Проверка СБ кандидата: прозрачность и согласие в 2026 году

Прозрачность проверки СБ — это практика, когда работодатель заранее сообщает кандидату, что его будет проверять служба безопасности, какие данные при этом изучаются и на каком основании. Раньше про проверку молчали до последнего, а соискатель узнавал о ней, только когда ему присылали анкету на три листа. Сейчас всё больше компаний разворачивают процедуру лицом к человеку: объясняют этап, берут согласие на обработку персональных данных, называют сроки. Разберём, зачем бизнесу эта открытость, что именно проверяет СБ, как оформить согласие по 152-ФЗ, какие штрафы грозят за нарушения с мая 2025 года и как встроить проверку в найм, чтобы не терять кандидатов. Это часть большого материала про проверку службой безопасности при приёме на работу, где описан весь процесс от анкеты до заключения.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое тренд на прозрачность проверки службой безопасности

Тренд на прозрачность — это смещение от закрытой проверки, о которой кандидат ничего не знает, к открытой процедуре с понятными правилами. Ещё лет пять назад картина была другая. Человек проходил техническое собеседование, всё нравилось, и тут HR говорил: «Теперь вас проверит СБ». Дальше тишина. Две, три недели тишины. И либо оффер, либо вежливый отказ «по результатам проверки» без объяснения причин.

Сейчас бизнес разворачивает эту логику. Причина простая — рынок труда поменялся. Сейчас не эра работодателя, сейчас эра работника, особенно в IT и среди молодых специалистов. Кандидат с нормальным резюме рассматривает три-четыре оффера параллельно, и затянутая непрозрачная проверка — это прямой повод уйти к конкуренту, который оформил всё быстрее и понятнее. Отсюда и разворот: компании начали проговаривать этап проверки заранее, чтобы не пугать людей и не сливать их на финишной прямой.

Есть и вторая причина, чисто правовая. С маем 2025 года ответственность за работу с персональными данными выросла в разы, и проверять человека втихую, без оформленного согласия, стало дорого. Открытость тут не благотворительность, а способ закрыть юридический риск. Работодатель честно говорит, что собирает данные, берёт согласие — и проверка перестаёт быть зоной правовой неопределённости.

Мария Ж, HR-эксперт с 13-летним стажем:
«Раньше эйчары боялись даже слово СБ произнести, чтобы кандидат не сбежал. А сейчас наоборот — чем раньше проговоришь этап, тем спокойнее человек. Прозрачность убирает половину тех страхов, из-за которых сильные кандидаты сливаются ещё до оффера. Я это вижу в каждом втором проекте, где мы помогаем выстроить найм.»

Важная оговорка. Прозрачность не означает, что работодатель раскрывает кандидату результаты проверки или причины отказа. По сложившейся практике отчёт службы безопасности конфиденциален, он остаётся между заказчиком и проверяющим, кандидат его не видит. Открытость касается самого факта проверки, её объёма и правового основания — но не итогового заключения. Это два разных вопроса, и их часто путают.

Что проверяет служба безопасности при приёме на работу

Уровень проверки у всех разный — от минимального (просто судимость) до подробного досье с рекомендациями. Глубина зависит от трёх вещей: загрузки СБ, уровня должности и того, сколько собственник готов потратить. Топ-менеджера проверяют вдоль и поперёк, линейного сотрудника — по базовому набору. Но костяк проверки у всех примерно одинаковый.

Что входит в стандартную проверку кандидата:

• Судимость и административные правонарушения. Это проверяют практически все. Смотрят на давность, на единичность или массовость, на тяжесть статьи. Одна судимость по хулиганке двадцатилетней давности и десяток статей — это разные истории, и адекватный работодатель их различает.
• Финансовые и кредитные задолженности. Долги по налогам, проблемы с банками, нахождение в стоп-листах. Здесь смотрят на соотношение долга к окладу: задолженность в половину оклада и в двадцать окладов оценивают по-разному. Для материально ответственных лиц и финансовой сферы этот пункт критичнее.
• Исполнительные производства у ФССП. Открытые взыскания, неоплаченные алименты. Неплательщик алиментов вскрывается легко, и для части компаний это серьёзный маркер.
• Подлинность документов. Начинают с паспорта, заканчивают дипломом. Диплом проверяют не всегда, но если специальность сильно зависит от образования — проверят почти наверняка.
• Аффилированность с конкурентами и контрагентами. В том числе аффилированность родственников, наличие у кандидата своего ИП или бизнеса, который может пересекаться с работодателем.
• Цифровой след в соцсетях. Радикальные высказывания, публичные чаты, в которых состоит человек, общий характер активности. Смотрят не все, но многие.
• Предыдущие места работы. Настоящая причина увольнения, конфликты, рекомендации. Тут есть нюанс: реальный размер прежней зарплаты прошлый работодатель раскрывать не вправе, это конфиденциальная информация.

Отдельно про источники. Большую часть данных СБ берёт не из закрытых баз, а из открытых: цифровые следы, которые человек сам оставил в интернете, удалить уже нельзя. ФИО, дата рождения, паспорт — и проверяющему этого достаточно для базового отчёта. Используются банк данных исполнительных производств ФССП, реестр судебных дел, реестры дисквалифицированных лиц, открытые источники МВД, плюс закрытые источники там, где они доступны.

Мария Ж, судебный эксперт по трудовому праву:
«Кандидаты часто думают, что СБ — это какой-то Шерлок, который роет до седьмого колена. На практике в большинстве компаний проверка базовая: судим — не судим, долги, паспорт. Глубокое досье собирают на топов и на материально ответственных. Остальное — это уже от загрузки безопасников и от того, насколько собственник печётся о репутации.»

Почему компании переходят на открытую процедуру проверки

Открытость даёт работодателю несколько выгод, и каждая считается в деньгах или в сохранённых кандидатах.

Первое — меньше потерь на финале воронки. Кандидат, дошедший до оффера, обходится дорого: на него уже потрачено время рекрутёра, нанимающего менеджера, интервьюеров. Если человек узнаёт о проверке СБ внезапно и сливается из-за неопределённости, эти затраты сгорают. Когда этап проговорён заранее, доходимость до выхода выше.

Второе — репутация работодателя. Кандидаты последние три-четыре года активно делятся обратной связью в интернете. Непрозрачная проверка с отказом без объяснений превращается в негативный отзыв, а плохие отзывы о найме легко находятся — и следующий сильный кандидат прочитает их до того, как откликнется.

Третье — снижение правового риска. Открытая процедура подразумевает оформленное согласие на обработку персональных данных, и работодатель защищён от претензий по 152-ФЗ. Закрытая проверка без согласия — потенциальное нарушение, и с 2025 года оно стоит дорого.

Сервис Добыто в проектах автоматизации найма закладывает этап проверки кандидата в общую схему ещё до выхода оффера — так HR не объясняет процедуру на бегу, а кандидат видит её как один из понятных шагов. Это убирает большую часть тревоги, из-за которой люди уходят.

Как информировать кандидата о проверке: правовые требования

Информирование кандидата держится на двух опорах — Трудовом кодексе и законе о персональных данных. Разберём, что обязательно, а что добровольно.

По Трудовому кодексу работодатель не обязан отдельно уведомлять соискателя о факте проверки СБ как таковой. Но он связан статьёй 64 ТК РФ, которая запрещает необоснованный отказ в заключении трудового договора, и статьями 86-88 ТК РФ, регулирующими обработку персональных данных работника. Эти нормы задают рамку: проверять можно, но проверка не может быть основанием для дискриминации, а сбор данных должен идти по правилам.

Главная опора — 152-ФЗ «О персональных данных». Чтобы законно собирать и обрабатывать данные кандидата, работодателю нужно согласие в письменной форме субъекта персональных данных. Согласие должно содержать конкретный состав данных, цели обработки, перечень действий и срок. Если проверку проводит внешний подрядчик-аутсорсер, он тоже работает только при наличии этого согласия и должен быть зарегистрирован как оператор персональных данных в Роскомнадзоре.

Мария Ж, специалист по трудовому праву и КЭДО:
«Согласие на обработку — это не бумажка для галочки. В нём должно быть прямо написано, что данные собираются в том числе для проверки благонадёжности, кто будет обрабатывать, какие именно сведения и сколько они хранятся. Расплывчатая формулировка «согласен на обработку моих данных» тут не закрывает риск — проверяющий орган смотрит на состав сведений в согласии.»

Отдельный момент — хранение. Данные проверки нельзя держать бессрочно. Грамотный подрядчик после передачи отчёта заказчику свою копию удаляет, потому что хранить чувствительные сведения нет смысла, а риск утечки есть. Работодателю стоит прописать в локальных актах порядок хранения и уничтожения результатов проверки.

Как оформить согласие кандидата на проверку: пошаговая инструкция

Штрафы за нарушения при работе с данными кандидата в 2026 году

С 30 мая 2025 года вступил в силу Федеральный закон от 30.11.2024 № 420-ФЗ, который переписал статью 13.11 КоАП. Это и есть та причина, по которой проверять кандидата без оформленного согласия стало финансово опасно. Размеры выросли в разы, а за повторные утечки появились оборотные штрафы.

Конкретика по основным составам в действующей редакции. Обработка персональных данных без надлежащего правового основания (ч. 1 ст. 13.11 КоАП) — для юридических лиц от 150 000 до 300 000 руб. Обработка без согласия в письменной форме, когда оно обязательно (ч. 2), — для юрлиц штраф выше, вплоть до сотен тысяч. Неуведомление Роскомнадзора о намерении обрабатывать данные (ч. 10) — для организаций от 100 000 до 300 000 руб. За повторную утечку данных введены оборотные штрафы: от 1% до 3% годовой выручки, с минимумом в десятки миллионов и потолком до 500 млн руб. Возможность оплатить штраф со скидкой 50% по этим составам убрали.

Мария Ж, юрист со стажем более 20 лет:
«Многие компании до сих пор живут логикой старых штрафов, когда максимум для юрлица был в районе сотни тысяч. После 420-го закона эта арифметика поменялась полностью. Прозрачная процедура с нормальным согласием — это не про вежливость, это про то, чтобы не попасть на оборотный штраф из-за чьей-то нелепой утечки анкеты кандидата.»

Отдельно стоит держать в голове, что индивидуальные предприниматели по ряду составов теперь отвечают как юридические лица, то есть штрафы для ИП тоже выросли. Свериться с актуальными нормами и подать обращение по трудовым вопросам можно через официальный ресурс Роструда — портал «Онлайнинспекция.рф», где собраны разъяснения по правам кандидатов и работников.

Образцы документов для прозрачной проверки кандидата

Как встроить проверку в найм, чтобы не терять кандидатов

Сама по себе проверка СБ — не проблема. Проблема в том, что она затягивается и идёт в режиме чёрного ящика. Кандидата проверяют три недели, он сидит без обратной связи и думает, что копают на всех его двоюродных бабушек. На деле это чаще просто перегруз службы безопасности — очередь из кандидатов, а не персональное внимание. Средний срок — от нескольких дней до 10 дней, иногда две-три недели при загрузке.

Чтобы не терять людей, прозрачную процедуру выстраивают по нескольким принципам:

• Проговаривать этап заранее. Кандидат должен узнать о проверке на старте, когда обсуждаются этапы отбора, а не после успешного техсобеседования. Тогда это не сюрприз.
• Называть честный срок. Лучше сказать «проверка занимает до 10 рабочих дней» и держать слово, чем молчать. Неопределённость пугает сильнее, чем долгий, но понятный срок.
• Давать обратную связь по ходу. Даже короткое «вы на этапе проверки СБ, ждём результат до пятницы» удерживает кандидата от ухода к конкуренту.
• Разделять онлайн и офлайн этапы. Базовая онлайн-проверка по анкете идёт без участия кандидата, личное собеседование с СБ назначают выборочно — только при вопросах по онлайн-проверке.
• Не превращать отказ в молчание. При открытости спорный момент иногда оказывается ошибкой в автоматическом отчёте — совпадение по ФИО, перепутанные даты. Человеческий фактор есть и у СБ.

Ещё момент, добавляющий прозрачности изнутри, — связка HR и службы безопасности. Когда эти функции работают в паре, а не воюют, проверка идёт быстрее и мягче. HR умеет выстраивать контакт с человеком, СБ закрывает риски — и кандидат не воспринимает безопасника как враждебную силу, тормозящую процесс.

На проектах автоматизации найма мы в Добыто видим закономерность: чем больше кадровых шагов оцифровано и собрано в один интерфейс, тем легче сделать проверку прозрачной. Кандидат подписывает согласие электронной подписью, видит статус, получает уведомления. Чтобы посчитать, сколько кандидатов проходит через одного специалиста и где образуется затык, пригодится калькулятор нагрузки на рекрутера.

Типичные ошибки работодателей при организации проверки

Ошибки в этой зоне стоят либо денег, либо кандидатов. Разберём те, что встречаются чаще всего.

Ошибка первая — проверка без оформленного согласия. Компания получает данные кандидата и гоняет их по базам, не взяв согласие в письменной форме. Делают так ради скорости. Цена ошибки — штраф по ст. 13.11 КоАП до 300 000 руб. для юрлица за обработку без основания, а при утечке этих данных — кратно больше, вплоть до оборотного штрафа.

Ошибка вторая — молчание вместо честного отказа. Кандидата отклоняют «по линии СБ» и не объясняют ничего. Так делают, потому что часть реальных причин озвучивать нельзя, и проще сослаться на безопасность. Цена — негативные отзывы, испорченный HR-бренд и потеря кандидатов, которые прошли бы проверку, будь у них шанс прокомментировать спорный момент.

Ошибка третья — бессрочное хранение чувствительных данных. Анкеты, отчёты, копии паспортов копятся годами на чьём-то рабочем компьютере. Мотив — «вдруг пригодится». Цена — при утечке масштаб инцидента и штраф растут пропорционально объёму накопленных данных.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Самый частый косяк — думать, что прозрачность это про то, чтобы всё рассказать кандидату. Нет. Прозрачность — это про правильно оформленное основание и понятную процедуру. Результаты проверки вы кандидату не раскрываете и не обязаны. А вот согласие, сроки и порядок хранения — вот тут надо быть открытым и аккуратным, иначе влетите на штраф.»

Ошибка четвёртая — доверие сырому автоматическому отчёту. Дешёвые сервисы проверки выдают много нестыковок: совпадения по датам, по однофамильцам. Один человек получил выгрузку штрафов на 100 000 руб., которые на деле принадлежали всем однофамильцам по стране. Если не отсортировать такие совпадения, можно отказать хорошему кандидату по чужим долгам.

Стоимость организации проверки и автоматизации кадровых процессов

Стоимость складывается из двух частей: цена самой проверки кандидата и цена инфраструктуры, где собираются согласия и кадровые документы. По проверке кандидата ориентиры из практики такие: базовый пакет у подрядчиков — от нескольких сотен до полутора тысяч рублей за человека, глубокая проверка с профайлингом — от 35 000 руб. за кейс. Итог зависит от глубины запроса.

Кадровая инфраструктура — система, где кандидат подписывает согласие на обработку данных, а потом и документы о приёме. Её стоимость зависит от численности штата и набора функций. Тарифы сервиса КЭДО Добыто:

По тарифу Бизнес действует минимальная оплата 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под вашу компанию.

Выводы: прозрачность проверки СБ как новая норма найма

Прозрачность в проверке кандидатов держится на трёх вещах: заранее проговорённый этап, оформленное согласие на обработку персональных данных и понятный срок. Это не про раскрытие результатов — заключение СБ остаётся конфиденциальным. Это про честную процедуру, которая защищает работодателя от штрафов по 152-ФЗ и от потери кандидатов на финале воронки. С 30 мая 2025 года, после вступления в силу 420-ФЗ, цена непрозрачной проверки без согласия выросла до сотен тысяч рублей, а при утечке — до оборотных штрафов в проценты от выручки.

Практический минимум для работодателя: подготовить корректную форму согласия с конкретным составом данных и целями, прописать в локальных актах порядок хранения и уничтожения сведений, обозначить кандидату этап проверки и реальный срок, давать обратную связь по ходу. Если проверку ведёт подрядчик — убедиться, что он зарегистрирован как оператор персональных данных. Не доверять сырым автоматическим отчётам без проверки на совпадения по однофамильцам.

В ближайшие годы тренд усилится. Рынок труда остаётся рынком кандидата в дефицитных профессиях, ужесточение по персональным данным продолжается, а кандидаты всё активнее делятся опытом найма публично. Компании, которые сделают проверку прозрачной и быстрой, выиграют в конкуренции за людей. Те, кто оставит её чёрным ящиком, будут терять сильных кандидатов и рисковать штрафами.

Часто задаваемые вопросы