Проверка сотрудников

Проверка службой безопасности при приёме на работу 2026

Мария Ж. 17 мин чтения

Проверка службой безопасности при приёме на работу — это сбор и анализ сведений о кандидате, который работодатель проводит до выхода человека на должность, чтобы убедиться в его благонадёжности. По её итогам соискатель получает либо оффер, либо вежливый отказ «по линии СБ» без объяснения причин. Дальше я разберу, что конкретно смотрят, какие данные считаются стоп-факторами, законна ли вообще такая проверка и можно ли на неё повлиять. Это часть большого материала про проверку сотрудников при трудоустройстве, где собран весь процесс от анкеты до решения о найме.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Что такое проверка службой безопасности при приёме на работу

Служба безопасности (СБ) — это подразделение или внешний подрядчик, который оценивает риски, связанные с конкретным человеком, до того как компания подпишет с ним трудовой договор. Кадровик смотрит на профессиональные навыки и опыт. Безопасник смотрит совсем на другое: не врёт ли кандидат в документах, нет ли у него судимости, долгов, связей с конкурентами, не притащит ли он в компанию проблему, которую потом придётся разгребать годами.

Сам процесс делится на два этапа. Первый — онлайн-проверка. СБ получает от кадровой службы анкету с данными кандидата (ФИО, дата рождения, ИНН, паспорт) и прогоняет их по доступным источникам. Кандидат при этом может даже не знать, когда именно его проверяют, хотя согласие на обработку данных он подписывает заранее. Второй этап — офлайн, личное собеседование. Его проводят не всегда, а выборочно: когда по онлайн-проверке всплыли спорные моменты и нужно уточнить детали лично.

Важная деталь, которую путают почти все соискатели. СБ коммерческой компании — это не оперативные службы государства. У неё нет права на прослушку, вскрытие переписки, слежку. Всё, что находит безопасник — это так называемые цифровые следы, информация, которую человек уже сам оставил в открытых и полуоткрытых источниках. Никакой магии и секретных баз, к которым «пробивают всё», в большинстве случаев нет.

Мария Ж, судебный эксперт по трудовому праву:
«Главное заблуждение кандидата — думать, что СБ что-то про него выдумывает. Наоборот. Хороший безопасник как раз обязан отсеять косяки автоматических сервисов: совпадения по ФИО, ошибки в одной букве фамилии, чужие штрафы. Был случай, человеку насчитали 100 тысяч штрафов, а это оказались все однофамильцы по стране. Ручная проверка для того и нужна, чтобы не клеветать на людей.»

Зачем работодателю проверять кандидатов: какие риски закрывает СБ

Работодатели боятся не абстрактных угроз. За каждой проверкой обычно стоит уже случившаяся история. Кого-то один раз обманул сотрудник с поддельным дипломом. У кого-то менеджер оказался аффилирован с конкурентом и сливал базу. У кого-то материально ответственное лицо набрало кредитов и начало подворовывать. После такого опыта руководитель приходит к мысли, что дешевле проверять заранее, чем потом считать убытки.

Если смотреть на статистику потерь в рознице, картина показательная. Из всех потерь ритейла примерно 20% приходится на стороннюю сторону — покупателей, забывчивых бабушек, мелких воришек. А 80% генерируют свои же сотрудники, умышленно или нет. Получается, что основной риск компания нанимает сама, через дверь отдела кадров. Проверка кандидата — это попытка отсечь хотя бы часть этого риска на входе.

Решение проверять или нет почти всегда упирается в личность руководителя. Одни компании говорят «нам без разницы, какие кадры, мы не понимаем смысла». Другие болезненно относятся к своей деловой репутации и проверяют даже линейный персонал. Чем выше должность и чем больше материальной ответственности, тем глубже копают. Топ-менеджера проверяют вдоль и поперёк, потому что его влияние на бизнес огромно.

Образец справки от работодателя для подтверждения опыта кандидата при проверке СБ

Что именно проверяет служба безопасности при трудоустройстве

Базовый, классический набор примерно одинаков у всех. Дальше уже идут надстройки под конкретный запрос заказчика. Вот что входит в стандартную проверку.

Судимость и розыск. Самый частый стоп-фактор. Тут есть нюанс: серьёзные компании не рубят сразу. Они смотрят на давность, тяжесть статьи, единичный это случай или система, признался ли кандидат сам. Условная судимость по хулиганке 20 лет назад на рядовую позицию — это одно. Несколько уголовных дел или свежая статья по тяжёлой категории — совсем другое. И отдельно: для большинства должностей работодатель по закону вообще не вправе требовать справку о судимости, она обязательна только там, где это прямо предусмотрено (например, работа с несовершеннолетними по ст. 351.1 ТК РФ).

Финансы, долги, исполнительные производства. Кредитные задолженности, налоговые долги, проблемы с банками, нахождение в чёрных списках. СБ смотрит базу ФССП на предмет открытых исполнительных производств. Логика простая: много непогашенных долгов — это маркер ненадёжности, особенно для материально ответственной должности.

Аффилированность. На мой взгляд, один из главных экономических аспектов. Проверяют, не связан ли кандидат с бизнесами конкурентов или контрагентов, нет ли у него своего юрлица в той же сфере. Причём смотрят и аффилированность родственников — это тоже может повлиять на решение.

Подлинность документов и образования. Диплом, паспорт, водительское удостоверение — всё проверяется на действительность. Поддельный диплом всплывает чаще, чем кажется.

Предыдущие места работы. Безопасник может позвонить прежним работодателям и попросить характеристику. Здесь же вскрываются расхождения между трудовой книжкой и резюме. В IT-сфере многие приукрашивают опыт: работал полгода джуном, написал год-полтора. На собеседовании с СБ такие нестыковки выходят боком.

Соцсети и цифровой след. Открытые профили, публичные чаты в мессенджерах, посты. Был кейс: смотрели соцсети кандидата и увидели, что он состоит в большом количестве чатов, связанных с наркотическими веществами. Утверждать ничего нельзя, но сведения заказчику передали — дальше решение за ним.

Наркология и зависимости. Если человек привлекался к ответственности или стоял на учёте — это всплывёт через судебные решения и архивные выписки. Прямых медицинских данных СБ не получает, работает по косвенным признакам.

План адаптации нового сотрудника после успешного прохождения проверки службой безопасности

Мария Ж, HR-эксперт с 13-летним стажем:
«Кандидаты страшно боятся СБ, поджилки трясутся. А по факту — если ты честный, бояться нечего. Проблемы начинаются у тех, кто решил создать себе отдельную мультивселенную в резюме. Расхождение трудовой и резюме — первое, на чём ловят. Лучше спокойно объяснить, что компания не оформляла официально, чем сочинять легенду и путаться в датах.»

Образцы кадровых документов для оформления проверенного кандидата

Открыть список документов
Документ Скачать
Правила обработки персональных данных Скачать
Примерная форма трудового договора Скачать
Образец приказа о приёме на работу Скачать
Образец личной карточки работника Скачать
Образец штатного расписания Скачать
Форма Т-34 лицевой счёт работника Скачать
Образец табеля рабочего времени Скачать
Образец графика отпусков Скачать
Шаблон соглашения по ЭДО Скачать
Приказ о введении КЭДО Скачать

Как проходит проверка кандидата: от анкеты до заключения

Начинается всё с анкеты для службы безопасности, которую заполняет соискатель. Мало кто знает, что происходит с этой бумажкой потом. А происходит вот что: данные из неё уходят в проверку, и параллельно по ним же ищут дополнительную информацию в открытых источниках. Иногда HR проверяет кандидата самостоятельно — просто умеет правильно гуглить, и на большую часть вопросов находит ответы бесплатно, не обращаясь ни в какие закрытые базы.

Дальше СБ анализирует собранное и формирует отчёт. Тут нет шкалы «годен / не годен» и вероятностных оценок. Безопасник перечисляет найденные факты и даёт экспертное заключение: вот такие стоп-факторы и риски мы увидели, они могут повлиять на благонадёжность. Решение всегда остаётся за заказчиком — он либо следует рекомендации, либо нет. На одного человека при детальной проработке и анализе разных источников уходит в среднем около часа.

На удалёнке всё сложнее. Личное собеседование и полиграф провести труднее, поэтому появилась альтернатива — профайлинг. Это методология, которая по поведению и ответам помогает оценить риски кандидата дистанционно. Полиграф, к слову, всегда добровольный: проходить его никто не обязан, результат юридической силы не имеет, и отказ от детектора лжи сам по себе не основание для отказа в работе. Когда проверка пройдена, начинается оформление, и тут согласие на обработку данных кандидата у нас в Добыто подписывается в том же сервисе, что и трудовой договор — отдельную бумагу собирать не нужно.

Самое скользкое место для работодателя — не сама проверка, а то, что идёт после неё. Получить данные кандидата без письменного согласия, передать их подрядчику по незащищённому каналу, забыть удалить резюме отклонённого соискателя в срок — и вот вы уже нарушитель закона о персональных данных, а штрафы тут давно не символические. Если не уверены, как выстроить процесс легально и где хранить согласия, проще доверить оформление тем, кто делает это каждый день.

Попробуйте ДОБЫТО КЭДО

Как заказать проверку кандидата онлайн: пошаговая инструкция

Показать пошаговую инструкцию
  1. Шаг 1. Получите от кандидата письменное согласие на обработку персональных данных — без него любая проверка незаконна.
  2. Шаг 2. Введите фамилию, имя и отчество сотрудника в форму проверки.
  3. Шаг 3. Укажите дату рождения в формате ДД.ММ.ГГГГ.
  4. Шаг 4. Заполните данные паспорта: серию и номер без пробелов, дату выдачи. При наличии водительского удостоверения добавьте его серию, номер и дату выдачи.
  5. Шаг 5. Проверьте корректность введённых данных и нажмите кнопку «Проверить». Чтобы начать заново, используйте кнопку «Очистить поля».

Проверить сотрудника онлайн через Добыто

Законность проверки: согласие, 152-ФЗ и статья 64 ТК РФ

Здесь начинается зона, где компании регулярно набивают шишки. Любая проверка кандидата — это обработка персональных данных. По 152-ФЗ «О персональных данных» обрабатывать их можно только с письменного согласия проверяемого. Поэтому заказчик обязан получить от соискателя согласие, а подрядчик по проверке должен состоять в реестре операторов персональных данных Роскомнадзора. Нет согласия — вся проверка нелегальна, со всеми вытекающими.

Сбор сведений о частной жизни без согласия не допускается — это прямо вытекает из ст. 24 Конституции и статей 86-88 ТК РФ. Работодатель не вправе получать данные о членстве в объединениях, политических убеждениях, частной жизни сверх того, что нужно для трудовых отношений. И отдельный момент по срокам хранения: если кандидату отказали, его резюме и анкету нужно уничтожить в течение 30 дней (для соискателей на госслужбу — 3 года). Держать базу отклонённых «на всякий случай» нельзя.

Теперь про отказ. Формулировка «вы не прошли по линии СБ» сама по себе незаконна как причина. Статья 64 ТК РФ запрещает необоснованный отказ в заключении трудового договора: отказать можно только по деловым качествам кандидата. Отказ, не связанный с деловыми качествами, суд расценит как дискриминацию. Более того, по письменному требованию соискателя работодатель обязан сообщить причину отказа в письменной форме в течение 7 рабочих дней. Пожаловаться на необоснованный отказ соискатель может через портал Роструда Онлайнинспекция.рф, поэтому грамотно сформулировать отказ надо так, чтобы он опирался на деловые качества, а не на «СБ сказала нет».

Мария Ж, юрист со стажем более 20 лет:
«Самая частая ошибка работодателя — отказать со ссылкой на СБ и не оформить это письменно. Кандидат пишет заявление, требует причину, идёт в суд или в Роскомнадзор — и компания получает дело о дискриминации плюс жалобу на избыточную обработку данных. Отказ должен опираться на деловые качества. А судимость или долги — это не деловое качество, это риск, который нужно уметь юридически правильно завернуть.»

Штрафы за нарушения при работе с данными кандидатов

Раньше штрафы за утечку персональных данных были смешными на фоне масштаба — крупные утечки заканчивались взысканием в районе 60-100 тысяч рублей при утёкших миллионах записей. С 30 мая 2025 года правила поменялись кардинально: Федеральный закон от 30.11.2024 № 420-ФЗ ввёл в статью 13.11 КоАП оборотные штрафы.

Теперь за неуведомление Роскомнадзора о намерении обрабатывать персональные данные штраф составляет 100 000 — 300 000 рублей. А за повторную утечку персональных данных предусмотрен оборотный штраф — от 1 до 3% годовой выручки, при этом расчётный размер по общему правилу не может быть меньше 20-25 млн рублей и не должен превышать 500 млн рублей. Для маленькой компании, которая собирает анкеты кандидатов и хранит их в незащищённой папке, это уже не абстракция, а реальный риск разориться на одной утечке.

Поэтому даже без своей службы безопасности компании стоит принять регламенты: как передавать, как хранить, как обрабатывать данные кандидатов. Но не для папки, а чтобы они реально выполнялись. В практике Добыто мы видим, что согласия на обработку данных, цепочки подписания и сроки хранения проще закрыть через систему, где всё фиксируется автоматически, чем держать вручную в Excel и на флешках.

Интерфейс системы КЭДО Добыто со списком кадровых документов сотрудника

Внутренняя СБ, аутсорсинг или автоматический сервис

Вариантов три, и подходят они разным компаниям. Своя служба безопасности — это для крупного бизнеса. Там безопасник делает не только проверку кандидатов: расследует факты мошенничества, проводит инвентаризации, пишет регламенты, ведёт аналитику. Содержать такого человека малому бизнесу дорого, а нагрузки на полную ставку у него не наберётся.

Аутсорсинг СБ — компромисс для среднего и малого бизнеса. Внешний подрядчик берёт ручную проверку кандидатов и контрагентов под конкретный запрос. Главное преимущество перед автоматическими сервисами — ручная обработка: специалист отсеивает ложные совпадения, подбирает параметры под задачу и не накидывает лишнего. Не нужно проверять весь массив — проверяют то, что важно именно в этом случае. Когда проверок много, а рекрутёров мало, имеет смысл заранее прикинуть, сколько человек реально потянет команда подбора — в этом помогает калькулятор нагрузки на рекрутера.

Автоматический сервис проверки — самый дешёвый и быстрый вариант. Человек сам вбивает данные физлица и получает отчёт. Минус в том, что в таких отчётах много нестыковок: совпадения по датам, по ФИО, чужие штрафы и долги. Незнающий пользователь может «придумать» о кандидате то, чего не было, просто потому что система выдала совпадение по однофамильцу. Для базовой проверки судимости и долгов сервис подойдёт, для сложных позиций — уже нет. Какой бы вариант компания ни выбрала, оформление принятого кандидата мы в Добыто закрываем через КЭДО: приказ, договор и согласия уходят на подпись скопом, без беготни с бумажками между кабинетами.

Мария Ж, HR-эксперт с 13-летним стажем:
«Идеально, когда HR и СБ работают в связке, а не как два враждующих лагеря. Эйчар притащил кандидата, безопасник его проверил — и оба за результат. Когда кадровая и безопасность в контрах, страдает скорость найма, текучка растёт, а нормальные кандидаты разбегаются, пока их месяц проверяют скопом.»

Стоимость оформления проверенного сотрудника через КЭДО Добыто

Сама проверка СБ оплачивается отдельно и зависит от подрядчика и глубины. А вот оформление уже принятого, прошедшего проверку кандидата можно перевести в электронный вид — без беготни с бумажками и сбора подписей вручную. Стоимость здесь зависит от численности персонала, выбранного тарифа и набора модулей.

Тариф Стоимость Условия
Старт — для небольших компаний, начинающих переход на КЭДО от 30 ₽ за сотрудника / мес До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка
Бизнес — для среднего бизнеса с полным набором функций от 50 ₽ за сотрудника / мес Неограниченно сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив
Корпорация — для крупного бизнеса с SLA По запросу Всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API

В тарифе Бизнес минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности штата, нужных видов подписи и того, нужна ли интеграция с учётной системой — актуальные тарифы сервиса Добыто помогут посчитать точнее под вашу компанию.

Выводы: что важно запомнить о проверке СБ при приёме на работу

Проверка службой безопасности — это оценка рисков кандидата по открытым и полуоткрытым источникам, а не доступ к секретным базам. Стандартно смотрят судимость, долги и исполнительные производства, аффилированность, подлинность документов, прошлые места работы и цифровой след. Решение по итогам отчёта принимает работодатель, а не безопасник: СБ только перечисляет факты и даёт рекомендацию. Серьёзные компании оценивают давность и тяжесть стоп-факторов, а не рубят сразу по первому совпадению.

Юридически любая проверка возможна только с письменного согласия кандидата по 152-ФЗ, а подрядчик должен быть в реестре операторов Роскомнадзора. Резюме отклонённого соискателя уничтожают в течение 30 дней. Отказывать со ссылкой на «не прошёл СБ» нельзя: по ст. 64 ТК РФ отказ обосновывают деловыми качествами, иначе это дискриминация, а по письменному требованию причину придётся раскрыть за 7 рабочих дней. Соискателю, который ведёт себя честно и не приукрашивает резюме, опасаться нечего — ловят чаще всего на расхождениях трудовой и резюме.

С 30 мая 2025 года цена ошибки при работе с данными выросла на порядок: неуведомление Роскомнадзора — 100 000-300 000 рублей, повторная утечка — оборотный штраф от 1 до 3% выручки, не менее 20-25 млн рублей. Это значит, что вопрос хранения согласий и анкет перестал быть формальностью — его нужно выстраивать с прицелом на реальные проверки регулятора.

Часто задаваемые вопросы

Может ли служба безопасности проверить меня без моего согласия?
Нет. Любая проверка — это обработка персональных данных, а по 152-ФЗ она возможна только с письменного согласия проверяемого. Без подписанного согласия проверка незаконна, а подрядчик, который её проводит, обязан состоять в реестре операторов персональных данных Роскомнадзора.
Сколько времени занимает проверка одного кандидата?
При детальной ручной проработке с анализом разных источников на одного человека уходит в среднем около часа. Базовая проверка только по судимости через автоматический сервис делается за минуты, но и точность у неё ниже из-за ложных совпадений по ФИО и датам.
Имеет ли право работодатель требовать справку о судимости?
Только для должностей, где это прямо предусмотрено законом — например, для работы с несовершеннолетними по ст. 351.1 ТК РФ. Для большинства обычных вакансий работодатель не вправе требовать справку о судимости, а её отсутствие в перечне документов по ст. 65 ТК РФ означает, что навязать её нельзя.
Законно ли отказать кандидату «по линии СБ»?
Такая формулировка сама по себе незаконна. По ст. 64 ТК РФ отказ обосновывают деловыми качествами кандидата. Отказ, не связанный с ними, суд расценит как дискриминацию. По письменному требованию соискателя работодатель обязан сообщить причину отказа письменно в течение 7 рабочих дней.
Обязательно ли проходить полиграф при трудоустройстве?
Нет, полиграф всегда добровольный и проводится только с письменного согласия. Его результаты не имеют юридической силы, а отказ от детектора лжи сам по себе не может быть основанием для отказа в приёме на работу. На удалёнке вместо полиграфа компании всё чаще используют профайлинг.
Проверяет ли СБ социальные сети и мессенджеры?
Да, открытые профили и публичные чаты в мессенджерах входят в проверку цифрового следа. По косвенным признакам безопасник может сделать выводы о круге интересов кандидата. Утверждать что-либо на 100% по соцсетям нельзя, но сведения передаются заказчику, и решение остаётся за ним.
Что будет, если в трудовой книжке и резюме данные расходятся?
Расхождения трудовой и резюме — один из первых поводов для вопросов на собеседовании с СБ. Если человек указал в резюме больше опыта, чем подтверждает трудовая, это вскроется. Спокойное логичное объяснение (например, работа без официального оформления) обычно проблему снимает, а попытка выстроить вымышленную легенду чаще выходит боком.
Узнает ли кандидат, что именно нашла о нём СБ?
Обычно нет. Отчёт конфиденциален и передаётся только заказчику, кандидату причины отказа не раскрывают. Но если работодатель открыт к диалогу, соискатель может узнать, какой компрометирующий материал всплыл, и тогда есть шанс, что ошибка автоматического сервиса вскроется и решение пересмотрят.
Каких родственников проверяет служба безопасности?
В рамках проверки аффилированности СБ может смотреть, не связаны ли близкие родственники кандидата с конкурентами или контрагентами компании. Это один из экономических аспектов: связь родственника с конкурирующим бизнесом способна повлиять на решение о найме на чувствительную должность.
Сколько компания должна хранить анкету отклонённого кандидата?
В случае отказа в приёме резюме и анкету соискателя нужно уничтожить в течение 30 дней — это следует из разъяснений Роскомнадзора. Исключение — соискатели на государственную гражданскую службу, их данные хранят 3 года. Держать базу отклонённых кандидатов бессрочно «на всякий случай» нельзя.
Чем грозит компании утечка данных кандидатов?
С 30 мая 2025 года по закону № 420-ФЗ за неуведомление Роскомнадзора о намерении обрабатывать данные штраф 100 000-300 000 рублей, а за повторную утечку введён оборотный штраф — от 1 до 3% годовой выручки, не менее 20-25 млн рублей и до 500 млн рублей. Поэтому хранить анкеты в незащищённой папке стало по-настоящему рискованно.
Можно ли пройти проверку, если есть погашенная судимость?
Часто да. Многие работодатели дифференцируют: смотрят на давность, тяжесть статьи, единичный это случай или система, признался ли кандидат сам. Условная судимость по нетяжёлой статье много лет назад на рядовую позицию нередко не становится стоп-фактором. Жёсткий отказ по любой судимости встречается, но это политика конкретной компании, а не общее правило.

Проверка кандидата закрывает риск на входе, но дальше начинается не менее ответственный этап — легальное оформление принятого сотрудника и хранение его согласий и документов. Именно здесь компании чаще всего ловят штрафы по 152-ФЗ: данные собрали, а порядок хранения и сроки уничтожения не выстроили.

Сервис КЭДО Добыто переводит оформление приёма в электронный вид и автоматически фиксирует согласия, подписи и сроки хранения. Мы подключили к КЭДО сотни компаний, работаем со штатными сотрудниками, самозанятыми и ГПХ в одном сервисе и ведём клиента до момента полностью самостоятельной работы.

  • Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
  • Согласия на обработку персональных данных и кадровые документы хранятся в одном защищённом архиве
  • Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и Роскомнадзора
  • Полностью безбумажное оформление дистанционного сотрудника за 2 минуты
  • Работа со штатными сотрудниками, самозанятыми и ГПХ в одном сервисе
  • Соответствие 152-ФЗ, шифрование данных, лицензии ФСТЭК и ФСБ
  • Готовый коннектор с 1С (ЗУП, КА) — ставится без привлечения разработчиков

Запросить демо-доступ

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.