Ложные срабатывания проверки СБ: когда система ошибается

Ложноположительные результаты проверки СБ — это ситуация, когда служба безопасности фиксирует у кандидата риск, которого на самом деле нет: однофамилец с судимостью, чужой долг по базе ФССП, неверно прочитанное расхождение в трудовой. Из этого материала вы поймёте, почему система ошибается, какие именно сигналы чаще всего срабатывают вхолостую, как работодателю отделить реальную угрозу от шума и не потерять нормального специалиста из-за технического сбоя. Тема входит в большой разбор того, что такое проверка службой безопасности при приёме на работу, где описан весь цикл от анкеты до заключения.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое ложноположительный результат проверки СБ

Ложноположительный результат (или ложное срабатывание, false positive) — это когда проверка показывает совпадение или риск там, где его нет. Кандидат чистый. А отчёт говорит обратное. И вот тут начинается самое интересное, потому что заказчик проверки видит красную метку, а откуда она взялась — не всегда разбирается.

Механика простая. СБ или аутсорсинговое агентство по линии безопасности гоняет данные человека через набор баз и открытых источников: розыски МВД, исполнительные производства ФССП, кредитная история, действительность паспорта, аффилированность с юрлицами, соцсети, цифровой след. Каждый источник выдаёт свой кусочек. А дальше человек — именно человек, безопасник — собирает из кусочков картину. И на этапе сборки совершается большинство ошибок.

По данным практиков, уровни проверки сильно разнятся. Кто-то ограничивается линией МВД на судимость, кто-то копает глубоко, с профайлингом и полиграфом. Чем глубже копают и чем больше источников подключают, тем выше шанс зацепить лишнее. Парадокс: расширенная проверка не всегда точнее. Она просто шумнее.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права:
«Ложное срабатывание — это не редкость, это норма работы любой системы с открытыми базами. Я думаю, главная ошибка работодателя в том, что он читает отчёт СБ как приговор. А это сырьё. Совпадение по фамилии — ещё не судимость кандидата. Долг в выгрузке — ещё не его долг. Безопасник обязан ‘допинать’ источник, прежде чем выносить вердикт.»

Отдельно стоит сказать про коммерческую СБ. Она не субъект оперативно-розыскной деятельности. Прослушка, запросы в закрытые базы, слежка — это прерогатива государства, у частной службы безопасности коммерческой структуры этих инструментов нет и быть не может. Значит, она работает с тем, что лежит в открытом доступе. А открытые базы грязные по определению: дубли, устаревшие записи, однофамильцы, ошибки операторов ввода.

Почему служба безопасности ошибается: основные причины

Причин много. Сведу к тем, что встречаются чаще остального и реально стоят кандидатам офферов.

Однофамильцы и совпадение персональных данных

Самая частая история. По базам розыска или ФССП пробивают человека по ФИО, и система выдаёт совпадение — только это другой Иванов Иван Иванович. У распространённых имён таких двойников десятки. Безопаснику для развода однофамильцев нужна связка минимум из трёх параметров: ФИО плюс дата рождения плюс номер паспорта. Практики прямо говорят: для проверки достаточно фамилии и номера паспорта. Но если в выгрузку попадает только ФИО без паспортных данных — привязать запись к конкретному человеку нельзя. А её всё равно вписывают в отчёт. Со словом «возможно». И заказчик читает это «возможно» как факт.

Чужие или закрытые долги в базе ФССП

Исполнительные производства — источник вечного шума. Долг может быть давно погашен, а запись висит, потому что пристав не закрыл производство вовремя. Или это долг полного тёзки. Или поручительство, которое к платёжной дисциплине самого кандидата отношения не имеет. Безопасники смотрят на долги как на маркер надёжности, и это логика заказчика, не закона. Но когда в выгрузке висит непогашенный, по версии базы, долг, который человек на самом деле закрыл полгода назад, — получаем классический false positive.

Расхождения в трудовой биографии, которые читают как обман

В IT и не только люди приукрашивают резюме: работал тестировщиком полгода — в резюме год. Был оформлен по ГПХ или как самозанятый — в трудовой записи нет. Для СБ расхождение между резюме и трудовой книжкой — сигнал. Но сигнал двойной природы: иногда это попытка обмана, а иногда — реальный неоформленный опыт, который человек честно отработал, просто компании было удобно не оформлять в штат. Система видит разрыв и помечает риск. Хотя кандидат ничего не скрывал — он работал по гражданско-правовому договору, и это нормальная, законная форма занятости.

Мария Ж, HR-эксперт с 13-летним стажем:
«Расхождение в трудовой — это не всегда косяк кандидата. Очень часто человек работал гэпэхашником или как самозанятый, записи в трудовую не вносили, и формально ‘дыра’ есть, а обмана нет. Безопасник, который сразу ставит минус, теряет нормального спеца. Грамотный — задаёт вопрос и слушает объяснение. Разница в одном телефонном звонке.»

OSINT и соцсети: домыслы вместо фактов

Профайлинг по цифровому следу — отдельная зона риска. Безопасник или рекрутёр гуглит кандидата, находит страницу в соцсети, никнейм, старые посты. И начинает додумывать. Разные зарплатные ожидания в двух резюме читают как «не знает себе цены и хочет продать подороже». Старый комментарий под чужим постом — как «связь с конкурентами». Перевод небольшой суммы в какой-то фонд несколько лет назад — как политический риск. Это уже не проверка фактов, это интерпретация. И она субъективна по природе. Один безопасник пройдёт мимо, другой впишет в отчёт как красную зону.

Полиграф и профайлинг: погрешность метода

Полиграф вообще не даёт юридически значимого результата, это вспомогательный инструмент. Реакция на вопрос про «запрещённые препараты в юности» не означает зависимость — человек может волноваться от самой ситуации. Профайлинг психотипа ещё мягче: кандидату отказывают не за факт, а за то, что он показался безопаснику «процессным» или «невамбициозным». Это оценка, а не нарушение. И когда такая оценка становится причиной отказа — это, по сути, ложноположительный результат, потому что никакого реального риска для бизнеса нет.

Чем ложное срабатывание грозит работодателю

Тут две стороны. Кандидат теряет работу, это понятно. Но и компания теряет — и часто больше, чем думает.

Первое — упущенный кандидат. Сильный специалист, который не прошёл из-за чужого долга или однофамильца, уходит к конкуренту. Особенно больно на дефицитных позициях, где кадровый голод и так душит. Доходимость кандидатов до выхода падает, воронка найма дорожает.

Второе — юридический риск. Отказ в приёме на работу должен быть мотивирован деловыми качествами (ст. 64 ТК РФ). «Не прошёл СБ» — не деловое качество. Поэтому работодатели и не пишут эту причину в отказе напрямую, ищут другую формулировку. Но если кандидат докажет, что отказ связан с недостоверными данными или с обстоятельствами, не имеющими отношения к работе (например, судимость родственника), — это уже почва для спора о дискриминации. Подробнее о том, может ли работодатель отказать на основании проверки СБ, стоит разобраться отдельно, потому что граница между законным и незаконным отказом тоньше, чем кажется.

Мария Ж, юрист со стажем более 20 лет:
«Отказать человеку по причине ‘СБ что-то нашла’ и не проверить, что именно нашла, — это прямой путь в суд. Деловые качества — вот единственное законное основание. Долг тёзки деловым качеством не является. И если кандидат окажется упорным, компании придётся в суде объяснять, почему отказали. Лучше потратить полчаса на перепроверку, чем потом писать отзыв на иск.»

Третье — репутация. Кандидаты обсуждают компании. Несколько историй про «забраковали ни за что» — и поток откликов на вакансии редеет. Особенно в узких профессиональных сообществах, где все друг друга знают.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Как отличить реальный риск от ложного срабатывания

Алгоритм, который снижает долю ошибок. Не идеальный, но рабочий.

Первое правило — три параметра идентификации. Любое совпадение по базам привязывается к человеку только при совпадении ФИО, даты рождения и паспорта одновременно. Совпало только ФИО — запись не считается подтверждённой, точка. Это сразу отсекает основную массу однофамильцев.

Второе — проверка актуальности записи. Долг по ФССП? Запросить актуальную справку, посмотреть дату, статус производства. Производство закрыто — запись недействительна, как бы база ни выглядела. Судимость? Проверить давность и погашенность. Погашенная судимость юридически не существует, работодатель не вправе её учитывать для большинства позиций.

Третье — дать кандидату объяснить. Это самое недооценённое. Расхождение в трудовой, пробел в биографии, старая административка — почти всё объясняется одним разговором. Практики СБ сами признают: когда кандидат спокойно и логично комментирует расхождение, без паники и оправданий, проверку он проходит. Отказывают чаще не за факт, а за то, что человек начал юлить и запутался. Значит, надо просто спросить.

Четвёртое — разделять факт и интерпретацию. Факт: есть исполнительное производство №такое-то на сумму такую-то. Интерпретация: «человек ненадёжный». Первое проверяемо. Второе — мнение. В отчёте должны быть факты с источниками, а вердикт выносит уже руководитель с учётом позиции и контекста.

Как проверить достоверность сигнала от СБ: пошаговая инструкция

Что проверяет СБ и где чаще всего возникают ошибки: сводная таблица

Свела основные направления проверки и типичные точки ложных срабатываний. Это не значит, что источник плохой — значит, его нельзя читать без перепроверки.

Образцы документов для проверки кандидата и оформления найма

Типичные ошибки работодателя при работе с результатами проверки

Здесь разберу неверные действия, которые совершают ради кажущейся экономии времени, и во что они обходятся.

Ошибка первая — читать отчёт как приговор. Делают так, потому что некогда вникать: пришла красная метка, отклонили, взяли следующего. Бизнес-мотив — скорость найма. Цена ошибки: упущенный кандидат плюс риск, что отклонили чистого человека, а взяли реально проблемного, просто у того в выгрузке случайно было пусто.

Ошибка вторая — не разделять источники по надёжности. Розыск МВД и пост в соцсети ставят на одну доску. А это разные уровни достоверности. Мотив — не хочется выстраивать систему весов. Цена: решения принимаются на основе домыслов из соцсетей, которые в суде не стоят ничего.

Ошибка третья — не давать кандидату слова. Самая обидная. Отклонили молча, человек даже не узнал, что был долг тёзки. Мотив — не хочется неловкого разговора. Цена: потеря специалиста, которого спас бы один вопрос, плюс репутационный шлейф.

Ошибка четвёртая — не фиксировать процесс. Проверку провели, решение приняли, а где, что и на основании чего — нигде не записано. Мотив — бумажная волокита раздражает. Цена: при споре или проверке ГИТ нечем доказать, что отказ был по деловым качествам, а не по дискриминационному признаку. В практике Добыто мы видим, что компании, которые ведут согласия на обработку данных и фиксируют этапы найма в электронном виде, проходят такие споры заметно спокойнее — вся цепочка на руках.

Права кандидата при ложном срабатывании

Кандидат не беззащитен. Согласие на обработку персональных данных он подписывает добровольно (ст. 9 152-ФЗ), и без этого согласия проверять его по базам нельзя. Если человеку отказали, он вправе запросить письменную причину отказа — и работодатель обязан её предоставить в течение семи рабочих дней (ст. 64 ТК РФ). Дальше причину можно оспорить.

Если отказ основан на недостоверных данных — чужом долге, ошибочной судимости — это уже не просто спор, а ситуация, где работодатель действовал на основании неверной информации. А если причина в обстоятельствах, не связанных с деловыми качествами (судимость родственника, например), — это признак дискриминации, запрещённой ст. 3 ТК РФ. Узнать реальную позицию по своим данным кандидат может и сам: проверить себя по открытым базам ФССП, реестрам ФНС, посмотреть, нет ли путаницы с тёзками. Полезно перед собеседованием со службой безопасности понять, как проверить себя по открытым базам перед проверкой СБ, чтобы заранее подготовить объяснение по спорным записям.

Мария Ж, специалист по трудовому праву и кадровой безопасности:
«Кандидату я всегда говорю одно: не паникуйте и не оправдывайтесь. Если знаете, что есть спорная запись — тёзка с долгом, старая административка, опыт по ГПХ без трудовой — готовьте легенду заранее. Не выдуманную, а реальную, с фактами. Спокойное логичное объяснение снимает большинство вопросов СБ. Юлить — вот что реально топит.»

Стоимость проверки кандидатов и оформления найма в Добыто

Стоимость зависит от численности штата, выбранного тарифа и набора подключаемых модулей. Сама проверка кандидата по базам силами стороннего агентства на рынке стоит от 500 до 1500 руб. за человека при базовом наборе и от 35 000 руб. за углублённую с профайлингом. А вот электронное оформление кадровых процессов, согласий и фиксация всей цепочки найма считается по тарифам сервиса.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Тариф Старт закрывает базовое оформление до 25 человек, Бизнес даёт неограниченное число сотрудников, интеграцию с 1С и электронный архив, Корпорация — выделенный сервер и персонального менеджера.

Выводы: когда проверка СБ ошибается и как с этим работать

Ложноположительный результат проверки СБ — это не сбой системы, а её естественное свойство при работе с открытыми базами. Однофамильцы, закрытые долги, опыт по ГПХ без записи в трудовой, вырванные из контекста посты в соцсетях — вот главные источники ложных меток. Коммерческая служба безопасности не имеет доступа к закрытым базам и инструментам оперативно-розыскной деятельности, поэтому работает с грязными открытыми источниками, где дубли и устаревшие записи — норма. Читать отчёт как приговор нельзя: это сырьё для решения, а не само решение.

Работодателю стоит держать четыре правила. Привязывать любое совпадение к человеку только по трём параметрам сразу — ФИО, дата рождения, паспорт. Проверять актуальность каждой записи через свежую выписку. Давать кандидату возможность объяснить спорный момент — один разговор снимает большинство вопросов. И отделять подтверждённые факты от субъективной интерпретации безопасника. Отказ в найме законен только по деловым качествам (ст. 64 ТК РФ), а чужой долг или судимость родственника деловым качеством не являются и могут обернуться спором о дискриминации.

Кандидату важно знать свои права: проверка идёт только с его согласия (152-ФЗ), причину отказа можно запросить письменно и оспорить. Самопроверка по открытым реестрам до собеседования помогает заранее подготовить спокойное и логичное объяснение по спорным записям. По мере того как открытых данных в сети становится больше, а инструменты OSINT доступнее, доля ложных срабатываний будет только расти — и выигрывать станут те компании, кто научится фильтровать шум, а не реагировать на каждую красную метку.

Часто задаваемые вопросы