Как HR проверяют кандидатов: методы и инструменты 2026

Как HR проверяют кандидатов без службы безопасности — тема, которую обычно обходят стороной, хотя в большинстве компаний до сотни человек отдельного безопасника просто нет, и весь скрининг тянет на себе рекрутёр или кадровик. Из статьи вы поймёте, какие данные соискателя работодатель вправе смотреть по закону, чем открытые государственные базы заменяют закрытое досье, как проверить резюме и рекомендации, чтобы не нанять человека с чужими достижениями, и где проходит граница, за которой проверка превращается в нарушение 152-ФЗ. Материал входит в большой разбор про проверку сотрудников при трудоустройстве, где собраны все этапы от анкеты до решения о найме.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Чем проверка кандидата силами HR отличается от работы службы безопасности

Служба безопасности и HR решают разные задачи, хотя смотрят на одного и того же человека. Безопасник ищет риски: судимость, долги, связи с конкурентами, прошлые хищения. Его инструмент — закрытые базы, запросы по линии бывших коллег из силовых структур, иногда полиграф. У эйчара задача мягче и одновременно шире. Он проверяет, что человек реально работал там, где написал, что он не приукрасил должность и срок, что рекомендации не нарисованы, и что в открытых источниках нет того, что подорвёт доверие команды через месяц.

Граница между этими двумя проверками часто условная. В компании на 40-60 человек никакой СБ нет вообще. И тогда рекрутёр делает ровно то, что в крупном холдинге распределено между отделом подбора и безопасностью. Хорошая новость в том, что 80-90% полезной информации о кандидате лежит в открытом доступе, и для доступа к ней не нужны ни лицензии, ни запросы, ни бюджет на подрядчика. Нужно уметь гуглить и знать, в какой государственный реестр заглянуть.

Мария Ж, HR-эксперт с 13-летним стажем:
«Когда мне говорят — у нас нет безопасника, мы вообще никого не проверяем, я отвечаю: вы уже проверяете, просто стихийно. Любой эйчар, который звонит на прошлое место работы, по факту делает скрининг. Вопрос только в том, делаете вы это системно или на авось. Системно — это когда есть чек-лист и человек не проскакивает мимо проверки только потому, что ‘самоход’ и понравился на собесе.»

Что HR имеет право проверять у кандидата по закону

Перечень документов, которые соискатель предъявляет при приёме, закрыт. Его задаёт статья 65 ТК РФ: паспорт, трудовая книжка или сведения о трудовой деятельности, СНИЛС, документы воинского учёта, документ об образовании, справка об отсутствии судимости для отдельных должностей. Требовать сверх этого списка работодатель не вправе. Это базовый слой проверки, он не требует отдельного согласия, потому что обработка идёт для заключения трудового договора — такое основание прямо разрешает закон.

Всё, что выходит за рамки исполнения трудового договора, требует согласия. Захотели проверить кандидата по базам, обзвонить прежних работодателей, посмотреть кредитную историю или соцсети — берите письменное согласие на обработку персональных данных. С 1 сентября 2025 года правила ужесточили: согласие оформляется отдельным документом, нельзя зашивать его в анкету или трудовой договор мелким шрифтом. В согласии прописывают конкретные цели, перечень данных, сроки и способы обработки.

Есть и прямые запреты. Статья 64 ТК РФ запрещает необоснованный отказ в заключении трудового договора. Статья 3 ТК РФ запрещает дискриминацию по полу, расе, национальности, возрасту, семейному положению. То есть проверить кандидата вы можете, а вот отказать со ссылкой на то, что нашли при проверке, — только если основание связано с деловыми качествами. Нашли в соцсетях, что человек придерживается других политических взглядов, и отказали — это повод для иска. Нашли, что он три раза судился с прежними работодателями за невыплаты, — тут уже про деловую репутацию, и это другой разговор.

Мария Ж, судебный эксперт по трудовому праву:
«Самые обидные ‘грабли’ у эйчаров — когда проверку провели грамотно, а согласие взяли криво. С сентября 2025-го отдельный документ, без этого вся ваша красивая проверка по базам — незаконная обработка. И штрафы тут уже не символические. По части 1 статьи 13.11 КоАП для юрлица это от 150 до 300 тысяч рублей, и Роскомнадзор за такое цепляется охотно.»

Штрафы за нарушения в работе с персональными данными с 30 мая 2025 года выросли заметно. Незаконная обработка — до 300 000 рублей на компанию. Неуведомление Роскомнадзора о намерении обрабатывать данные — до 300 000 рублей. А за утечку базы соискателей вилка уже от 3 миллионов, при повторной утечке включается оборотный штраф от 1 до 3% годовой выручки. Поэтому хранение анкет в общей папке на сетевом диске, куда ходит полкомпании, — риск дороже любой проверки.

Методы проверки кандидатов без участия СБ

Реальный скрининг силами HR держится на четырёх методах. Каждый закрывает свой кусок картины, и по отдельности они дают мало — работают в связке.

Проверка резюме и фактической биографии

Первое, что делает рекрутёр, — сверяет резюме само с собой. Хронология без дыр? Сроки работы бьются с возрастом и образованием? Должность соответствует описанным обязанностям? В IT приукрасить стаж — почти норма: человек проработал тестировщиком полгода, а в резюме год-полтора, чтобы зарплатная вилка была выше. Ловится это просто. Просите назвать конкретные проекты, имена руководителей, задачи на конкретную дату. Человек с реальным опытом отвечает свободно, придуманная биография начинает плыть на второй-третьей детали.

Диплом проверяется через ФИС ФРДО — федеральный реестр документов об образовании Рособрнадзора. Туда вносят сведения о выданных дипломах, и работодатель может сверить, существует ли документ с такими реквизитами. Паспорт проверяется через сервис проверки по списку недействительных российских паспортов МВД. Это бесплатно и занимает минуту.

Проверка рекомендаций и прошлых работодателей

Звонок на прежнее место — метод старый, но он до сих пор даёт больше, чем любая база. Важно звонить не по тому номеру, что дал кандидат (там может сидеть его приятель), а найти компанию самостоятельно и выйти на отдел кадров или прямого руководителя. Вопросы задают открытые: за что отвечал, как уходил, взяли бы обратно. Закрытый вопрос ‘он хороший?’ получает закрытый бесполезный ответ.

Мария Ж, HR-эксперт с 13-летним стажем:
«Рекомендации — это про ‘доходимость’ до правды. Я всегда прошу два контакта: руководитель и коллега смежного отдела. Руководитель расскажет про результат, коллега — про то, как человек ведёт себя в текучке, когда горит дедлайн. И да, если кандидат вдруг резко против звонка на последнее место — это не приговор, но точно повод копнуть глубже. Бывает, человека ‘схантили’ со скандалом, и он просто не хочет лишних разговоров.»

Соцсети и цифровой след кандидата

Открытые профили в соцсетях — источник, которым пользуются и рекрутёры, и безопасники. Через обычные поисковики и операторы поиска находят резюме, выложенные в Телеграме, посты в профессиональных каналах, упоминания на отраслевых площадках. Тут важна мера. Смотреть публичные профессиональные публикации — нормально. Лезть в закрытый личный аккаунт, искать фотографии с отдыха и делать на их основе выводы о найме — и этически сомнительно, и юридически рискованно, особенно если потом отказать.

OSINT-подход (поиск по открытым источникам) даёт интересную деталь: один и тот же человек иногда выкладывает несколько резюме с разными зарплатными ожиданиями под разные вакансии. Это не криминал, но сигнал — кандидат сам не определился со своей стоимостью. Вывод делает рекрутёр, а не алгоритм.

Проверка по государственным базам данных

Здесь начинается самое полезное и при этом полностью бесплатное. Государственные реестры открыты, и в них лежит информация, которую раньше добывали только через СБ. Долги, банкротство, дисквалификация, статус ИП, судебные споры — всё проверяется за вечер силами одного человека.

Бесплатные и открытые источники для проверки соискателя онлайн

Перечень государственных и открытых баз, которые закрывают большую часть проверки кандидата, выглядит так. Все источники бесплатные и легальные, доступ — через сайт ведомства.

Долги по исполнительным производствам — один из самых показательных маркеров. Загляните в банк данных исполнительных производств ФССП: по фамилии, имени и дате рождения сервис покажет открытые взыскания. Сами по себе долги не повод для отказа, но для должности с материальной ответственностью человек с непогашенными взысканиями на сотни тысяч — это уже фактор риска. Банкротство проверяют отдельно: по статье 213.30 закона 127-ФЗ банкрот три года не вправе занимать руководящие посты в юрлицах.

Мария Ж, юрист со стажем более 20 лет:
«Открытые базы перевернули проверку. Раньше за выпиской о долгах шли к знакомому приставу, теперь это две минуты на сайте ФССП. Но тут есть важный ‘косяк’, который я постоянно вижу: эйчары находят информацию и тут же шлют её руководителю скриншотом в мессенджер. А это уже передача персональных данных третьим лицам без законного основания. Нашли — оформляйте справку внутри процедуры, а не пересылайте кому попало.»

Проверка кандидата онлайн через сервис Добыто

Чтобы не открывать семь сайтов по очереди, удобно собрать проверку в одном окне. Форма ниже принимает данные кандидата и прогоняет их по доступным источникам. Заполняется в пару минут.

Как проверить кандидата при приёме на работу: пошаговая инструкция

Образцы кадровых документов для приёма и проверки сотрудника

Платные инструменты и автоматизация проверки кандидатов

Когда поток кандидатов большой и одного вечера на проверку уже не хватает, открытые базы дополняют платными агрегаторами. Сервисы вроде SpectrumData, CheckPerson, Контур.Фокус собирают данные из десятков источников и выдают сводный отчёт за минуты. Для массового подбора это разумно: рекрутёр на массовке физически не успеет руками проверять по семь реестров на каждого. Стоимость одной проверки в таких сервисах обычно от 100 до нескольких сотен рублей за человека, тарифы зависят от глубины отчёта.

Следующий уровень — интеграция проверки с ATS и кадровой системой. Кандидат двигается по воронке подбора, и на этапе финала система сама запускает скрининг, подтягивает результат в карточку и не даёт оформить человека без отметки о проверке. Это убирает классический разрыв, когда отдел подбора закрыл вакансию, а кадры узнали о проблемах кандидата уже после выхода. Тут же подключаются кадровые технологии, которые связывают подбор, проверку и оформление в один маршрут без ручного переноса данных между таблицами.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«В Добыто мы видим проверку не как отдельный квест, а как часть оформления. Согласие подписали электронной подписью — проверка разрешена, результат лёг в карточку, дальше из коробки идёт приказ и трудовой договор. Эйчару не нужно держать в голове, на каком кандидате он остановился. Особенно это выручает на массовке, когда людей оформляешь десятками и любой ручной шаг превращается в потенциальный ‘затык’.»

После того как кандидат прошёл проверку и вышел на работу, та же система ведёт его дальше — в онбординг нового сотрудника, где подписываются ознакомления с локальными актами и должностной инструкцией. Проверка и адаптация перестают быть двумя несвязанными процессами.

Типичные ошибки HR при проверке кандидатов

Первая ошибка — проверять без согласия. Кажется мелочью, пока не приходит запрос от Роскомнадзора. Цена вопроса для компании — от 150 000 рублей по части 1 статьи 13.11 КоАП, а при утечке собранной базы счёт идёт на миллионы. Вторая ошибка — отказывать кандидату с прямой ссылкой на результаты проверки. Написали в отказе ‘не прошли проверку службы безопасности’ — дали человеку готовое основание для иска по статье 64 ТК РФ. Отказ всегда формулируется через деловые качества.

Третья ошибка — подменять проверку фактов проверкой личности. Лезть в политические взгляды, вероисповедание, личную жизнь кандидата — это не скрининг, это дискриминация по статье 3 ТК РФ. Четвёртая — доверять одному источнику. База ФССП показала однофамильца, рекрутёр поверил и зарубил хорошего человека. Любую находку перепроверяют по второму реестру и по дате рождения. Пятая — хранить анкеты и результаты как попало. Скриншоты в мессенджерах, файлы на личном компьютере рекрутёра, общий доступ к папке — всё это нарушение режима обработки персональных данных.

Стоимость проверки кандидатов и тарифы на КЭДО для бизнеса

Сама проверка по открытым государственным базам бесплатна. Расходы появляются на двух участках: платные агрегаторы для массового потока и система, в которой вы собираете согласия, результаты и кадровые документы. Если проверок немного, хватает открытых реестров и ручного звонка. Если поток большой, считать стоит стоимость рабочего места в КЭДО плюс цену проверки у агрегатора.

В тариф Старт входят подписи ПЭП и УНЭП, базовые шаблоны и email-поддержка. Бизнес добавляет неограниченное число сотрудников, УКЭП, кастомные шаблоны, интеграцию с 1С и электронный архив — в нём же удобно хранить согласия на проверку. Корпорация даёт выделенный сервер, SLA 99.9% и API под интеграцию проверки с вашей ATS. Итоговая сумма зависит от численности штата, выбранного тарифа и набора модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.

Выводы: как HR проверять кандидатов грамотно

Проверить кандидата силами HR без службы безопасности реально, и для этого не нужен бюджет. Перечень документов при приёме задаёт статья 65 ТК РФ, а всё, что сверх — проверка по базам, обзвон рекомендателей, кредитная история, — требует отдельного письменного согласия, которое с 1 сентября 2025 года оформляется отдельным документом. Основной массив информации лежит в открытых государственных реестрах: ФССП по долгам, Федресурс по банкротству, ФНС по дисквалификации и ИП, ФИС ФРДО по диплому, МВД по паспорту. Этого хватает, чтобы закрыть большинство рисков.

Главное — держать рамку закона. Отказывать только по деловым качествам, не лезть в политику и личную жизнь, перепроверять каждую находку по второму источнику и не пересылать персональные данные кандидата скриншотами в мессенджеры. Нарушение режима обработки данных стоит компании от 150 000 рублей, а утечка собранной базы — уже миллионы и оборотные штрафы. При большом потоке проверку имеет смысл автоматизировать и связать с ATS и кадровой системой, чтобы человек не оформлялся без отметки о скрининге.

В ближайшие годы тренд понятен: открытых данных становится больше, а ручная проверка уступает место связке агрегатор плюс кадровая платформа. Компании, которые выстроят проверку как часть оформления, а не как отдельный стихийный шаг, получат и скорость найма, и защиту от исков одновременно.

Часто задаваемые вопросы