Как проверить работника: юридически безопасный алгоритм 2026

Проверка работника при приёме на работу законна ровно до того момента, пока под ней лежит письменное согласие кандидата на обработку персональных данных. Нет согласия — и та же процедура превращается в нарушение 152-ФЗ, за которое юрлицо с 30 мая 2025 года платит от 300 до 700 тысяч рублей за первый эпизод. Эта статья разбирает алгоритм, который закрывает кандидата по рискам и при этом не подставляет работодателя под штраф Роскомнадзора или иск о необоснованном отказе. Разберём, что законно проверять, какие базы дают ответ бесплатно, как оформить отказ так, чтобы он устоял в суде, и где проходит граница между благонадёжностью и дискриминацией. Материнский разбор всей темы — проверка сотрудников службой безопасности, здесь же сосредоточимся на юридическом каркасе процедуры.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Почему проверка без согласия стоит дороже плохого найма

Работодатель, оформляя человека, автоматически становится оператором персональных данных по 152-ФЗ. Паспорт, СНИЛС, адрес, сведения о доходах — всё это персональные данные, и любая их обработка требует основания. Для проверки благонадёжности такое основание одно — письменное согласие кандидата. Без него нельзя ни пробить долги по базам, ни запросить кредитную историю, ни отправить данные во внешнее агентство.

Цена ошибки перестала быть символической. Федеральный закон 420-ФЗ, вступивший в силу 30 мая 2025 года, поднял штрафы за обработку данных без согласия до 300-700 тысяч рублей для юрлица за первое нарушение и до 1,5 миллиона за повторное. Отдельно появилась статья 272.1 УК за незаконную передачу персональных данных. Роскомнадзор с ноября 2025 года перешёл на автоматический мониторинг сайтов и реагирует на жалобы субъектов данных. Кандидат, которому отказали, вправе пожаловаться — и проверка, проведённая без бумаги, всплывает первой.

Второй риск — иск о необоснованном отказе. Статья 64 ТК РФ прямо запрещает отказывать по причинам, не связанным с деловыми качествами. Формулировка «не прошёл службу безопасности» деловым качеством не является. Если кандидат письменно запросит причину, работодатель обязан ответить в течение семи рабочих дней, и в этом ответе «СБ не пропустила» превращается в готовое доказательство дискриминации.

Мария Ж, судебный эксперт по трудовому праву:
«На проверку смотрят как на способ отсеять рискованного кандидата, а забывают, что она сама генерирует риск для работодателя. Собираешь данные без согласия — готовишь себе штраф. Отказываешь со ссылкой на СБ вместо деловых качеств — готовишь себе иск. Юридически чистая проверка начинается не с пробива по базам, а с двух бумаг: согласия на обработку и внутреннего положения о порядке проверки.»

Что законно проверять, а что запрещено

Трудовой кодекс не описывает процедуру проверки как таковую — в нём нет статьи «как проверять кандидата». Зато он жёстко ограничивает, какие данные работодатель вправе собирать. Глава 14 ТК РФ запрещает получать сведения о здоровье, политических и религиозных убеждениях, частной жизни, если они не связаны напрямую с трудовой функцией. Статья 23 Конституции добавляет право на неприкосновенность частной жизни. Эти две нормы и очерчивают периметр законного.

Внутри периметра работодатель волен собирать то, что относится к деловым качествам и рискам конкретной должности. Базовый набор задаёт статья 65 ТК РФ: паспорт, сведения о трудовой деятельности, документы об образовании, для военнообязанных — воинский учёт. Дальше объём зависит от позиции. Кассиру и кладовщику проверяют финансовую дисциплину и долги, кандидату в директора — реестр дисквалифицированных лиц и статус банкрота, айтишнику с доступом к базе данных — связи с конкурентами и параллельную занятость.

Ключевой принцип: глубина проверки соразмерна уровню доступа и ответственности. Проверять курьера так же, как финансового директора, — значит собирать избыточные данные, а избыточность 152-ФЗ не любит. В положении о проверке имеет смысл прямо прописать, какой набор проверок применяется к какой категории должностей.

Отдельная зона — судимость. Работодатель вправе запросить справку об отсутствии судимости, но обязан её предоставлять только тот кандидат, для чьей должности это установлено законом: педагоги (ст. 331 ТК РФ), работа с детьми (ст. 351.1 ТК РФ), водители такси (ст. 328.1 ТК РФ), госслужба, силовые структуры. Для остальных вакансий отказать человеку из-за погашенной судимости нельзя — пункт 6 статьи 86 УК РФ прямо говорит, что погашенная судимость аннулирует все связанные с ней последствия. Открытых государственных баз с данными о судимости конкретных лиц в России нет, косвенные следы можно искать только через ГАС «Правосудие».

Мария Ж, юрист со стажем более 20 лет:
«Частая история: собственник говорит — у меня одна судимость и сразу нет. А позиция рядовая, судимость по хулиганке двадцатилетней давности, погашена. Откажешь на этом основании и напишешь причину в ответе на запрос — проиграешь суд. Смотреть надо на давность, тяжесть, единичность и на то, признался ли кандидат сам. И решение фиксировать через деловые качества. Сам факт судимости в мотивировку не выносят.»

Согласие и анкета: два документа, на которых держится законность

Согласие на обработку персональных данных — фундамент. Оно должно быть письменным, содержать конкретные цели обработки и перечень действий с данными. Одно согласие «на всё» уже не проходит: Роскомнадзор требует разграничения целей. Проверка благонадёжности, передача данных внешнему агентству, запрос кредитной истории — это разные цели, и по-хорошему каждая закрывается своим согласием либо отдельным пунктом.

Кредитная история — особый случай. Запросить её можно только с отдельным согласием по 218-ФЗ, и сам запрос в бюро кредитных историй отражается в кредитной истории кандидата. Если согласия на этот конкретный запрос не было, человек вправе подать в суд, и компания получит штраф. Поэтому кредитную проверку выносят в отдельную бумагу. Прятать её пунктом в общем согласии рискованно: суд такое согласие легко признаёт недействительным.

Анкета кандидата — внутренний документ, который компания разрабатывает сама. Обычно её собирают вместе HR, юрист и служба безопасности. Содержание анкеты диктуют три фактора: требования закона (ст. 65 ТК РФ и отраслевые нормы), характер должности (доступ к финансам, данным, коммерческой тайне) и внутренняя политика безопасности. В конце анкеты кандидат подтверждает достоверность сведений и подписывает согласие. Мы в сервисе Добыто оформляем этот комплект — анкету, согласие на обработку, согласие на проверку — в электронном виде через КЭДО, чтобы подпись фиксировалась с отметкой времени и комплект не разъезжался по разным каналам.

Здесь же прячется типичная ошибка, о которой стоит сказать отдельно. Многие собирают согласия через гугл-формы ради экономии. Проблема в том, что имя кандидат вписывает руками, и для базы один человек легко становится тремя из-за опечаток. При потоке в сотню кандидатов сведение форм в Excel — десятки часов ручной работы, а данным нельзя доверять при первой же проверке Роскомнадзора: где хранятся, кто имеет доступ, было ли согласие на локализацию в России — на гугл-форме ответов нет. Ручной сбор ещё и растягивает срок: сколько на практике длится проверка СБ при приёме на работу, во многом зависит именно от того, как быстро собран и сведён комплект согласий.

Проверка электронной подписи в согласиях и анкетах

Пошаговый алгоритм законной проверки

Процедура, которая не подставляет работодателя, укладывается в понятную последовательность. Порядок важен: сначала правовое основание, потом сбор данных, в конце — решение и его оформление. На проектах, где мы в Добыто разворачивали электронный комплект проверки, именно нарушение этого порядка — сбор данных раньше согласия — оказывалось самой частой причиной претензий при аудите.

Как провести проверку кандидата: пошаговая инструкция

Базы данных: где искать ответ бесплатно

Половину проверки закрывают открытые государственные реестры. Платить агентству имеет смысл там, где нужна ручная сверка совпадений и работа с закрытыми источниками, но базовый пробив кандидат может пройти по бесплатным базам. Важный нюанс: в большинстве реестров нельзя просто вбить имя — нужны реквизиты документов, иначе на распространённое ФИО выпадает десяток однофамильцев.

Банк данных исполнительных производств на официальном сайте ФССП России показывает долги, алименты, запреты на выезд. Долги сами по себе не стоп-фактор, но десять окладов задолженности у кандидата на материально ответственную позицию — повод задуматься. ЕФРСБ на портале Федресурс (bankrot.fedresurs.ru) показывает банкротство: по 213.30 закона 127-ФЗ банкрот не вправе занимать руководящие должности от трёх до десяти лет в зависимости от сферы. Реестр дисквалифицированных лиц ведёт ФНС — в нём те, кому суд запретил руководить организациями; проверка по ФИО обязательна перед назначением директора. ГАС «Правосудие» и сайты судов общей юрисдикции дают следы уголовных и гражданских дел. ФНС отдельно закрывает проверку ИНН, статуса самозанятого и участия в юрлицах через ЕГРЮЛ.

Мария Ж, HR-эксперт с 13-летним стажем:
«Автоматические сервисы пробива хороши скоростью, но плохи ложными срабатываниями. Я сам как-то насчитал на себе штрафов на сто тысяч — оказалось, это все однофамильцы по стране. Если неопытный человек берёт сырой отчёт и пишет в заключении «долги, банкротство», он клевещет на кандидата. Поэтому любое совпадение сверяют по датам рождения и паспорту. По одному ФИО заключение не пишут.»

Образцы документов для проверки кандидата

Стоп-факторы и решение по кандидату

Результат проверки почти никогда не бывает бинарным. Один и тот же факт — судимость, долг, банкротство — для одной должности критичен, для другой безразличен. Поэтому грамотное заключение оценивает риск по нескольким осям: давность, тяжесть, единичность или системность, уровень позиции и то, признался ли кандидат сам.

Классические стоп-факторы, на которые смотрят почти все: судимость по тяжёлым статьям, крупная кредитная и налоговая задолженность, статус банкрота на руководящей позиции, поддельные документы об образовании, аффилированность с конкурентами. Полный перечень того, что чаще всего становится причиной отказа службы безопасности, помогает заранее откалибровать, какие находки для вашей должности критичны, а какие нет. Административные правонарушения и неоплаченные штрафы редко бывают критичными сами по себе. А вот финансовая сфера смотрит на долги жёстче остальных: если человек кому-то не отдал денег, для банка или МФО это чёрная метка.

Ключевой момент — как оформить решение, если стоп-фактор нашёлся. Отказ по формуле «не прошёл СБ» незаконен. Работодатель отказывает по деловым качествам: недостаточная квалификация, несоответствие требованиям должности, наличие законодательного запрета (дисквалификация для руководителя, судимость для работы с детьми). Если кандидат письменно запросит причину, ответ уходит в течение семи рабочих дней и опирается только на деловые качества. Мотивированный отказ по статье 64 ТК РФ — тот документ, который защищает работодателя в суде, и его лучше готовить по шаблону заранее. Сочинённая на ходу мотивировка в суде разваливается.

Мария Ж, судебный эксперт по трудовому праву:
«Разговор с кандидатом до отказа часто снимает половину вопросов. Жёлтая зона в светофоре ещё не приговор. Человек сам объяснил расхождение в трудовой, рассказал про старую судимость до того, как вы её нашли, — это работает в его пользу. А вот когда скрыл и всплыло — это уже про достоверность сведений, и тут отказ через деловые качества обоснован.»

Стоимость проверки и автоматизации в 2026 году

Стоимость складывается из двух частей: сам пробив кандидата и инфраструктура, в которой вы собираете согласия и храните результаты. Единичная проверка через агентство обходится в диапазоне от полутора тысяч рублей за базовый пакет до нескольких десятков тысяч за глубокий профайлинг с психотипированием. Открытые базы бесплатны, но требуют ручного времени. Отдельная статья — КЭДО, где ведётся комплект согласий и анкет; здесь стоимость зависит от численности персонала, тарифа и набора модулей.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма модулей, которые вы подключаете под свою процедуру проверки и хранения согласий — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Для компании, где проверка кандидатов идёт потоком, экономия от электронного комплекта согласий обычно перекрывает стоимость лицензий уже за счёт отказа от ручного сведения бумаг и снижения риска штрафа по 152-ФЗ.

Выводы: как проверить работника и не нарушить закон

Юридически безопасная проверка держится на трёх опорах. Первая — письменное согласие кандидата на обработку данных с разграничением целей, без которого любой пробив нарушает 152-ФЗ и грозит штрафом от 300 тысяч рублей. Вторая — внутреннее положение о порядке проверки, где закреплено, кого и по каким направлениям проверяют под каждую категорию должностей. Третья — оформление решения через деловые качества: отказ по статье 64 ТК РФ должен опираться только на квалификацию и соответствие должности, а ссылка на службу безопасности как причина отказа незаконна.

По содержанию проверки объём соразмерен уровню доступа: рядового сотрудника не пробивают так же глубоко, как финансового директора, а избыточный сбор данных сам становится нарушением. Базовый пробив закрывают открытые реестры — ФССП, Федресурс, реестр дисквалифицированных лиц ФНС, ГАС «Правосудие», ФНС по ИНН. Кредитная история требует отдельного согласия по 218-ФЗ, справку об отсутствии судимости вправе требовать только должности с законодательным запретом, а рекомендации у прежнего работодателя запрашивают лишь с письменного согласия кандидата по статье 88 ТК РФ.

Перед запуском процедуры имеет смысл проверить готовность инфраструктуры: где хранятся согласия, подано ли уведомление оператора в Роскомнадзор, обеспечена ли локализация данных в России. С учётом автоматического мониторинга Роскомнадзора и оборотных штрафов эти вопросы перестали быть формальностью и стали частью управления риском найма.

Часто задаваемые вопросы