Документы для проверки СБ: пакет согласий и отказов 2026

Пакет документов для организации проверки СБ включает связку из согласий, положения о проверке и форм отказа. Без этого комплекта проверка кандидата превращается в нарушение закона о персональных данных. Собственник или руководитель службы безопасности, который запускает проверку соискателей без этого комплекта, рискует вместо благонадёжного штата получить претензию Роскомнадзора и проигранный суд по статье 64 ТК РФ. Здесь разберём, какие бумаги нужно оформить до первого «пробива» кандидата и где проходит граница между законной проверкой и самодеятельностью, за которую платят из своего кармана. Основой служит наш подробный разбор причин, по которым служба безопасности не пропускает кандидата на работу — документы отсюда закрывают юридическую часть того процесса.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Из чего складывается пакет документов для проверки

Проверка кандидата всегда идёт через его персональные данные. Фамилия, паспорт, дата рождения, ИНН — всё это сведения, которые защищает Федеральный закон от 27.07.2006 № 152-ФЗ. Как только служба безопасности берёт эти данные и «пробивает» человека по базам, компания становится оператором персональных данных со всеми обязанностями оператора. Без письменного согласия субъекта такая обработка незаконна.

Цена вопроса выросла резко. С 30 мая 2025 года по Федеральному закону № 420-ФЗ штрафы по статье 13.11 КоАП РФ измеряются уже не десятками тысяч, а миллионами. Неуведомление Роскомнадзора о начале обработки данных — от 100 до 300 тысяч рублей для организации. Утечка данных от тысячи до десяти тысяч человек — от 3 до 5 миллионов. За повторную утечку введён оборотный штраф: от 1 до 3 процентов годовой выручки, но не меньше 20 миллионов и не больше 500 миллионов рублей. А с 1 января 2026 года дела по статье 13.11 рассматривают мировые судьи, апелляция в арбитраж больше не спасёт.

Собеседник одного из отраслевых подкастов, специалист по аутсорсингу СБ, описал логику работы просто: заказчик получает согласие кандидата, аутсорсер видит, что согласие действительно есть, и только тогда продолжает работу, понимая, что закон не нарушается. Порядок один и для внутренней службы, и для внешнего подрядчика. Нет бумаги — нет права проверять.

Второй смысл пакета — защита самого решения об отказе. Кандидат, которому отказали, вправе письменно потребовать причину. По части 5 статьи 64 ТК РФ работодатель обязан сообщить её в письменной форме в срок не позднее семи рабочих дней со дня требования. Отказать можно только по деловым качествам, и отказ обжалуется в суд. Если у вас в деле лежит согласие, положение о проверке и грамотно составленный мотивированный отказ, спор вы выигрываете. Если лежит скриншот из чата — проигрываете.

Мария Ж, судебный эксперт по трудовому праву:
«Собрать согласия в гугл-форме ради экономии — классический затык. Имя человек вписывает руками, одна буква мимо, и для базы один кандидат превращается в трёх. Потом это согласие в суде не читается как согласие, а отказ по нему рассыпается. Бумажный бланк с подписью выглядит скучно, но именно он держит удар.»

Согласия: что подписывает кандидат до проверки

Согласия — ядро пакета. Их несколько, и они закрывают разные основания. Смешивать в одну бумагу не стоит: разные цели обработки, разные сроки, разный объём данных.

Согласие на обработку персональных данных. Базовый документ по 152-ФЗ. В нём кандидат разрешает компании собирать, хранить и использовать его данные для целей трудоустройства. Указываются оператор, перечень данных, цель, срок действия и порядок отзыва согласия. Без него нельзя даже держать резюме кандидата дольше срока рассмотрения вакансии.

Согласие на проверку службой безопасности. Отдельная бумага, где прямо написано: кандидат не возражает против проверки сведений о нём, в том числе через открытые государственные реестры и запросы прошлым работодателям. Это то самое согласие, которое аутсорсер требует увидеть перед началом работы. Если проверку ведёт внешний подрядчик, здесь же фиксируется право передать данные этому подрядчику — иначе передача незаконна.

Согласие на проверку кредитной истории. Отдельная история и отдельный закон. Кредитную историю регулирует Федеральный закон от 30.12.2004 № 218-ФЗ, и получить её без письменного согласия субъекта нельзя вообще. Для материально ответственных должностей, финансистов, кассиров это согласие критично: именно долги и просрочки чаще всего становятся стоп-фактором. Карьерный консультант в одном из разборов отмечала, что для финансовой сферы невозвращённый кому-то долг — это чёрная метка, а для рядовой позиции тот же долг работодатель может и простить, если это ипотека и двое детей.

Нюанс, который часто упускают. Согласие на проверку и согласие на обработку — не взаимозаменяемы. Первое даёт право проверять, второе — право хранить и использовать результат. В деле должны быть оба.

Положение о проверке кандидатов: регламент, который читает инспектор

Согласия защищают конкретную проверку. Положение защищает всю систему. Это локальный нормативный акт, где компания прописывает: кого проверяет, по каким основаниям, какие данные собирает, как хранит, кто имеет доступ к результату и сколько времени этот результат живёт.

Внутренняя служба безопасности любой крупной компании работает по такому регламенту — у них есть внутренние нормативные акты, и действуют они строго по ним. Малый и средний бизнес часто про это забывает, а зря. Положение о проверке — первое, что попросит показать инспектор Роскомнадзора, если до вас дойдёт проверка. Регламент требует одно, инспектор на проверке смотрит другое: есть ли вообще документ, соответствует ли практика тому, что в нём написано. Логику искать бессмысленно, документ должен просто быть и совпадать с реальностью.

Что закладывать в положение. Перечень должностей, которые проходят проверку обязательно, — не всех подряд, а тех, где есть материальная ответственность или доступ к чувствительным данным. Основания проверки. Список источников: только открытые и полученные с согласия. Срок хранения отчёта и порядок его уничтожения. Специалист по аутсорсингу СБ прямо говорит: данные они не хранят, по истечении срока убирают, отчёт остаётся только у заказчика. Ровно это и надо прописать — зачем компании держать чужую кредитную историю дольше, чем нужно для решения о найме.

Мария Ж, HR-эксперт с 13-летним стажем:
«Положение, написанное для папки, — деньги на ветер. Смысл появляется, только когда его выполняют. Видела компании, где регламент есть, а безопасник хранит анкеты кандидатов в личной почте годами. Это не защита, это готовая утечка. Если пишете положение — пишите короткое и рабочее, где хранение и уничтожение расписаны по шагам.»

Отдельно стоит положение о периодической проверке уже работающих сотрудников. Проверять человека можно не только на входе. Но и здесь основание — согласие, которое чаще всего берётся при приёме. Если периодические проверки планируются, это фиксируется в трудовом договоре или отдельном согласии заранее, а не задним числом.

Анкета кандидата: что в ней должно быть и чего в ней быть не должно

Анкета для службы безопасности — документ, который кандидат заполняет сам. Через него вы получаете данные для проверки и заодно сверяете их с тем, что человек рассказал на собеседовании. Специалисты по осинту прямо говорят: анкета — рабочий инструмент, по ней потом строится вся проверка по открытым источникам.

Что включать. Паспортные данные, ИНН, СНИЛС — без них не запустить проверку по базам. Прежние места работы с контактами для запроса рекомендаций. Сведения о судимости — в анкете это спрашивается напрямую, и руководители СБ единодушны: признался сам — это плюс, скрыл и вскрылось — минус. Согласие на проверку часто вшивают прямо в анкету отдельным блоком с подписью.

Чего в анкете быть не должно. Вопросов, не связанных с деловыми качествами. Национальность, вероисповедание, состояние здоровья вне медосмотра, политические взгляды — это либо специальные категории данных с усиленной защитой, либо прямая дорога к обвинению в дискриминации по статье 64 ТК РФ. Кандидат, которому откажут, а потом он увидит в анкете графу «вероисповедание», получит в суде готовый аргумент. Полезно заранее свериться с тем, какие ошибки в анкете службы безопасности встречаются чаще всего — это помогает составить бланк, который не провоцирует конфликт.

Тонкий момент по расхождениям. Многие соискатели, особенно в IT, слегка «приукрашивают» резюме — полгода работы превращаются в полтора. Служба безопасности сверяет анкету с трудовой книжкой не всегда, но право такое имеет. Задача грамотной анкеты — дать кандидату место объяснить расхождение легально: работа по ГПХ без записи в трудовую, проектная занятость, самозанятость. Это не лазейка для обмана, а способ отделить честное отсутствие записи от выдуманного стажа.

По каким базам законно проверять кандидата

Документы разрешают проверку, но проверять надо по легальным источникам. Здесь работает простое правило: открытые государственные реестры и данные, полученные с согласия, — можно; закрытые базы и «пробив» через сомнительных посредников — нельзя.

Специалист по аутсорсингу СБ описывает базовый набор так: судимость, административные правонарушения, финансовые и кредитные задолженности, задолженности по налогам, проблемы с банками, нахождение в чёрных списках, действительность паспорта и водительского удостоверения, розыски по линии МВД, исполнительные производства ФССП. Отдельно — аффилированность кандидата и его родственников с бизнесами, что важно для экономической безопасности.

Открытые базы, по которым это проверяется легально: банк данных исполнительных производств ФССП, Единый федеральный реестр сведений о банкротстве, сервисы ФНС по проверке ИНН и участия в юрлицах, ГАС «Правосудие» по судебным делам, реестр дисквалифицированных лиц. Всё это открыто и бесплатно. Хороший специалист, как отмечают осинт-эксперты, закрывает большую часть вопросов через грамотный поиск в открытых источниках — это быстрее, результативнее и чаще всего бесплатно.

Мария Ж, юрист со стажем более 20 лет:
«Соблазн залезть в закрытые базы и «пробить» человека по-серому большой, особенно когда горит вакансия. Но частная СБ не субъект оперативно-розыскной деятельности, и в суде такой отчёт превращается в оружие против самой компании. Здесь у меня позиция жёсткая: либо открытые реестры и согласие, либо не проверяем совсем. Открытых источников хватает процентов на восемьдесят вопросов.»

Соцсети — зона осторожности. Смотреть публичный профиль на предмет экстремистских высказываний или явных рисков закон не запрещает. Но собирать досье по закрытым аккаунтам, вступать в переписку под чужим именем, поднимать данные родственников без оснований — это уже за гранью. Коммерческая служба безопасности не субъект оперативно-розыскной деятельности: прослушка, слежка, вскрытие переписки — прерогатива государства, а не безопасника частной фирмы.

Образцы документов для организации проверки кандидата

Оформление отказа: где чаще всего проигрывают суд

Самая дорогая ошибка в проверке — не сам отказ, а его оформление. Кандидат прошёл собеседование, не прошёл СБ, ему говорят «отказано по линии безопасности», причину не называют. В обычной практике это работает, но ровно до момента, когда человек пишет письменное требование. Дальше включается статья 64 ТК РФ.

По закону отказать можно только по деловым качествам. Роструд на портале Онлайнинспекция.рф прямо указывает: необоснованный отказ в заключении трудового договора запрещён, а связывать его нужно с отсутствием у соискателя деловых качеств для конкретной работы. Судимость, подтверждённая долговая нагрузка на материально ответственной позиции, реальная аффилированность с конкурентом — это связано с деловыми качествами и рисками для работодателя, отказ по ним защищаем. А вот «не понравился службе безопасности» без конкретики — нет.

Поэтому в пакете два документа. Уведомление об отказе по итогам проверки — внутренний документ, фиксирующий решение и его основание. И мотивированный отказ по статье 64 — тот, что выдаётся кандидату по письменному требованию в семидневный срок. В нём причина формулируется через деловые качества и связанные с должностью риски, без ссылок на запрещённые основания. Специалисты по подбору отмечают: причины отказа кандидату обычно не разглашают, но если требование поступило письменно, отвечать придётся, и лучше, чтобы ответ был готов заранее.

Ещё один слой — человеческий фактор в самой проверке. Автоматизированные сервисы дают сбои: совпадения по фамилии, ошибки в датах, чужие штрафы, приписанные не тому человеку. Один собеседник подкаста рассказал, как получил на себя штрафов на 100 тысяч рублей, которые оказались штрафами всех однофамильцев по стране. Если отказ строится на таком «пробиве» без ручной проверки, а кандидат идёт в суд, компания оказывается в неприятном положении. Отсюда правило: в положении фиксируется этап верификации данных перед вынесением заключения.

Как организовать проверку СБ: пошаговая инструкция

Проверка сотрудников онлайн — сервис Добыто

Стоимость внедрения КЭДО и оформления кадровых документов в 2026 году

Пакет документов для проверки — часть кадрового делопроизводства, и хранить его удобнее в электронном виде, где согласия подписываются через КЭДО, а отчёты лежат в защищённом архиве с отметками времени. Стоимость такого сервиса зависит от численности персонала, выбранного тарифа, набора модулей и вида электронной подписи. Ниже — действующие тарифы.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма модулей. Тариф Старт закрывает потребности компании до 25 человек, где проверка идёт точечно; тариф Бизнес добавляет электронный архив и интеграцию с 1С, что важно, когда согласий и отчётов много и их нужно хранить с юридической значимостью. Точнее сориентироваться помогут актуальные тарифы сервиса Добыто.

Типичные ошибки при организации проверки

Первая ошибка — проверять без согласия «по-быстрому», в расчёте на то, что данные и так в открытом доступе. Но оператором компания становится в момент обработки, и отсутствие согласия — готовый состав по статье 13.11 КоАП. При штрафах, которые с мая 2025 года стартуют от сотен тысяч, экономия на одном бланке оборачивается миллионными рисками.

Вторая — собирать анкеты и согласия в гугл-формах и таблицах Excel. Мотив понятен: бесплатно и быстро. Проблема в том, что данные вписываются руками, накапливаются ошибки, а сама форма не имеет юридической силы подписанного согласия. При проверке 200 кандидатов сведение форм и вычистка дублей — десятки часов ручной работы, и результату нельзя доверять.

Третья — хранить персональные данные бесконечно. Отчёт о проверке, кредитная история, копии паспортов лежат в почте безопасника годами. Такой архив работает как бомба замедленного действия: любая его утечка при новых оборотных штрафах способна стоить компании процент от годовой выручки. Срок хранения ограничивается целью, после решения о найме данные несостоявшегося кандидата уничтожаются.

Четвёртая — отказывать без мотивированного документа. Устное «не прошли СБ» работает ровно до письменного требования кандидата. Дальше семь рабочих дней на письменный ответ по статье 64, и если формулировки не привязаны к деловым качествам, суд встаёт на сторону соискателя.

Выводы: что важно запомнить о пакете документов для проверки СБ

Проверка кандидата без документов незаконна с первого «пробива». Ядро пакета — три согласия: на обработку персональных данных по 152-ФЗ, на проверку службой безопасности и на проверку кредитной истории по 218-ФЗ для материально ответственных должностей. Дополняют их положение о проверке как локальный нормативный акт, анкета кандидата, форма запроса рекомендаций и связка из уведомления об отказе и мотивированного отказа по статье 64 ТК РФ. С мая 2025 года штрафы по статье 13.11 КоАП измеряются миллионами, а за повторную утечку введён оборотный штраф до 500 миллионов рублей, поэтому цена отсутствующего согласия несопоставима с ценой бланка.

Проверять законно можно только по открытым государственным реестрам и с согласия субъекта: ФССП, ЕФРСБ, ФНС, ГАС «Правосудие», МВД. Автоматический «пробив» верифицируется вручную — совпадения по фамилии и ошибки в датах способны приписать кандидату чужие долги и развалить отказ в суде. Отказывать разрешено только по деловым качествам, и любой отказ оформляется письменно на случай требования кандидата в семидневный срок.

Практический порядок один: сначала регламент и согласия, потом проверка, в конце заключение с готовым мотивированным отказом и уничтожением данных по истечении срока. Перед запуском проверьте три вещи: есть ли у вас утверждённое положение, поданы ли уведомления в Роскомнадзор и готовы ли шаблоны согласий под действующую редакцию законов. Если хотя бы одного пункта нет — начинать проверку рано.

Часто задаваемые вопросы