Проверяет ли СБ социальные сети кандидата: цифровой след и OSINT при найме

Проверяет ли служба безопасности социальные сети кандидата — вопрос, на который ответ однозначный: да, проверяет, и делает это всё чаще. По данным практикующих HR-специалистов и безопасников, анализ цифрового следа стал стандартной частью скрининга в крупных компаниях — банках, ритейле, IT, госсекторе. Разберём, какие именно соцсети анализирует СБ, что ищет, какие OSINT-инструменты для этого использует, и что кандидату стоит сделать с профилями перед трудоустройством. Материал является частью раздела про проверку сотрудников при трудоустройстве.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Какие соцсети и платформы проверяет служба безопасности

СБ не ограничивается одной площадкой. Проверка охватывает весь цифровой след, который кандидат оставил в интернете. Основные каналы анализа:

• ВКонтакте — основная соцсеть для проверки в России. Безопасника интересуют: группы и сообщества (есть ли экстремистские, радикальные), публикации и репосты (нет ли негатива о бывших работодателях), фотографии (алкоголь, наркотики, подозрительный образ жизни), друзья и подписчики (связи с конкурентами, криминальными элементами).
• Telegram — каналы, на которые подписан кандидат, группы, в которых состоит, публичные сообщения. Через поисковики типа TGStat или аналогичные боты можно найти все публичные упоминания человека.
• Одноклассники — чаще проверяют кандидатов старшего возраста, особенно в регионах.
• LinkedIn и hh.ru — сверка информации из профиля с данными резюме и трудовой книжки. Поиск нескольких резюме с разными должностями и зарплатными ожиданиями.
• YouTube, TikTok, Дзен — публичные видео, комментарии, подписки.

Как заполнить форму проверки сотрудника

Специалисты по OSINT отмечают: для базовой проверки СБ достаточно фамилии и номера паспорта — остальное кандидат сам рассказал о себе в интернете. Привычка использовать одни и те же никнеймы в разных соцсетях делает поиск тривиальным: нашли аккаунт ВКонтакте, вбили никнейм в поисковик по Telegram — и видят все каналы, группы, сообщения.

Мария Ж, HR-эксперт с 13-летним стажем:
«Эйчары используют OSINT не только для поиска кандидатов, но и для проверки тех, кто уже много лет работает в компании. Проверяют, не работает ли человек параллельно на конкурента, не ведёт ли собственный бизнес в рабочее время. Для этого не нужны секретные базы данных — достаточно правильно пользоваться поисковиками.»

Что именно ищет СБ в социальных сетях

Безопасника интересует не ваше фото с отпуска на пляже. Он ищет конкретные маркеры риска, которые могут повлиять на решение о найме.

Подтверждение или опровержение данных из резюме

Кандидат пишет в резюме, что 3 года работал в Москве. А геолокация его публикаций за этот период указывает на Краснодар. Или человек утверждает, что руководил отделом из 15 человек, а в его профиле LinkedIn указана должность специалиста. Несколько резюме одного кандидата на разных площадках — с разными должностями и зарплатными ожиданиями — тоже красный флаг. OSINT-специалисты описывают типичный кейс: кандидат на позицию маркетолога разместил на одном портале резюме с ожиданиями 120 000 рублей, а на другом — резюме SMM-менеджера за 80 000. Для безопасника это сигнал: человек не определился с профессиональной идентичностью.

Признаки деструктивного поведения

Радикальные высказывания, экстремистский контент, публикации с призывами к насилию. Фотографии и видео, свидетельствующие об употреблении наркотиков. Агрессивные комментарии к постам, систематический хейт, кибербуллинг. Для компаний, работающих с государственными контрактами, проверяется принадлежность к запрещённым организациям и наличие переводов в связанные фонды.

Негативные отзывы о работодателях

Кандидат написал развёрнутый негативный отзыв о бывшей компании на специализированном портале — и привязал его к реальному профилю. Или опубликовал пост с критикой руководства, который легко нашёлся через поиск. Для нового работодателя это сигнал: человек склонен выносить внутренние конфликты в публичное пространство.

Связи с конкурентами и конфликт интересов

Друзья в соцсетях, общие группы с сотрудниками конкурирующих компаний, посещение отраслевых мероприятий конкурентов. Для топ-позиций и должностей с доступом к коммерческой тайне это проверяется с особой тщательностью. Наши специалисты в Добыто рекомендуют фиксировать результаты анализа соцсетей в электронном досье кандидата — вместе с остальными материалами проверки.

OSINT-инструменты, которые использует СБ

OSINT (Open Source Intelligence) — разведка по открытым источникам. Термин пришёл из спецслужб, но сейчас OSINT-методы активно применяются в коммерческой безопасности и HR. Инструменты, доступные безопасникам:

Google Дорки — расширенные поисковые запросы, позволяющие искать информацию на конкретных сайтах с фильтрацией по городу, возрасту, профессии. Запрос вида site:vk.com "Иванов Иван" "Москва" "маркетолог" находит профили с точным совпадением параметров. Дорки позволяют искать кандидата не просто по имени, а с уточнением до конкретного города или должности.

Сервисы поиска по никнейму. Человек использует один и тот же логин в ВКонтакте, Telegram, Instagram, на форумах. Сервисы типа Sherlock, Namechk и аналоги проверяют наличие аккаунта с заданным никнеймом на сотнях площадок за секунды. Результат — полная карта присутствия кандидата в интернете.

Telegram-боты для OSINT. В Telegram работают десятки ботов, которые по номеру телефона, ФИО или email находят связанные аккаунты в соцсетях, публикации, утечки баз данных. Часть ботов работает бесплатно, часть — по подписке. СБ крупных компаний используют эти инструменты в ежедневной работе.

Коммерческие платформы проверки (Контур.Фокус, СПАРК, Одиссей и аналоги) формируют комплексный отчёт о физлице, включая связи с юрлицами, судебные дела, исполнительные производства. Это не анализ соцсетей, но дополнение к нему — безопасник получает полную картину о кандидате из одного интерфейса.

Мария Ж, специалист по цифровой подписи и КЭДО:
«В практике Добыто мы видим, что компании всё чаще включают анализ цифрового следа в регламент проверки. Это занимает 15-20 минут на кандидата и даёт информацию, которую никакая анкета не покажет. Мы рекомендуем клиентам формализовать этот этап: определить, что проверяется, как фиксируется и кто принимает решение по результатам.»

Образцы документов для организации проверки кандидатов

Правовые границы анализа соцсетей при найме

OSINT работает с открытыми данными — информацией, которую кандидат сам выложил в публичный доступ. С точки зрения закона, просмотр публичного профиля ВКонтакте не требует согласия владельца — эта информация доступна любому пользователю интернета. Но есть нюансы.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» требует, чтобы сбор ПД имел конкретную, законную и предварительно определённую цель. Для работодателя такая цель — оценка деловых качеств кандидата (ст. 64 ТК РФ, Постановление Пленума ВС РФ № 2 от 17.03.2004). Всё, что безопасник находит в соцсетях, должно оцениваться через призму деловых качеств. Политические взгляды, семейное положение, религиозные убеждения — дискриминационные основания (ст. 3 ТК РФ), которые нельзя использовать для отказа в найме.

На практике граница размыта. Безопасник видит в профиле кандидата фотографии с радикальной символикой — это деловые качества или политические взгляды? Публикации с жёсткой критикой государственных институтов — свобода слова или репутационный риск для компании с госконтрактами? Чёткого ответа нет, и каждая компания определяет границы самостоятельно в своём внутреннем регламенте.

Мария Ж, юрист со стажем более 20 лет:
«При систематизации данных из соцсетей возникает новый массив персональных данных, который может потребовать обоснования обработки по 152-ФЗ. Безопасник, который ведёт Excel-таблицу с профилями кандидатов в соцсетях, де-факто создаёт базу ПД. Мы рекомендуем фиксировать цель обработки в согласии кандидата: ‘проверка деловых качеств, включая анализ открытых источников информации’.»

Как кандидату подготовить соцсети к проверке

Удалить всё из интернета невозможно. Но минимизировать риски — вполне реально. Практические шаги:

Загуглите своё ФИО. Посмотрите, что выдаёт поиск на первой и второй страницах результатов. Если находятся негативные отзывы, привязанные к вашему имени, старые публикации с компроматом, упоминания в судебных делах — это то, что увидит безопасник. Удалите то, что можно удалить. То, что удалить нельзя (судебные дела, реестры), — подготовьте объяснение.

Проверьте настройки приватности. Закройте профиль ВКонтакте для посторонних, если там есть контент, который не хотелось бы показывать работодателю. Уберите из публичного доступа фотоальбомы, список групп и друзей. Telegram-каналы, на которые вы подписаны, видны только вам — но ваши сообщения в публичных чатах доступны всем.

Сведите воедино никнеймы. Если вы используете один и тот же логин на форуме, где обсуждали личные финансовые проблемы, и в профессиональном профиле LinkedIn — безопасник свяжет их за минуту. Не удаляйте аккаунты — просто поменяйте никнейм на старых площадках, где есть нежелательный контент.

Уберите негативные отзывы о бывших работодателях. Если вы когда-то написали разгромный отзыв о компании на портале отзывов — и при этом привязали его к реальному имени — удалите. Безопаснику нового работодателя не понравится, что вы выносите внутренние конфликты в публичное пространство. Один случай, описанный OSINT-специалистами: студент учебного заведения написал критический пост в соцсети — и двоих его однокурсников, которые поддержали пост в комментариях с привязкой к реальным профилям, попытались отчислить.

Стоимость анализа цифрового следа кандидата

Базовый анализ соцсетей силами штатного безопасника — от 15 до 30 минут на кандидата. Расширенный OSINT-аудит через коммерческие платформы — от 1 000 до 10 000 рублей за кандидата в зависимости от глубины. Автоматизация кадрового документооборота через систему КЭДО сокращает время на администрирование всего процесса оформления.

Итоговая сумма зависит от численности персонала и подключённых модулей. Актуальные тарифы сервиса Добыто помогут рассчитать бюджет.

Выводы: проверка соцсетей и цифрового следа кандидата

Служба безопасности проверяет социальные сети кандидата в рамках стандартного скрининга. Анализируются: ВКонтакте, Telegram, Одноклассники, LinkedIn, hh.ru, YouTube. СБ ищет подтверждение данных из резюме, маркеры деструктивного поведения, негативные отзывы о работодателях, связи с конкурентами. Для этого используются Google Дорки, сервисы поиска по никнейму, Telegram-боты и коммерческие OSINT-платформы. Базовый анализ занимает 15-20 минут на кандидата.

Просмотр публичных профилей в соцсетях не требует согласия кандидата — эта информация в открытом доступе. Однако при систематизации данных возникает массив ПД, обработка которого регулируется 152-ФЗ. Кандидатам рекомендуется загуглить своё ФИО перед трудоустройством, закрыть профили для посторонних, удалить негативные отзывы о бывших работодателях и поменять никнеймы на площадках с нежелательным контентом.

Часто задаваемые вопросы