и не пускали в другой — вся разница была в том, как он это подал. Признанный стоп-фактор с внятным объяснением почти всегда мягче, чем скрытый и вскрывшийся. А эйчару стоит помнить: он может лоббировать кандидата перед СБ, и это нормально.»

Как оформить отказ кандидату по итогам проверки

Здесь работодатели создают себе больше всего проблем. Заключение СБ — внутренний документ, кандидату его не показывают, тут полная конфиденциальность. Но если кандидат письменно потребует объяснить причину отказа, работодатель обязан ответить в письменной форме не позднее семи рабочих дней со дня требования (часть 5 статьи 64 ТК). И отказать можно только по причинам, связанным с деловыми качествами.

Формулировка «вы не прошли службу безопасности» в письменном отказе не годится. Необоснованный отказ и непредоставление письменной мотивировки — нарушение по статье 5.27 КоАП: для организаций штраф 30 000-50 000 руб. Кандидат вправе обжаловать отказ в суд в течение трёх месяцев и пожаловаться в ГИТ через сервис Роструда Онлайнинспекция.рф. Поэтому отказ по итогам проверки переупаковывают в мотивировку через деловые качества: например, предпочтение отдано кандидату, чей опыт больше соответствует вакансии. Так суды признают отказ законным.

На практике часть работодателей вообще не ссылается на СБ и подбирает нейтральную причину. Это разумно: судимость на должности, где закон её не запрещает, или долги формально не относятся к деловым качествам, и прямой отказ по этим основаниям оспорим. При этом загрузка рекрутёров растёт вместе с числом проверок — оценить, сколько людей тянет кадровая служба, помогает калькулятор нагрузки на рекрутера.

Как проверка кандидата стыкуется с КЭДО

Проверка и электронный кадровый документооборот пересекаются в самом уязвимом месте — на согласиях и хранении. Согласие на обработку персональных данных, согласие на проверку, анкета, положение о проверке — всё это логично оформлять и хранить электронно, а не гонять бумагу между кандидатом, кадровиком и СБ. При переходе на КЭДО эти формы становятся частью маршрута оформления: кандидат подписывает их электронной подписью, система фиксирует факт и время подписания.

Ценность в том, что при проверке ГИТ или Роскомнадзора вся цепочка согласий выгружается с отметками времени — это защита работодателя как оператора персональных данных. Уходит и типичная дыра, когда согласие подписали, а найти не могут. За время работы сервиса Добыто мы подключили более 500 компаний к КЭДО, и там, где найм идёт потоком, электронный сбор согласий экономит кадровой службе дни на каждой партии кандидатов.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы всегда закладываем пилот на согласиях: берём небольшую группу кандидатов, обкатываем маршрут подписания, ловим грабли на десятке человек, а потом уже раскатываем на весь поток найма. Формы согласий и положение о проверке идут из коробки, их не надо писать с нуля. Это экономит клиенту месяц, который иначе уходит на переписывание бумажных бланков под электронку.»

Стоимость проверки кандидата и внедрения КЭДО в 2026 году

Стоимость самой проверки у подрядчиков разнится: автоматизированные сервисы отдают отчёт по физлицу за небольшие деньги, ручная экспертная проверка одного кандидата под конкретный запрос стоит от 35 000 руб. в зависимости от глубины. А стоимость инфраструктуры под сбор согласий и оформление найма считается по тарифам КЭДО и зависит от численности штата, набора функций и вида подписи.

Итоговая сумма зависит от численности персонала, выбранного тарифа и набора модулей: электронный архив, интеграция с 1С, кастомные шаблоны положений и согласий. По тарифу Бизнес минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Точнее сориентироваться помогут актуальные тарифы сервиса Добыто.

Типичные ошибки при проверке кандидатов

Первая и самая дорогая — ложные совпадения. Автоматизированные сервисы дают массу нестыковок по датам и однофамильцам: где-то одна буква в фамилии, где-то совпала дата рождения — и человеку приписывают чужие долги или чужое дело. Классика: получить в отчёте штрафы всех однофамильцев по стране. Цена ошибки — потеря кандидата и риск клеветы. Именно ручной отсев таких совпадений отличает экспертную проверку от слепого прогона по базе.

Вторая ошибка — проверка без согласия ради скорости. После поправок 2025 года это прямой путь к штрафу по 152-ФЗ, а при использовании «серых» баз — к уголовной статье. Третья — хранить согласия как попало или не хранить вовсе: при запросе Роскомнадзора нечем подтвердить законность обработки. Четвёртая — писать в отказе про СБ и судимость вместо мотивировки через деловые качества, что открывает дорогу к иску по статье 64 ТК.

Выводы: проверка сотрудника службой безопасности

Проверка кандидата держится на согласии и статусе оператора персональных данных. До начала обработки нужно подать уведомление в Роскомнадзор, попасть в реестр операторов и получить письменное согласие на обработку данных и на проверку. Смотрят судимость, долги ФССП, банкротство, аффилированность, подлинность документов и цифровой след по открытым базам. Средний срок — от нескольких дней до 10 рабочих дней.

Справку о судимости работодатель вправе требовать только для должностей, где судимость недопустима по закону (статья 65 ТК): образование, транспорт, ТЭК, госструктуры. Для остальных позиций проверка возможна лишь с согласия кандидата, а отказ давать согласие не может быть основанием для отказа в приёме. Отказ по итогам проверки оформляется письменно в течение семи рабочих дней и только через деловые качества — формулировка про СБ недопустима.

Финансовая цена ошибки в 2025-2026 годах резко выросла: штрафы за нарушение обработки персональных данных доходят до 300 000 руб., за нарушение порядка согласия — до 700 000 руб., за утечку — до 15 млн руб. и оборотный штраф до 3% выручки при повторе. Поэтому связка «правильные согласия плюс электронное хранение с отметками времени» стала защитой работодателя от прямых убытков.

Часто задаваемые вопросы