Проверка сотрудников при приёме на работу без СБ в 2026

Проверка сотрудников при приёме на работу в компании без СБ — это набор законных процедур, которыми руководитель или кадровик отсеивает рискованных кандидатов, не имея штатной службы безопасности. Здесь вы разберётесь, что можно проверять по закону, какие бесплатные базы реально работают, как оформить согласие на обработку данных и не нарваться на иск за дискриминацию, и в какой момент проще отдать проверку на аутсорс. Тема входит в большой материал про проверку кандидатов при приёме на работу, где собран весь процесс от анкеты до заключения по соискателю.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем проверять кандидата, если в компании нет службы безопасности

Штатная СБ есть у банков, крупного ритейла, промышленных холдингов. У всех остальных — малый и средний бизнес, IT-команды, агентства, небольшие производства — её нет. И это не значит, что проверять не надо. Риск тот же: материально ответственное лицо с долгами, кладовщик с непогашенной судимостью за кражу, бухгалтер, который уже уводил деньги на прошлом месте. Просто отрабатывать этот риск приходится силами HR или самого руководителя.

Логика тут простая. Человек проходит адаптацию, тратит ресурс компании на обучение и ввод в курс дела. Если он через три-четыре месяца оказывается не тем, за кого себя выдавал, или организует схему получения неправомерной выгоды — компания теряет и деньги, и время. Проверка перед оффером дешевле, чем расхлёбывать последствия неудачного найма. Работодатели вводят такие процедуры после неприятного опыта: были люди, которые лишали компанию денег, был шпионаж в пользу конкурента. После первого случая собственник понимает, что проще проверять заранее.

Мария Ж, HR-эксперт с 13-летним стажем:
«Самая частая ошибка маленьких компаний — думать, что раз нет СБ, то и проверять нечем. Да всё есть. Половину рисков по линейному персоналу закрывает обычный набор открытых баз плюс нормально оформленное согласие. Главное — не лезть в закрытые источники и не собирать на человека досье, на которое нет права. Вот тут уже начинаются денежки на юристов, а не экономия.»

Что работодатель имеет право проверять по закону

Прямых норм о проверке кандидата в Трудовом кодексе нет. Из-за этого возникает иллюзия вседозволенности, хотя рамки жёсткие. В отсутствие чётких норм работодатель вправе проводить проверки, не нарушая права кандидата на частную жизнь (ст. 23 Конституции РФ). Второй ограничитель — 152-ФЗ «О персональных данных»: любая обработка данных кандидата сверх того, что он сам указал в резюме, требует его письменного согласия.

Базовый перечень того, что проверяют по линии кадровой безопасности: судимость, административные правонарушения, финансовые и кредитные задолженности, долги по налогам, нахождение в чёрных списках банков, действительность паспорта и водительского удостоверения, розыск по линии МВД, исполнительные производства у приставов. К этому добавляется аффилированность кандидата и его родственников с другими бизнесами — фактор, особенно важный на руководящих и материально ответственных позициях.

Есть и обратная сторона — то, что проверять нельзя или бессмысленно как основание для отказа. Запрет на дискриминацию при трудоустройстве прямо прописан в ст. 3 ТК. Отказать можно только по обстоятельствам, связанным с деловыми качествами: если судом будет установлено, что работодатель отказал по обстоятельствам, связанным с деловыми качествами данного работника, такой отказ является обоснованным (п. 10 Постановления Пленума ВС РФ от 17 марта 2004 г. N 2). А вот отказ из-за пола, возраста, наличия детей или судимости родственника — зона риска. При неправомерном отказе трудоустраивать беременных женщин для нарушителя предусмотрен штраф до 200 тыс. руб.

Отсюда практический вывод. Найти информацию — полдела. Главное — правильно её интерпретировать и грамотно оформить отказ, если он нужен. Поэтому даже без СБ компании логично иметь короткий регламент: что проверяем, на основании какого согласия, как формулируем отказ. В практике Добыто мы видим, что эйчары маленьких компаний чаще всего спотыкаются именно на оформлении — проверку провели, а согласие не взяли, и такой кандидат потом может предъявить претензию по 152-ФЗ.

Как проверить кандидата при приёме на работу без СБ: пошаговая инструкция

Бесплатные базы и источники для самостоятельной проверки

Главное открытие для компании без СБ: большинство закрытых секретных баз ей и не нужно. OSINT — проверка по открытым источникам — зачастую быстрее, результативнее и бесплатно. Коммерческая структура не является субъектом оперативно-розыскной деятельности: прослушка, доступ к переписке, негласная слежка — прерогатива государства, и любой эйчар, который туда лезет, нарушает закон. А открытые реестры дают огромный объём данных абсолютно легально.

Вот рабочий набор источников, по которым проверяют соискателя онлайн и бесплатно. Список ведомств и реестров: банк данных исполнительных производств ФССП (fssp.gov.ru) — долги, алименты, взыскания; единый федеральный реестр сведений о банкротстве (bankrot.fedresurs.ru); ЕГРЮЛ и ЕГРИП на сайте ФНС — есть ли у кандидата своё ИП, доли в компаниях, аффилированность; сервис проверки паспортов на сайте МВД; ФИС ФРДО Рособрнадзора — подлинность диплома; картотека арбитражных дел и реестр дисквалифицированных лиц ФНС. Дополнительно — открытые соцсети и telegram-каналы, в которых состоит человек: иногда оттуда всплывают радикальные высказывания или интерес к запрещённым веществам.

Отдельно про банкротство, потому что про эту норму забывают. Согласно ст. 213.30 закона от 26.10.2002 №127-ФЗ, после банкротства физлицу запрещается занимать руководящие должности в юрлицах в течение трёх лет. Если берёте человека на руководящую позицию, проверка по реестру банкротов — не формальность, а способ не получить незаконно назначенного директора.

Мария Ж, специалист по OSINT и кадровой безопасности:
«Люди сами выкладывают о себе всё. По соцсетям собирается круг общения, интересы, маршруты — и это легально, потому что цифровые следы человек оставил добровольно. Но я всегда говорю эйчарам: проверяйте факты, а не лепите выводы. Один раз кто-то ошибся буквой в фамилии — и вот уже на человека повесили чужие долги. Каждую находку перепроверяем по первичке.»

Ещё один нюанс из практики — ложноположительные результаты. Автоматические сервисы любят склеивать однофамильцев. Реальный кейс: человек получил «свои» штрафы на 100 000 рублей, а потом выяснилось, что это штрафы всех Ивановых по России с тем же отчеством. Поэтому при любой негативной находке смотрим первичку: ИНН, дату рождения, регион.

Что проверяют сами HR без участия безопасников

Когда СБ нет, эйчар совмещает две роли. И тут срабатывает интересная вещь: рекрутеры и так половину проверки делают по ходу подбора, просто не называют это проверкой. Чтобы закрыть сложную вакансию, HR ищет резюме кандидата в соцсетях и telegram, смотрит, не опубликовал ли человек несколько разных резюме с разными зарплатными ожиданиями, читает его описание в профиле. Всё это — тот же OSINT, только под другим соусом.

По линии HR без безопасников обычно отрабатывают такие вещи. Сверка резюме с трудовой книжкой — совпадают ли должности, периоды, нет ли необъяснимых пробелов. Многие эйчары трудовую с анкетой не сверяют — времени нет. Зря: расхождения вскрываются легко. Дальше — звонки за рекомендациями. Это ресурсозатратная история, её делают не на каждую позицию, но при коротких сроках работы на прошлых местах рекомендации берут чаще — короткие сроки сами по себе повод копнуть глубже.

Уровень глубины проверки у всех разный — от минимальной «судим / не судим» до подробного досье. Зависит он от загрузки проверяющего, его квалификации и уровня должности. Когда один эйчар тянет и подбор, и проверку, важно трезво оценить его пропускную способность — в этом помогает калькулятор нагрузки на рекрутера, иначе проверка превращается в формальность от перегруза. Топ-менеджера проверяют вдоль и поперёк, линейного сотрудника — по базовому набору. И почти всегда работает контекст: единичная судимость двадцатилетней давности по молодости и десяток уголовных дел — разные истории. Долг в половину оклада и долг в двадцать окладов у материально ответственного лица — тоже.

Мария Ж, судебный эксперт по трудовому праву:
«Совет руководителю без СБ: не превращайте проверку в палочную систему «нашли судимость — сразу нет». Это и хороших кандидатов режет, и под дискриминацию подводит. Смотрите давность, тяжесть, единичность, признался человек сам или скрыл. Когда кандидат сам говорит «была история, готов объяснить» — для меня это скорее плюс. Хуже, когда вскрывается то, что он пытался спрятать.»

Полиграф, профайлинг и другие инструменты для небольшой компании

Помимо проверки по базам, есть инструменты поглубже. Полиграф формально законен, но с жёсткими условиями. Проверка на полиграфе при приёме на работу законна, но с поправкой: если кандидат на должность дал на это письменное согласие. Дальше важно: законно отказать кандидату только на основании того, что он не прошёл полиграф или результаты проверки не устроили работодателя, нельзя. То есть полиграф — вспомогательный инструмент, а не основание для отказа.

Результаты полиграфа — персональные данные по ст. 85 ТК РФ, их нужно защищать по правилам 152-ФЗ. Есть категории, которых на полиграфе проверять не стоит: люди с психическими расстройствами, серьёзными сердечно-сосудистыми и дыхательными заболеваниями. Для маленькой компании полиграф — это ещё и деньги, поэтому его держат для узкого круга позиций с материальной ответственностью или доступом к деньгам.

Профайлинг — более новая история, особенно для удалёнки, где классический детектор лжи не применишь. Это оценка психотипа и рисковых зон по поведению и цифровому следу. Стоимость одной такой проверки начинается примерно от 35 000 рублей в зависимости от глубины и того, кого вы привлекаете консультантом. Отдельная автоматизированная проверка по базам стоит дешевле — порядка 500-1500 рублей за человека, результат приходит за одни-двое суток. Для большинства линейных позиций базового пакета достаточно.

Аутсорсинг проверки: когда выгоднее отдать на сторону

Малый и средний бизнес без возможности содержать свою службу безопасности всё чаще берёт проверку на аутсорс. Это отдельный рынок: компании-операторы персональных данных проверяют кандидата по запросу и отдают заказчику заключение. Принцип тот же, что у внутренней СБ, но без затрат на штат.

Процедура у аутсорсера делится на два этапа. Первый — онлайн-проверка: получают данные кандидата от заказчика и пробивают по источникам без участия человека (согласие на обработку он подписал заранее). Второй — офлайн, личное собеседование, но не всегда и выборочно: только если по онлайн-проверке возникли спорные моменты. Детализированный отчёт с проанализированными источниками занимает в среднем около часа работы специалиста.

Главное отличие нормального аутсорсера от автоматизированного сервиса — ручная обработка под конкретный запрос. Пример из практики: заказчик просил проверить, не сдаёт ли человек квартиру посуточно, потому что планировал сдать ему помещение, — и по источникам выяснили, что да, занимается. Под каждую задачу набор параметров свой. Это и есть смысл аутсорсинга: не накидывать лишнего, а сделать ровно то, что закрывает риск заказчика.

Мария Ж, юрист со стажем более 20 лет:
«Когда передаёте проверку на сторону, проверьте у подрядчика одну вещь — есть ли он в реестре операторов персональных данных Роскомнадзора. Нет уведомления — значит, он сам нарушает закон, и вы вместе с ним. И обязательно согласие кандидата на обработку: без этой бумажки вся проверка повисает в воздухе, какой бы красивый отчёт вам ни прислали.»

Образцы документов для проверки кандидата и оформления найма

Типичные ошибки при проверке кандидатов в компании без СБ

Первая ошибка — проверять без согласия. Кажется мелочью, но это прямой путь к проблемам. Отсутствие разрешения ведёт к прямому нарушению 152-ФЗ («О персональных данных») и грозит вашей компании судебным разбирательством и штрафами. Делают так ради скорости. Цена ошибки — иск от кандидата и штраф по линии Роскомнадзора, причём ещё до того, как человек вышел на работу.

Вторая ошибка — лезть в закрытые и нелегальные источники. У коммерческой компании нет права на прослушку, перехват переписки, негласную слежку. Делают по наивности — «у знакомого есть выход на базу». Цена — уголовная и административная ответственность, плюс данные, добытые незаконно, всё равно нельзя использовать как основание для решения.

Третья ошибка — отказывать по признакам, не связанным с деловыми качествами: судимость родственника, возраст, наличие детей, кредит. Цена — иск о дискриминации: необоснованный отказ кандидат вправе обжаловать в суде, а по отдельным категориям (беременные, инвалиды) штрафы доходят до 200 000 рублей. Безопаснее формулировать отказ строго через деловые качества.

Четвёртая — доверять автоматическим отчётам без перепроверки. Сервисы склеивают однофамильцев, путают даты, и человек получает чужие долги и судимости. Цена — потеря нормального кандидата и репутационный риск. Каждую находку сверяем по ИНН и дате рождения.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«За время работы мы насмотрелись, как компании без СБ собирают на кандидата гору данных, а потом не могут это нигде безопасно хранить — всё в мессенджерах и на личных флешках кадровика. Это утечка, которая ждёт своего часа. Мы закладываем хранение согласий и заключений в защищённом контуре с отметками времени — и при проверке это потом железный аргумент, что всё было по закону.»

Стоимость проверки кандидата и тарифы на кадровый сервис

Итоговая стоимость зависит от инструмента, числа кандидатов и того, нужна ли автоматизация кадрового документооборота. Разовая автоматизированная проверка по базам — порядка 500-1500 рублей за человека. Профайлинг или глубокая ручная проверка — от 35 000 рублей за кейс. А если нужно поставить весь найм и хранение документов на регулярные рельсы, считают по тарифам сервиса.

По тарифу Бизнес действует минимальная оплата — 50 сотрудников за 30 000 рублей в год. Итоговая сумма зависит от численности персонала, тарифа и набора модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.

Выводы: как проверять сотрудников без службы безопасности

Отсутствие штатной СБ не освобождает компанию от проверки кандидатов — оно перекладывает её на HR и руководителя. Базовый риск по линейному персоналу закрывается открытыми источниками: ФССП, реестр банкротств, ЕГРЮЛ/ЕГРИП, проверка паспорта и диплома, картотека судов. Закон ставит две жёсткие рамки: ст. 23 Конституции о праве на частную жизнь и 152-ФЗ о персональных данных. Любая проверка начинается с письменного согласия кандидата, без него процедура незаконна.

Главная рекомендация — разделять «найти» и «использовать». Найти информацию мало, её нужно перепроверить по первичке, чтобы не повесить на человека чужие долги, и грамотно оформить отказ строго через деловые качества по ст. 64 ТК и Постановлению Пленума ВС № 2. Полиграф и профайлинг — вспомогательные инструменты с письменным согласием, но не самостоятельное основание для отказа. Когда проверок много или нужна глубина, проще отдать их аутсорсеру, проверив его статус оператора персональных данных в Роскомнадзоре.

В ближайшие годы проверка кандидатов будет сдвигаться в сторону автоматизации и работы по открытым данным при одновременном ужесточении контроля за персональными данными. Компании без СБ выигрывают не объёмом досье, а порядком: понятный регламент, корректное согласие, защищённое хранение результатов. Тот, кто наладит эту обвязку сейчас, потом не будет переделывать процесс под новые требования закона.

Часто задаваемые вопросы