Ответственность за незаконную проверку кандидатов 2026

Ответственность работодателя за незаконную проверку кандидатов при найме наступает по трём направлениям сразу: трудовому, административному и уголовному. Компания собирает данные соискателя, гоняет его по базам, запрашивает кредитную историю, а потом отказывает — и в этот момент один неверный шаг превращается в штраф до 300 000 рублей по линии персональных данных и в судебный иск о дискриминации. Ниже разберём, за какие именно действия штрафуют, сколько это стоит в цифрах 2026 года, когда проверка переходит грань закона и как оформить её так, чтобы к вам не пришли с предписанием. Это часть большого материала про проверку службой безопасности при трудоустройстве, где описан весь процесс от анкеты до финального решения работодателя.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что закон считает незаконной проверкой кандидата

Сама по себе проверка соискателя законом не запрещена. Запрета в Трудовом кодексе нет, коммерческая компания сама определяет глубину проверки. Но есть рамка, за которой начинаются нарушения. Проверка становится незаконной в трёх случаях. Первое — работодатель собирает персональные данные без письменного согласия кандидата, хотя оно требуется по 152-ФЗ. Второе — лезет в частную жизнь, которая к деловым качествам отношения не имеет: интимные отношения, вероисповедание, здоровье родственников, политические взгляды. Третье — запрашивает сведения, которые вправе получить только сам гражданин или уполномоченный орган.

Вот здесь чаще всего и спотыкаются. Справку о судимости запрашивает сам кандидат в МВД, работодатель обратиться в ведомство напрямую не может. Кредитный отчёт бюро выдаёт по 218-ФЗ тоже только с согласия субъекта. Полиграф — исключительно с письменным согласием, и отказ от него не может быть причиной отказа в приёме. Каждый раз, когда безопасник пробивает эти данные без бумажки, он создаёт компании состав правонарушения.

Мария Ж, судебный эксперт по трудовому праву:
«Самая частая грабля — когда эйчар присылает безопаснику ФИО и паспорт кандидата, а согласие на проверку взять забыли или взяли обезличку без указания целей. Формально это уже обработка данных без правового основания. Кандидат ничего не заметит. А вот если он потом пожалуется в Роскомнадзор, доказывать законность будете вы, а не он.»

Административная ответственность: штрафы по КоАП в 2026 году

Основная нагрузка легла на статью 13.11 КоАП РФ. С 30 мая 2025 года штрафы за нарушения в области персональных данных выросли в несколько раз, и это тот закон, под который проще всего попасть при проверке кандидата. Возбуждает дела Роскомнадзор. Срок давности по всем составам статьи — один год.

При повторном нарушении по ч. 1 ст. 13.11 суммы удваиваются. Отдельно замечу: неуведомление Роскомнадзора — это база, о которой забывают. Зарегистрироваться как оператор ПДн обязаны все, кто обрабатывает данные, даже если в штате один директор. Если вы гоняете кандидатов по базам, а в реестре операторов вас нет — это уже отдельный состав, независимо от того, было ли согласие. Передача данных стороннему аутсорсеру-безопаснику без корректно оформленного поручения на обработку тянет за собой самый тяжёлый штраф из таблицы, тот, что в миллионах.

Мария Ж, специалист по трудовому праву и защите ПДн:
«Многие думают: у нас же микропредприятие, кто нас проверит. Логику в этом требовании искать бессмысленно, его нужно просто выполнить. РКН выносит по стране не так много решений в год, это правда. Но одна жалоба обиженного соискателя — и вы уже в выборке. А денюжки по новым составам такие, что дешевле сразу оформить согласия по-человечески.»

Уголовная ответственность за проверку с нарушениями

Штрафами КоАП дело не заканчивается. Когда сбор сведений о частной жизни идёт без согласия и с умыслом, подключается Уголовный кодекс. Статья 137 УК РФ — незаконное собирание сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека. Наказание по части 1 — штраф до 200 000 рублей или в размере дохода за 18 месяцев, вплоть до лишения свободы на два года. Часть 2, когда нарушение совершено с использованием служебного положения (а безопасник или кадровик почти всегда действует именно так), жёстче: штраф от 100 000 до 300 000 рублей, лишение свободы до четырёх лет с запретом занимать определённые должности.

Есть и относительно свежая статья 272.1 УК РФ — незаконные сбор, хранение и использование персональных данных. По ней грозит штраф до 300 000 рублей, принудительные работы или лишение свободы до четырёх лет. Если данные касаются детей или содержат биометрию — до 700 000 рублей и до пяти лет. При корыстной заинтересованности или крупном ущербе — до миллиона рублей и до шести лет. И отдельно ст. 145 УК: необоснованный отказ беременной женщине или женщине с детьми до трёх лет наказывается штрафом до 200 000 рублей или обязательными работами. Аналогичная норма (ст. 144.1 УК) защищает предпенсионеров.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Уголовку по 137-й против работодателя возбуждают не каждый день, врать не буду. Но сама конструкция статьи такая, что под неё подпадает пробив кандидата по закрытым базам, слежка в соцсетях с сохранением досье, опросы соседей и бывших коллег без согласия. То есть ровно то, что некоторые безопасники делают на автомате. В сервисе Добыто мы этот риск закрываем на входе: сотрудник подписывает согласие на проверку электронной подписью со смартфона, и у работодателя на руках доказательство законности.»

Отказ по итогам проверки: где начинается дискриминация

Проверку прошли, а кандидат не понравился. Работодатель отказывает — и тут вступает ст. 64 ТК РФ, которая запрещает необоснованный отказ в заключении трудового договора. Необоснованный — это любой отказ, не связанный с деловыми качествами. Статья 3 ТК прямо перечисляет, что к деловым качествам не относится: пол, возраст, раса, имущественное и семейное положение, место жительства, отношение к религии, наличие или отсутствие детей. Отказали из-за долгов, из-за судимости родственника, из-за возраста — суд расценит это как дискриминацию.

Судимость самого кандидата — отдельный случай. Для педагогов, работников авиации, банков, силовых структур отсутствие судимости прямое законодательное требование, и отказ тут правомерен. А вот судимость родственника учитывать нельзя: во внимание берётся судимость конкретного человека, а не членов его семьи. Отказ по такому основанию обжалуется в суде. Верховный суд ещё в Постановлении Пленума № 2 от 17.03.2004 закрепил: вопрос о дискриминации решается судом по каждому конкретному делу.

Ключевой момент, о который спотыкаются кадровые службы. По письменному требованию соискателя работодатель обязан в течение 7 рабочих дней дать письменный мотивированный отказ с указанием причины (ч. 5 ст. 64 ТК). Причина должна быть завязана на деловые качества, иначе этот же документ станет доказательством против вас в суде. Формулировка вроде «не прошёл службу безопасности» без конкретики — прямой путь к проигранному делу. Здесь распределение зон ответственности между эйчаром, кадровиком и безопасником критично; помогает заранее рассчитанная численность HR-службы под нагрузку компании, чтобы мотивированные отказы готовил тот, кто понимает трудовое право.

Как выдать мотивированный отказ без риска: пошаговая инструкция

Что законно проверять, а что нет

Граница простая: с согласия кандидата и в объёме деловых качеств — можно. Без согласия и в сфере частной жизни — нельзя. Ниже практический ориентир.

Проверка кандидата онлайн — сервис Добыто

Как оформить проверку без рисков

Чтобы вся эта конструкция не рухнула на первой же жалобе, нужен пакет документов. Три обязательные бумаги: согласие на обработку персональных данных с указанием целей, отдельное согласие на проверку (в том числе на запрос кредитной истории), и внутреннее положение о проверке кандидатов, где прописаны основания, объём и сроки. Согласие с 1 сентября 2025 года оформляется отдельным документом, а не встроенным абзацем в анкету — иначе штраф по ст. 13.11. Уведомление в Роскомнадзор о начале обработки данных подаётся до старта проверок, через сайт ведомства.

Наши специалисты в Добыто на каждом проекте видят одну и ту же картину: пакет согласий либо неполный, либо собран на бумаге, которая теряется. За время работы сервиса мы подключили сотни компаний, и в этой связке электронная подпись экономит недели. Кандидат подписывает согласие на проверку и обработку ПДн через КЭДО со смартфона, документ с отметкой времени ложится в архив, при проверке РКН его достаём за минуту. Актуальные требования к согласиям удобно свести в одном месте, для этого пригодится калькулятор охвата.

Образцы документов для законной проверки кандидатов

Один документ, который стоит держать под рукой отдельно, — шаблон мотивированного отказа со ссылкой на ст. 64 ТК. Именно он чаще всего нужен срочно, когда пришло письменное требование кандидата и до дедлайна семь дней.

Стоимость легального оформления проверки и КЭДО

Прямой платы за проверку кандидата закон не регулирует, а вот инфраструктура, которая делает её законной — согласия, положения, электронный архив с отметками времени — считается по тарифам КЭДО. Итоговая сумма зависит от численности штата, набора подписей и объёма подключаемых модулей.

В тариф Бизнес входят все три вида подписи, кастомные шаблоны согласий, интеграция с 1С и электронный архив, где хранятся согласия кандидатов. На цену влияет численность и глубина интеграции, поэтому актуальные тарифы сервиса Добыто помогут сориентироваться под конкретную компанию.

Мария Ж, HR-эксперт с 13-летним стажем:
«Сравните арифметику. Пакет согласий и положение о проверке в электронном виде — это копейки на сотрудника в месяц. А один штраф по 152-ФЗ для юрлица — от 150 тысяч, плюс иск проигравшего кандидата с моральным вредом. Я эту математику клиентам рисую на первой же встрече, и вопрос про денежки обычно снимается сам собой.»

Выводы: ответственность за незаконную проверку кандидатов

Проверять соискателя закон не запрещает, но делает это в жёсткой рамке. Незаконной проверка становится в трёх точках: обработка данных без письменного согласия, вторжение в частную жизнь за пределами деловых качеств и запрос сведений, доступных только самому гражданину. За это отвечают сразу ст. 13.11 КоАП со штрафами до 300 000 рублей для организации (а за передачу данных третьим лицам — до нескольких миллионов), ст. 137 и 272.1 УК с реальными сроками, а также ст. 64 и 3 ТК за дискриминацию при отказе.

Практический минимум для защиты выглядит так. Оформите три документа: согласие на обработку ПДн с целями, отдельное согласие на проверку, положение о проверке кандидатов. Подайте уведомление в Роскомнадзор до начала обработки. Не запрашивайте кредитную историю и справку о судимости в обход установленного порядка. По письменному требованию кандидата в течение 7 рабочих дней выдавайте мотивированный отказ, завязанный только на деловые качества. Храните весь пакет в одном деле кандидата.

В 2026 году контроль за персональными данными усиливается, штрафы уже выросли, а согласие с сентября 2025-го требуется отдельным документом. Компании, которые ведут проверку и согласия в электронном виде с юридически значимой подписью, проходят проверки РКН и трудовые споры заметно спокойнее тех, у кого всё это лежит на бумаге по разным папкам.

Часто задаваемые вопросы