Согласие на проверку СБ: образец и реквизиты 2026

Образец согласия кандидата на проверку персональных данных службой безопасности нужен любой компании, которая отправляет соискателя на проверку благонадёжности до оформления в штат. Без подписанного согласия проверка незаконна, а сама обработка данных кандидата подпадает под статью 13.11 КоАП. Здесь разберём, какие реквизиты обязательны по 152-ФЗ, что изменилось в правилах с 1 сентября 2025 года, как составить документ под проверку СБ и как подписать его электронно. Это часть большого материала про проверку кандидата службой безопасности, где описан весь процесс от анкеты до итогового заключения.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем кандидату подписывать согласие на проверку службой безопасности

Согласие даёт компании правовое основание собирать и анализировать данные соискателя. Как только в отдел кадров приходит резюме, организация уже становится оператором персональных данных — и каждое действие с этими данными требует основания. Чаще всего таким основанием служит письменное согласие. Статья 9 Федерального закона от 27.07.2006 № 152-ФЗ прямо требует, чтобы оно было конкретным, предметным, информированным, сознательным и однозначным. Нет согласия — значит, служба безопасности не вправе пробивать кандидата ни по базам, ни по открытым источникам.

Тут есть тонкость, про которую забывают эйчары. Кандидат — это ещё не работник. Трудового договора нет, значит, и основания «обработка в рамках договора» тоже пока нет. Остаётся только согласие. И оно оформляется на период принятия решения о приёме либо отказе. Дальше, если человека берут, обработка переходит уже в плоскость Трудового кодекса, глава 14. А если отказали — данные кандидата надо удалить, держать их про запас нельзя.

Мария Ж, судебный эксперт по трудовому праву:
«Самая частая ошибка — думать, что раз человек прислал резюме, значит, разрешил с ним делать что угодно. Нет. Резюме — это резюме, а согласие на проверку — отдельная история. Пока кандидат не подписал бумагу, любой запрос СБ в базы это уже потенциальный штраф, причём не копеечный.»

Право проверять кандидата у работодателя есть, трудовое законодательство этого не запрещает. Но есть рамка: статья 86 ТК РФ разрешает обрабатывать данные о частной жизни, убеждениях, семейном положении только с письменного согласия человека. А статья 88 запрещает передавать данные третьим лицам — в том числе на аутсорс проверки — без письменного разрешения. Именно поэтому без согласия кандидата никуда: на нём держится вся легальность процедуры.

Что проверяет служба безопасности и какие данные обрабатывает

Перечень данных в согласии должен совпадать с тем, что СБ реально проверяет. Накидать в документ всё подряд «на всякий случай» — плохая идея, обработка избыточных данных тоже нарушение. Базовый набор для классической проверки кандидата выглядит так:

• судимость и административные правонарушения;
• финансовые и кредитные задолженности, исполнительные производства по линии ФССП;
• статус банкрота;
• аффилированность с другими юрлицами по выпискам из ЕГРЮЛ, в том числе через родственников;
• действительность паспорта и водительского удостоверения;
• нахождение в розыске по линии МВД;
• анализ открытых источников и соцсетей.

Источники данных — официальные реестры: МВД, ФССП, ФНС, ГИБДД, Росфинмониторинг, картотека арбитражных дел. Серьёзные сервисы тянут информацию из 70 с лишним источников. По времени стандартная проверка одного человека занимает от часа активной работы аналитика до 3 рабочих дней, если служба безопасности копает глубоко и сверяет противоречивые данные.

Важный момент про достоверность. Автоматические сервисы часто ошибаются: совпадения по ФИО, опечатки в одной букве фамилии, чужие штрафы, которые приписываются однофамильцу. Был случай, когда человек насчитал у себя сотню тысяч рублей штрафов, а оказалось — это штрафы всех тёзок по стране. Поэтому ручная сверка цифровых следов — не блажь, а защита кандидата от ложного отказа.

Мария Ж, HR-эксперт с 13-летним стажем:
«Кандидаты боятся проверки как огня, поджилки трясутся. А на деле СБ смотрит то, что человек и сам про себя оставил в сети — цифровые следы, как красиво говорят. Из интернета ничего уже не удалить. Так что лучший способ пройти проверку — не врать в анкете. Расхождение анкеты с реальностью это стоп-фактор почище судимости.»

Обязательные реквизиты согласия по 152-ФЗ

Согласие без обязательных реквизитов — это бумага, которая в суде или при проверке Роскомнадзора не сработает. Статья 9 закона и приказ Роскомнадзора от 24.02.2021 № 18 задают перечень того, что обязано быть в документе. Вот что должно стоять в образце:

• ФИО кандидата, адрес, реквизиты паспорта или иного документа, удостоверяющего личность;
• наименование и адрес оператора — компании-работодателя, которая получает согласие;
• если данные передаются на проверку стороннему подрядчику (аутсорсинговая СБ) — его наименование и адрес;
• конкретная цель обработки: проверка благонадёжности при трудоустройстве, оценка рисков;
• перечень персональных данных, на обработку которых даётся согласие;
• перечень действий с данными и способы обработки (с автоматизацией и без);
• срок действия согласия;
• порядок отзыва согласия.

Отдельно про срок. Для кандидата логичный срок — период рассмотрения кандидатуры плюс разумное время на оформление, если человека берут. Бессрочное согласие «навсегда» регулятор не любит. И про отзыв: кандидат вправе отозвать согласие в любой момент, и тогда оператор обязан прекратить обработку и удалить данные, если нет других законных оснований их хранить.

Мария Ж, специалист по защите персональных данных:
«В практике Добыто мы видим это в каждом втором проекте: компания берёт шаблон согласия из интернета десятилетней давности, а там ни целей нормальных, ни перечня данных, ни срока. По сути юридическая пустышка. При первой же жалобе кандидата в Роскомнадзор такое согласие рассыпается, и работодатель остаётся один на один со штрафом.»

Согласие как отдельный документ: что изменилось с 1 сентября 2025 года

С 1 сентября 2025 года согласие на обработку персональных данных оформляется только отдельным документом. Это требование ввёл Федеральный закон от 24.06.2025 № 156-ФЗ, который скорректировал статью 9 закона о персональных данных. Раньше эйчары спокойно зашивали согласие в анкету, в текст трудового договора, в заявление о приёме или в NDA. Теперь так нельзя.

Что это значит на практике. Образец согласия кандидата на проверку службой безопасности должен быть самостоятельным бланком — со своей шапкой, своими реквизитами, своей подписью. Анкета кандидата — отдельно. Согласие на обработку — отдельно. Согласие на проверку кредитной истории по 218-ФЗ, если оно нужно, — тоже отдельным документом. Слепить всё в один лист, как делали годами, регулятор расценит как нарушение требований к форме согласия.

Мы в Добыто после этих поправок перенастроили шаблоны: теперь система формирует кандидату пакет из нескольких самостоятельных документов, и каждый он подписывает отдельно. Это снимает риск, что проверяющий зацепится за форму согласия.

Образец согласия кандидата на проверку персональных данных службой безопасности

Рабочий образец строится по простой логике: кто, кому, на что и на какой срок даёт согласие. Структура документа выглядит так:

• Шапка. «Согласие на обработку персональных данных» — и больше ничего лишнего, документ самостоятельный.
• Данные субъекта. Я, ФИО полностью, паспорт серия, номер, кем и когда выдан, адрес регистрации.
• Ссылка на закон и цель. В соответствии со статьёй 9 ФЗ от 27.07.2006 № 152-ФЗ, в целях проверки благонадёжности при трудоустройстве и оценки рисков.
• Оператор. Даю согласие ООО «____», адрес ____ (и при необходимости — привлекаемому им подрядчику по проверке).
• Перечень данных. ФИО, дата и место рождения, паспортные данные, ИНН, СНИЛС, сведения о судимости, о задолженностях, об участии в юрлицах и так далее — ровно то, что проверяется.
• Перечень действий. Сбор, запись, хранение, использование, передача, проверка по государственным и иным базам данных.
• Срок и отзыв. Срок действия и порядок отзыва согласия.
• Дата и подпись. Собственноручная или электронная.

Как составить согласие кандидата на проверку СБ: пошаговая инструкция

Проверка кандидата онлайн

Заполните данные кандидата в форме ниже, чтобы запустить проверку: ФИО, дату рождения в формате ДД.ММ.ГГГГ, серию и номер паспорта без пробелов и дату выдачи. При наличии водительского удостоверения укажите его серию, номер и дату выдачи. Проверьте корректность данных и нажмите «Проверить». Кнопка «Очистить поля» сбрасывает форму.

Образцы документов для проверки кандидата и оформления согласия

Частые ошибки при оформлении согласия и цена каждой

Ошибки в согласии стоят денег, причём суммы после реформы КоАП перестали быть символическими. Разберу те, что встречаются чаще всего.

Ошибка 1. Проверка началась до подписания согласия. Эйчар получил резюме, скинул данные в СБ или в автоматический сервис, а согласие «потом подпишем». Делают так ради скорости — финального кандидата хочется проверить за день. Цена ошибки: обработка персональных данных без основания, часть 1 статьи 13.11 КоАП — от 150 000 до 300 000 рублей для юрлица. Если данные ещё и передали стороннему подрядчику без согласия, это уже часть 2 — до 700 000 рублей.

Ошибка 2. Согласие вшито в анкету или договор. Привычка с тех времён, когда так было можно. Экономия бумаги и одного клика подписи. Цена: с сентября 2025 года это нарушение требований к форме согласия, штраф по той же статье 13.11.

Ошибка 3. Компания не уведомила Роскомнадзор, что обрабатывает данные. Многие небольшие фирмы уверены, что реестр операторов не про них. Цена: неуведомление регулятора о намерении обрабатывать данные — от 100 000 до 300 000 рублей для организации.

Ошибка 4. Данные кандидатов хранятся «на всякий случай». Отказали человеку — а его анкету и согласие не удалили, лежат в общей папке годами. Цена в худшем сценарии — утечка. Штрафы по объёму: от 1000 до 10 000 субъектов — 3-5 млн рублей, свыше 100 000 — 10-15 млн, а за повторную утечку включается оборотный штраф от 1 до 3% годовой выручки, не меньше 20 млн и не больше 500 млн рублей.

Мария Ж, юрист со стажем более 20 лет:
«Логику в новых штрафах искать бессмысленно, их нужно просто принять как данность и перестроить процесс. Раньше за работу без согласия прилетала пятёрка-десятка тысяч, и на это закрывали глаза. Сейчас вилка до 700 тысяч за один эпизод. Я думаю, это тот случай, когда дешевле один раз навести порядок в шаблонах, чем потом объясняться с Роскомнадзором.»

Как подписать согласие электронной подписью

Согласие на обработку персональных данных закон разрешает оформлять и на бумаге, и в электронном виде. Для кандидата, который ещё не доехал до офиса, электронный вариант удобнее: подписал со смартфона и отправил. Вопрос только в том, какой подписью.

Для согласия на обработку персональных данных достаточно простой электронной подписи (ПЭП) — то есть подтверждения через код из СМС или вход в личный кабинет, при условии что между сторонами есть соглашение о её использовании. А вот трудовой договор, который подпишут уже после проверки, требует усиленной подписи: со стороны работника — как минимум УНЭП, которую сейчас бесплатно выпускают через Госключ. Путать эти требования нельзя: ПЭП на трудовом договоре работника — это уже логический брак, такой документ оспорят.

Электронное подписание удобно разворачивать на платформе кадрового электронного документооборота. Кандидат получает пуш, открывает документ, ставит подпись — и согласие сразу попадает в архив с отметкой времени. Для компаний, которые держат поток найма, имеет смысл заранее разобраться с программами для подписания документов ЭЦП, чтобы кандидат подписывал не сканы по почте, а юридически значимый файл. Если же поток кандидатов большой и хочется заранее прикинуть нагрузку на отдел подбора, пригодится калькулятор нагрузки на рекрутера — он покажет, сколько проверок реально потянет команда.

Кандидата, который прошёл проверку, важно быстро оформить — пока его не схантили другие. Безбумажное оформление дистанционного сотрудника со всем пакетом документов занимает считанные минуты вместо нескольких дней пересылки сканов. Наши специалисты настраивают маршрут так, чтобы согласие, анкета, трудовой договор и приказ о приёме подписывались скопом в одной цепочке.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Бумажный процесс по согласиям — это бегать с бланками между кандидатом, кадровиком и безопасником. Электронка убирает эту беготню. Но тут есть грабли: нельзя одной подписью разом заверить и согласие, и договор, если для них нужны разные виды подписи. Мы это в маршруте разводим, чтобы каждый документ закрывался той подписью, которая ему положена по закону.»

Стоимость оформления согласий и проверки кандидатов в КЭДО

Стоимость зависит от численности персонала, выбранного тарифа и набора подключаемых функций. Само согласие как документ ничего не стоит — платите вы за инфраструктуру, в которой кандидаты подписывают документы, а компания хранит подписи и доказательства законности обработки. Тарифы сервиса Добыто построены на оплате за рабочее место:

Итоговая сумма зависит от числа кандидатов и сотрудников, выбранного тарифа и набора модулей под ваши задачи. Точную цифру под штат удобно прикинуть по странице с тарифами — актуальные тарифы сервиса Добыто помогут сориентироваться. Для компаний с большим потоком найма экономия за счёт отказа от бумаги доходит до 2000 рублей в год на каждого человека.

Хранить согласия по закону положено столько, сколько они актуальны, а кадровые документы прошедшего проверку сотрудника — годами по срокам Росархива. Поэтому электронный архив тут не роскошь, а способ в любой момент поднять подписанный бланк, если кандидат пожаловался или пришёл запрос от регулятора. Подробности по обязанностям оператора есть на портале Роскомнадзора по персональным данным.

Выводы: согласие кандидата на проверку службой безопасности

Согласие на обработку персональных данных — единственное законное основание проверять кандидата до заключения трудового договора. Документ обязан содержать ФИО и паспортные данные субъекта, наименование и адрес оператора, конкретную цель, перечень данных и действий, срок и порядок отзыва. С 1 сентября 2025 года согласие оформляется только отдельным документом, вшивать его в анкету, договор или NDA запрещено. Без подписанного согласия любая проверка незаконна, а штраф по статье 13.11 КоАП для организации доходит до 700 000 рублей за эпизод.

На практике главное — не запускать проверку раньше подписи, не собирать избыточные данные, удалять сведения отказавших кандидатов и уведомить Роскомнадзор о том, что компания обрабатывает персональные данные. Если проверку ведёт сторонняя СБ, её обязательно указывают в согласии как получателя данных. Электронное подписание ускоряет процесс, но требует развести виды подписи: для согласия хватает ПЭП, для трудового договора работника нужна УНЭП или УКЭП.

Дальше регулирование будет только ужесточаться: оборотные штрафы за утечки уже введены, а контроль Роскомнадзора переходит на риск-ориентированный подход. Компаниям, которые держат поток найма, имеет смысл заранее привести шаблоны согласий в порядок и перевести подписание в цифровой контур, чтобы каждая подпись фиксировалась с отметкой времени.

Часто задаваемые вопросы