Проверка кандидатов при приёме на работу: гайд для бизнеса 2026

Проверка кандидатов при приёме на работу — это процедура сбора и анализа сведений о соискателе, которую работодатель проводит до подписания трудового договора, чтобы оценить деловые качества человека и снизить риски для бизнеса. Из этого материала вы узнаете, как выстроить такую проверку с нуля: что можно проверять по закону, а что нельзя, какие согласия оформить после ужесточения 152-ФЗ в 2025 году, за какой срок укладывается базовый скрининг и сколько стоит проверка одного человека силами штатной службы или на аутсорсе. Тема относится к большому разбору про проверку сотрудников службой безопасности, где собран весь процесс от анкеты до итогового заключения.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем бизнесу проверять кандидатов перед наймом

Работодатели запускают проверку из-за денег и репутации. У большинства компаний с такой процедурой за плечами уже был неприятный опыт — кто-то нанял человека, который увёл базу клиентов, кто-то взял материально ответственное лицо с долгами и потом разбирался с недостачей. Логика простая: дешевле проверить кандидата на входе.

Масштаб проверки разный — от базовой проверки судимости до развёрнутого досье с анализом цифрового следа. Глубина зависит от позиции, личности руководителя и бюджета собственника. Топ-менеджера смотрят вдоль и поперёк, потому что его влияние на бизнес большое. Линейный персонал в массовом подборе — по минимуму: поток большой, а ресурс проверяющих ограничен.

Мария Ж, HR-эксперт с 13-летним стажем:
«Проверка — это не про то, чтобы отсеять человека любой ценой. Это про благонадёжность и про то, какие риски бизнес готов на себя взять. У меня был кейс, когда кандидата с судимостью десятилетней давности по хулиганке всё-таки взяли на топовую позицию — он сам признался, объяснил, что это ошибки молодости, и руководитель решил, что игра стоит свеч. А вот когда человек скрыл и потом вскрылось — всё, это уже черная метка. Эйчары и безопасники не любят, когда их обманывают.»

Корпоративная безопасность бывает классическая и про-бизнес. Классическая работает с последствиями — ищет того, кто уже украл или подделал. Про-бизнес работает на упреждение, анализируя риски заранее. Проверка кандидата — инструмент второго подхода: час анализа на входе экономит месяцы на устранении проблем, которые человек принесёт.

Что работодатель вправе проверять по закону, а что запрещено

Правовая рамка тут жёсткая, и заходить за неё дорого. Статья 64 ТК РФ (в редакции от 29.12.2025) запрещает необоснованный отказ в заключении трудового договора. Отказать можно только по причинам, связанным с деловыми качествами кандидата. Пол, раса, национальность, происхождение, имущественное и семейное положение, возраст, место жительства, отношение к религии и ещё ряд признаков — всего 17 пунктов — не могут быть основанием для отказа. Это прямая дискриминация, и суд встанет на сторону соискателя.

Перечень документов при приёме закрыт статьёй 65 ТК РФ: паспорт, трудовая книжка или сведения о трудовой деятельности, СНИЛС, документы воинского учёта, документ об образовании. Справку об отсутствии судимости требуют не у всех, а только для должностей из федеральных законов — работа с детьми, госслужба, правоохранительные структуры, сферы под антикоррупционным законодательством. Для обычной офисной, торговой или производственной позиции требовать такую справку работодатель не вправе.

Мария Ж, судебный эксперт по трудовому праву:
«Самая частая грабля — когда компания пробивает кандидата по судимости там, где закон этого не разрешает, и потом на основании этого отказывает. В суде это разваливается. По Постановлению Пленума ВС РФ от 17.03.2004 № 2 работодатель обязан доказать, что отказ связан именно с деловыми качествами. Если у вас в отказе фигурирует что угодно другое — готовьтесь объясняться. Логику в этом требовании искать бессмысленно, его нужно просто выполнять.»

Проверять можно только самого кандидата и только в рамках закона. Проверка близких родственников допустима как исключение — для отдельных категорий должностей в госслужбе, силовых и правоохранительных структурах, где оценивается семейная благонадёжность. Для коммерческой компании массово пробивать родню кандидата — это выход за правовое поле, если на это нет отдельного основания и согласия. Спорные ситуации с отказами и трудовыми правами при найме можно сверить с разъяснениями Роструда на портале Онлайнинспекция.рф.

Согласие кандидата на проверку: что изменилось в 2025-2026 годах

Тут изменения перевернули всю практику оформления. С 1 сентября 2025 года согласие на обработку персональных данных оформляется строго отдельным документом — его нельзя вшить в анкету, трудовой договор, NDA или общее пользовательское соглашение. Каждое согласие должно быть конкретным, информированным, с чётким указанием целей, сроков и способов обработки. Галочка или вход на сайт согласием больше не считаются.

Цена ошибки выросла кратно. С 30 мая 2025 года штрафы по 152-ФЗ ужесточили. За обработку персональных данных без письменного согласия (ч. 2 ст. 13.11 КоАП РФ) должностное лицо платит от 100 000 до 300 000 руб., юридическое — от 300 000 до 700 000 руб. За утечку и неуведомление о ней штрафы доходят до 20 млн руб., а при повторном нарушении — до 3% годового оборота компании. Сценарий, при котором рекрутер запросил данные о судимости для проверки СБ, а письменное согласие у кандидата не взял, теперь стоит сотни тысяч рублей.

Мария Ж, специалист по трудовому праву и защите данных:
«Если вы передаёте данные кандидата внешнему провайдеру проверки, то и вы, и провайдер должны быть операторами персональных данных — то есть стоять на учёте в Роскомнадзоре. Без отдельного согласия кандидата вообще нельзя начинать обработку. Сейчас это не та история, на которой можно сэкономить — денюжки за нарушение совсем другие, чем были год назад.»

Что ещё на горизонте: в 2026 году продолжается формирование базы для централизованного учёта операций с персональными данными через государственные информационные системы. Граждане смогут через Госуслуги видеть, кому они давали согласие, и отзывать его онлайн. А если кандидат отозвал согласие и потребовал уничтожить данные, а вы их не уничтожили — это отдельное нарушение по ч. 5 ст. 13.11 КоАП РФ. Согласия после отзыва надо хранить 3 года, об изменениях в обработке уведомлять Роскомнадзор в течение 10 дней.

Образцы документов для организации проверки кандидатов

Что именно проверяют: полный перечень по пунктам

Набор сведений зависит от позиции, но базовый каркас одинаковый. Вот что входит в проверку кандидата на практике:

• Судимость и административные правонарушения. Проверяется практически всеми. Смотрят на давность, единичность или массовость, тяжесть статьи и на то, признался ли кандидат сам. Единичная судимость десятилетней давности по нетяжкой статье для многих работодателей не критична, особенно если человек о ней рассказал заранее.
• Финансовые и кредитные задолженности. Долги по налогам, проблемы с банками, нахождение в стоп-листах. Оценивают объём долга относительно оклада: долг в половину оклада — одна история, долг в 10-20 окладов у материально ответственного лица — совсем другая. Для финансовой сферы непогашенный долг — почти автоматическая черная метка.
• Исполнительные производства у ФССП. Открытые взыскания, в том числе непогашенные алименты — для ряда компаний это самостоятельный стоп-фактор.
• Подлинность документов. Начинают с паспорта, для позиций, зависящих от образования, проверяют диплом. Подделка документов или ложь про высшее образование, которого нет, для многих компаний критична.
• Аффилированность с конкурентами и контрагентами. Один из ключевых экономических аспектов. Смотрят, нет ли у кандидата или его родственников бизнеса, который может быть связан с конкурентами или поставщиками компании, нет ли конфликта интересов.
• Цифровой след и соцсети. Радикальные высказывания, публичные чаты, на которые подписан человек, общая адекватность поведения в сети. По косвенным признакам выявляют даже интерес к запрещённым веществам.
• Рекомендации с предыдущих мест работы. Звонят бывшим руководителям, уточняют настоящую причину увольнения, наличие конфликтов. История редкая и ресурсозатратная, делают её не всегда и не на каждую позицию.

Важный нюанс про источники. Цифровые следы, по которым работает проверка, человек оставляет в открытом доступе сам. Из интернета ничего нельзя удалить полностью — то, что один раз попало в сеть, остаётся там. Поэтому повлиять на результат проверки задним числом кандидат, как правило, уже не может.

Как организовать проверку: пошаговый алгоритм для бизнеса

Если вы строите процедуру с нуля, двигайтесь от регламента к инструментам, а не наоборот. Сначала определите, кого и на какой глубине вы проверяете, потом — кто это делает и на каком основании.

Как организовать проверку кандидатов с нуля: пошаговая инструкция

Сама проверка одного человека при детализированном отчёте занимает в среднем около часа аналитической работы. По срокам для кандидата это обычно 3-10 дней — чаще задержка связана не с конкретным человеком, а с перегрузом проверяющих, у которых очередь. Иногда проверка растягивается до 2-3 недель, и это бьёт по найму: пока кандидат ждёт, его перехватывает другой работодатель.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Затянутая проверка — это реальная потеря ценных людей. В практике Добыто мы видим, как компании теряют сильных кандидатов просто потому, что безопасник три недели разгребал очередь. Поэтому базовый скрининг надо ставить на поток и автоматизировать, а ручной разбор оставлять для спорных случаев и топов. Иначе вы будете бегать с бумажками, а оффер уйдёт к тем, кто шустрее.»

Кто проводит проверку — вопрос отдельный. В крупных компаниях это штатная служба безопасности, часто из бывших силовиков. У малого и среднего бизнеса своей СБ обычно нет — для них работает аутсорсинг: внешние провайдеры проверяют кандидата по запросу. Современный подход — не палка для устрашения, а структура, которая помогает сокращать издержки. Кстати, при выстраивании потока найма полезно заранее оценить, сколько проверок физически потянет команда — для этого пригодится калькулятор нагрузки на рекрутера, который показывает реальную пропускную способность.

Аутсорсинг или штатная служба: что выгоднее

Выбор простой по сути и сложный по деталям. Штатная служба безопасности оправдана, когда поток кандидатов большой, есть расследования, инвентаризации, аналитика, написание регламентов — то есть полный спектр работ. Для малого и среднего бизнеса содержать такую структуру финансово тяжело, а потребность в проверке есть. Тут заходит аутсорсинг: внешняя команда проверяет кандидата под конкретный запрос, не раздувая штат.

Главное преимущество хорошего аутсорсинга — ручная обработка под задачу. Автоматизированные сервисы выдают сырой отчёт с совпадениями по датам и однофамильцами: человек получает штрафы всех тёзок и пугается. Живой аналитик эти ошибки отсеивает и собирает отчёт ровно под запрос заказчика — не накидывая лишнего.

Мария Ж, юрист со стажем более 20 лет:
«Автоматизированные отчёты — это рулетка. Я сам видел, как человеку приписывали 100 000 руб. штрафов, а оказалось, что это штрафы всех его тёзок по России. Ложноположительный результат — это отказ хорошему кандидату на пустом месте. Поэтому даже на аутсорсе должен сидеть живой человек, который проверяет достоверность, а не просто выгружает базу.»

Типичные ошибки при организации проверки и их цена

Ошибки на этом участке стоят либо денег, либо людей. Разберу самые частые.

• Сбор данных без отдельного согласия. Делают, чтобы не плодить бумаги и ускорить процесс. Цена ошибки: штраф по ч. 2 ст. 13.11 КоАП РФ — до 700 000 руб. для юрлица. После сентября 2025 года вшитое в анкету согласие недействительно.
• Проверка того, что закон проверять не разрешает. Пробивают судимость или родственников там, где нет основания, ради перестраховки. Цена ошибки: признание отказа дискриминационным по ст. 64 ТК РФ, восстановление кандидата через суд, компенсация и репутационный удар.
• Затянутая проверка без приоритизации. Проверяют всех одинаково глубоко, потому что нет регламента по категориям. Цена ошибки: потеря сильных кандидатов, которых перехватывают конкуренты за те 2-3 недели, что человек ждёт решения.
• Доверие сырым автоматическим отчётам. Берут выгрузку из сервиса без ручной проверки, чтобы сэкономить на аналитике. Цена ошибки: ложноположительные результаты, отказ годному кандидату из-за однофамильца, и наоборот — пропуск реального риска.
• Отсутствие фиксации, почему отказали. Не оформляют мотивированный отказ со ссылкой на деловые качества. Цена ошибки: в суде нечем доказать обоснованность, и по Постановлению Пленума ВС РФ № 2 бремя доказывания лежит на работодателе.

Стоимость организации проверки кандидатов в 2026 году

Затраты складываются из стоимости самой проверки одного человека и инфраструктуры для документооборота — анкеты, согласия, хранение. Базовый пакет проверки стоит недорого, развёрнутый разбор с профайлингом считается индивидуально. Ниже — тарифы сервиса Добыто на инфраструктуру, где ведутся анкеты, согласия и кадровые документы.

По тарифу Бизнес действует минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под вашу численность. Точную смету по расширенным интеграциям и корпоративному тарифу считают индивидуально.

Цифровизация проверки: куда движется рынок

Проверка уходит от ручного скрининга к автоматизации, но не полностью. ИИ структурирует данные и ускоряет сбор, но достоверность проверяет человек — алгоритм не гарантирует совпадение с реальностью и хуже настраивается под запрос заказчика. Связка остаётся: автоматика собирает, аналитик верифицирует.

Второй тренд — прозрачность: компании всё чаще заранее предупреждают кандидата о проверке. Третий — сближение HR и безопасности. Эти функции эффективнее работают в связке: кадровик выстраивает контакт и проводит мягкое собеседование, безопасник закрывает анализ рисков. В сервисе Добыто мы видим этот запрос напрямую — работодателю нужна не разрозненная проверка, а единая инфраструктура, где найм, проверка и кадровый документооборот связаны.

Выводы: как выстроить проверку кандидатов без рисков

Проверка кандидата держится на трёх опорах: законность, согласие и приоритизация. Проверять можно только самого соискателя и только по основаниям, связанным с деловыми качествами — ст. 64 ТК РФ запрещает необоснованный отказ, а перечень требуемых документов закрыт ст. 65 ТК РФ. Справку о судимости вправе требовать лишь для должностей, прямо указанных в федеральных законах. Любой отказ нужно уметь обосновать деловыми качествами, потому что по Постановлению Пленума ВС РФ от 17.03.2004 № 2 доказывать обоснованность будет работодатель.

С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом, а не строкой в анкете, и без него обработку начинать нельзя. Штрафы выросли кратно: до 700 000 руб. за обработку без согласия и до 20 млн руб. за утечку. Практический минимум — отдельное согласие, регламент проверки по категориям должностей, базовый скрининг на потоке за 3-10 дней и ручной разбор для спорных случаев и топов. Не доверяйте сырым автоматическим отчётам: ложноположительный результат стоит вам хорошего кандидата.

В ближайшее время рынок будет двигаться к гибриду автоматики и ручной верификации, к прозрачности процедуры для кандидата и к сближению функций HR и безопасности. Компаниям, которые выстраивают проверку сейчас, разумно закладывать единую цифровую инфраструктуру для найма, согласий и кадрового документооборота — это снимает большую часть юридических рисков на входе.

Часто задаваемые вопросы