Проверка работника работодателем: что законно в 2026

Проверка работника работодателем законна в трёх случаях: её прямо требует федеральный закон, работник сам предоставляет сведения по перечню статьи 65 ТК РФ, либо он дал письменное согласие на обработку конкретных персональных данных по 152-ФЗ. Остальное — обработка без правового основания, а это часть 2 статьи 13.11 КоАП РФ: от 300 000 до 700 000 рублей на организацию. Согласие при этом не универсальный ключ: сведения о судимости обрабатывают только те, кому это разрешено федеральным законом (часть 3 статьи 10 152-ФЗ), и подпись кандидата запрет не снимает. Порядок действий определяет статус проверяемого: кандидата проверяют до заключения договора по его согласию, действующего работника — служебной проверкой с письменным объяснением по статье 193 ТК РФ.

Материал разводит законное и незаконное по каждому виду сведений: паспорт, судимость, кредитная история, исполнительные производства, соцсети, медицинские данные. Показываем, какие три документа закрывают процедуру и какие формулировки в согласии делают его недействительным. Отдельно разбираем проверку действующего работника: сроки по статье 193 ТК РФ и порядок комиссии по статье 247 ТК РФ. Размеры штрафов Роскомнадзора и ГИТ, полномочия трудовой инспекции при встречной проверке самого работодателя, тарифы и ответы на частые вопросы — во второй половине статьи.

Соберите согласие на обработку персональных данных под свою цель проверки: конструктор подставит цели, срок хранения и оговорку об отзыве по 152-ФЗ и выдаст готовый файл .docx.

Три зоны проверки: обязательная, разрешённая с согласия и запрещённая

Правовых оснований для сбора сведений о человеке у работодателя всего два: прямое указание закона и согласие субъекта персональных данных. Из этого вырастают три зоны. Первая — обязательная: медицинский осмотр по статье 220 ТК РФ для водителей, пищевого производства, вредных условий; справка об отсутствии судимости по статьям 331 и 351.1 ТК РФ для педагогов и любой работы с несовершеннолетними; воинский учёт. Здесь согласие не требуется, а вот отказ провести проверку — уже нарушение со стороны работодателя. Вторая зона — разрешённая при письменном согласии: кредитная история, сведения у прежних работодателей, проверка диплома, данные из открытых реестров. Третья — запрещённая: пункт 4 статьи 86 ТК РФ прямо закрывает работодателю получение и обработку сведений о политических и религиозных убеждениях, частной жизни, членстве в общественных объединениях и профсоюзной деятельности.

Пункт 3 статьи 86 ТК РФ задаёт ещё одно правило, о котором забывают чаще всего: все персональные данные работника следует получать у него самого. Если данные можно получить только у третьей стороны, работника нужно уведомить об этом заранее и получить письменное согласие. Запрос характеристики у прошлого руководителя без такого уведомления — нарушение, даже если содержание характеристики положительное.

Ниже — разбор по конкретным видам сведений с указанием, на чём держится основание и какой документ нужно оформить. Таблица собрана по нормам, действующим на дату публикации.

Из таблицы следует практический фильтр: если у сведения нет своей строки закона, работает только связка «согласие плюс заявленная цель». Цель в согласии формулируется под конкретную должность, а не общей фразой про кадровый учёт.

Мария Ж, юрист со стажем более 20 лет: «Согласие — это не подпись на любой бумаге, а документ с целями обработки, перечнем действий и сроком. Компания, которая проверяет кандидатов и работников, при этом является оператором персональных данных и должна стоять на учёте в Роскомнадзоре: без уведомления обработка формально начата с нарушением. Проверьте свою организацию по ИНН в реестре операторов до того, как запустите первую проверку.»

Судимость, кредиты и соцсети: где проходит реальная граница

Часть 3 статьи 10 152-ФЗ — самая недооценённая норма в теме. Обрабатывать сведения о судимости вправе государственные и муниципальные органы в пределах своих полномочий, а иные лица — только в случаях и порядке, определённых федеральными законами. Работодатель в общем случае к «иным лицам» с таким правом не относится. Отсюда рабочая схема: компания не запрашивает данные о судимости в базах, а принимает справку о наличии или отсутствии судимости, которую кандидат получает сам через МВД или портал госуслуг и предъявляет как документ по статье 65 ТК РФ. Требовать такую справку законно там, где закон прямо ограничивает допуск к работе: педагогическая деятельность, работа с несовершеннолетними, отдельные должности в транспорте и безопасности.

Кредитная история устроена иначе. Пользователь кредитной истории получает отчёт только при согласии субъекта, и такое согласие действует 6 месяцев со дня оформления. Значит, согласие, собранное на этапе отклика, к моменту выхода на работу может истечь, а повторная проверка через полгода потребует нового документа. Для должностей с материальной ответственностью это критично: проверку часто повторяют ежегодно, и каждая итерация должна опираться на свежее согласие.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Соцсети и открытые публикации — зона, где формальной нормы нет, а риск есть. Публичный пост не перестаёт быть персональными данными: субъект сделал его общедоступным, но цель, ради которой вы его сохраняете и приобщаете к делу, должна быть заявлена в согласии. Скриншот переписки, доступ к которой был закрыт, в кадровое дело не попадает ни при каких формулировках согласия.

Мария Ж, HR-эксперт с 13-летним стажем: «Цифровой след кандидат уже не подчистит: то, что попало в интернет, оттуда не удаляется, и подготовиться к проверке в смысле «переписать данные» невозможно. Ценность проверяющего не в доступе к базам, а в отсеве ложных совпадений: одна перепутанная буква в фамилии превращает чистого человека в проблемного. Требуйте от исполнителя не выгрузку из сервиса, а заключение, где каждое совпадение подтверждено вторым признаком.»

Важный нюанс из практики: базовый блок проверки почти везде одинаков — судимость и административные правонарушения, налоговые и кредитные задолженности, исполнительные производства ФССП, розыск МВД, действительность паспорта и водительского удостоверения, аффилированность кандидата и его родственников с другими бизнесами. Онлайн-часть идёт без участия человека, а личная встреча со службой безопасности назначается выборочно, только когда по онлайн-проверке остались спорные моменты.

Как оформить проверку, чтобы она выдержала претензии

Документально процедура держится на трёх опорах: локальный нормативный акт о порядке проверки, согласие на обработку персональных данных и анкета с перечнем сведений. ЛНА отвечает на вопросы «кто проверяет», «по каким источникам», «сколько хранится результат» и «кто допущен к материалам». Согласие переводит эти действия в законную плоскость. Анкета фиксирует, что сведения предоставил сам человек, и снимает спор о том, откуда работодатель взял данные.

Как оформить проверку работника: пошаговая инструкция

1. Шаг 1. Утвердите положение о проверке: перечень должностей, перечень источников, ответственное подразделение, срок хранения материалов и порядок их уничтожения. Без закрытого перечня источников проверяющий работает по своему усмотрению, и любой лишний запрос становится обработкой сверх заявленной цели.
2. Шаг 2. Проверьте, стоит ли организация на учёте в реестре операторов персональных данных. Уведомление подаётся до начала обработки, а не после первой проверки.
3. Шаг 3. Составьте согласие под цель: проверка достоверности сведений, оценка деловых качеств, обеспечение сохранности имущества. В согласии указываются перечень данных, перечень действий, срок действия и порядок отзыва.
4. Шаг 4. Если данные запрашиваются у третьей стороны — у прежнего работодателя, в бюро кредитных историй, у контрагента, — уведомьте работника заранее и возьмите отдельное согласие по пункту 3 статьи 86 ТК РФ. Согласие на кредитный отчёт оформляется отдельным документом со своим сроком.
5. Шаг 5. Соберите анкету и заверенные копии документов, зафиксируйте дату получения. Предъявляет документы сам кандидат, копии хранятся в объёме, необходимом для заявленной цели.
6. Шаг 6. Проведите проверку по перечню из ЛНА, каждое совпадение подтвердите вторым признаком и оформите заключение с выводом о рисках, а не с приговором кандидату.
7. Шаг 7. Зафиксируйте решение в листе согласования. При отказе будьте готовы дать письменное объяснение причины: по статье 64 ТК РФ работодатель обязан сообщить её по письменному требованию соискателя не позднее 7 рабочих дней, и причиной должны быть деловые качества.

Образцы согласий, положений и форм для проверки персонала

Комплект собран под один цикл проверки: начните с согласия на обработку персональных данных, остальное встраивается в уже утверждённый порядок.

В практике Добыто HR-специалисты чаще всего спотыкаются не на самом факте проверки, а на разрыве между ЛНА и реальными действиями: положение утверждено под пять источников, а проверяющий смотрит восемь. При жалобе работника расхождение вскрывается за один запрос документов.

Проверка действующего работника: другая процедура и другие сроки

Кандидата и работника проверяют по разным правилам, и подмена одного другим — частая ошибка. К работнику применяется не «проверка СБ», а служебная проверка внутри дисциплинарной или материальной процедуры. Статья 193 ТК РФ требует до применения взыскания затребовать письменное объяснение; если через 2 рабочих дня объяснение не представлено, составляется акт. Взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни и отпуска, и не позднее 6 месяцев со дня совершения. По результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки срок увеличивается до 2 лет. Приказ объявляется работнику под роспись в течение 3 рабочих дней со дня издания.

Если речь об ущербе имуществу, работает статья 247 ТК РФ: до принятия решения о возмещении работодатель обязан провести проверку для установления размера ущерба и причин его возникновения, вправе создать комиссию с участием специалистов, обязан истребовать письменное объяснение, а при отказе — составить акт. Работник и его представитель вправе знакомиться со всеми материалами проверки. Этот пункт закрывается редко, и именно на нём разваливаются взыскания в суде: материалы есть, но работника с ними не знакомили.

Что проверить до запуска служебной проверки

1. Дата обнаружения зафиксирована документом. Месячный срок по статье 193 ТК РФ считается от неё, а не от даты приказа.
2. Обязанность закреплена. Нарушенное требование есть в трудовом договоре, должностной инструкции или ЛНА, и работник ознакомлен с ними под роспись.
3. Объяснение затребовано письменно. Устная просьба не считается: нужен документ с датой вручения.
4. Основание проверки не выходит за рамки ЛНА. Осмотр личных вещей, прослушивание звонков, доступ к личной почте требуют отдельного правового основания и в общий порядок проверки не входят.
5. Состояние опьянения подтверждается допустимым доказательством. Отстранение идёт по статье 76 ТК РФ, увольнение — по подпункту «б» пункта 6 части 1 статьи 81 ТК РФ, а медицинское освидетельствование проводится только с согласия работника; при отказе оформляется акт с подписями свидетелей.

Мария Ж, судебный эксперт по трудовому праву: «В споре суд смотрит не на то, виноват ли работник, а на то, соблюдена ли процедура. Два рабочих дня на объяснение, акт при непредставлении, месяц со дня обнаружения, ознакомление с материалами по статье 247 ТК РФ — каждый пропущенный элемент даёт отмену взыскания независимо от существа проступка. Соберите процедурные документы в одну папку до издания приказа, а не после получения иска.»

Если вы работодатель и читаете этот раздел с мыслью, что выстраивать проверку с нуля некому, штатное подразделение безопасности для этого не обязательно: порядок держится на трёх документах и закрытом перечне источников, а сами проверки можно вести силами кадровой службы или передать на аутсорс.

Когда проверка избыточна и когда она не спасает

Полная проверка не нужна на массовых позициях без доступа к деньгам, товарным ценностям и персональным данным клиентов. Для линейного персонала в торговом зале или на складе без материальной ответственности разумный минимум — сверка документов и действительность паспорта. Расширенная проверка здесь удлиняет цикл найма на несколько дней и создаёт массив персональных данных, который затем нужно хранить, защищать и уничтожать в срок.

Проверка не заменяет юридическую конструкцию. Если с работником не заключён договор о полной материальной ответственности там, где он допустим, ни один отчёт не поможет взыскать ущерб. Если должностная инструкция не описывает обязанность, её нарушение не образует дисциплинарного проступка. Проверка снижает вероятность неприятного найма, но не создаёт оснований для взыскания задним числом.

Отдельно о полиграфе: обязанность его проходить трудовым законодательством не установлена. Исследование возможно только добровольно, отказ не может быть основанием для отказа в приёме или для взыскания, а результат не является доказательством в трудовом споре.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Глубина проверки по типам должностей

Сценарии ниже показывают, что критично и что вторично в зависимости от должности.

Последняя строка — самая частая ошибка переноса: к самозанятому и исполнителю по ГПХ правила статей 86-88 ТК РФ не применяются, но 152-ФЗ применяется полностью, поэтому согласие всё равно нужно. В Добыто мы разводим эти две группы разными маршрутами подписания ещё на этапе настройки, чтобы кадровый комплект не уходил исполнителю по договору ГПХ автоматически.

Цена ошибки: штрафы за проверку без основания

Обработка персональных данных без письменного согласия субъекта, когда оно требуется, квалифицируется по части 2 статьи 13.11 КоАП РФ: 10 000-15 000 рублей на гражданина, 100 000-300 000 на должностное лицо, 300 000-700 000 на организацию. Повторное нарушение по части 2.1 — 300 000-500 000 на должностное лицо и от 1 000 000 до 1 500 000 на организацию. Обработка в случаях, не предусмотренных законодательством, идёт по части 1: до 300 000 рублей на организацию и до 500 000 при повторе. Отсутствие опубликованной политики обработки персональных данных — часть 3, до 60 000 рублей на организацию.

Трудовая сторона тарифицируется отдельно. Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ — 1 000-5 000 рублей на должностное лицо и 30 000-50 000 на организацию, при повторном нарушении по части 2 добавляется дисквалификация должностного лица. Сюда попадают требование документов сверх перечня статьи 65 ТК РФ, отказ дать письменную причину отказа в приёме по статье 64 ТК РФ и нарушение процедуры взыскания.

Прямой штраф — не единственная часть счёта. К нему добавляются отмена взыскания в суде, восстановление работника с оплатой вынужденного прогула, компенсация морального вреда и повторное прохождение процедуры найма. По статье 90 ТК РФ лица, виновные в нарушении норм о персональных данных работника, привлекаются к ответственности вплоть до уголовной, а по статье 89 ТК РФ работник вправе требовать исключения или исправления неверных данных и получать копии записей о себе.

Что проверяет у работодателя трудовая инспекция

Обратная сторона темы: проверяют не только работники, но и работодателя. Федеральный государственный контроль за соблюдением трудового законодательства ведёт Роструд и его территориальные органы — государственные инспекции труда, по статье 353 ТК РФ. По статье 357 ТК РФ инспектор вправе беспрепятственно посещать работодателей, запрашивать документы и объяснения, выдавать обязательные для исполнения предписания и составлять протоколы. Основания внеплановой проверки перечислены в статье 360 ТК РФ, и обращение работника о нарушении его трудовых прав — одно из них.

По деньгам действует отдельный механизм. Если работодатель не исполнил предписание об устранении нарушения, связанного с выплатой заработной платы, инспектор по статье 360.1 ТК РФ принимает решение о принудительном исполнении. Такое решение само по себе является исполнительным документом и направляется приставам, то есть взыскание идёт без отдельного суда. Разъяснение о порядке принятия такого решения включается в текст предписания.

Здесь же стоит развести органы, которые в обращениях работников путают чаще всего. Роспотребнадзор занимается защитой прав потребителей и санитарно-эпидемиологическим благополучием, трудовые споры и невыплату зарплаты он не рассматривает и по такому обращению перенаправит его по подведомственности, потеряв время заявителя. Персональные данные — это Роскомнадзор, в том числе реестр операторов персональных данных, где по ИНН проверяется, стоит ли компания на учёте.

Трудовые отношения ведёт государственная инспекция труда. Обращение подаётся через сервис Роструда «Онлайнинспекция.рф»: заявление проходит через категорию нарушения, и от выбранной категории зависит, попадёт оно на проверку или уйдёт консультацией. Работнику полезно знать этот механизм, работодателю — понимать, что типовое обращение приходит именно оттуда.

Для работодателя отсюда следует простое правило подготовки: материалы проверки работника должны быть комплектом, который можно предъявить целиком. ЛНА, согласие с датой, анкета, заключение, лист согласования, отметка об уничтожении по истечении срока. В практике Добыто мы закладываем такой комплект в маршрут согласования в электронном виде, чтобы дата подписания каждого документа фиксировалась автоматически и не восстанавливалась по памяти через год.

Мария Ж, соучредитель сервиса КЭДО Добыто: «С кадровыми документами в электронном виде осторожность оправданна: по умолчанию согласие работника на электронный документооборот собирается в письменной форме, и это позиция, из которой стоит исходить в спорной ситуации. Исключение — дистанционные работники: с ними порядок электронного взаимодействия регулируется главой о дистанционной работе и закрепляется локальным нормативным актом. Разделите эти два потока до внедрения, иначе часть согласий придётся пересобирать.»

Кейс из практики: при переводе кадровых процессов в электронный вид узким местом оказывается не техника, а согласия. Интеграция с учётной системой через готовый коннектор занимает около часа, через API — от 2 дней до 2 месяцев в зависимости от команды разработки, а сбор согласий по всей численности идёт заметно дольше и определяет реальный срок запуска.

Стоимость подключения КЭДО и кадровых процессов

Стоимость зависит от численности сотрудников, набора видов электронной подписи и того, нужна ли интеграция с учётной системой. Данные приведены по действующим тарифам на дату публикации.

Итоговая сумма складывается из численности и выбранного набора функций, а УКЭП получают через партнёров-удостоверяющих центров. Состав каждого тарифа, условия минимальной оплаты и порядок перехода между тарифами разобраны на странице тарифов ДОБЫТО КЭДО.

Выводы

Законность проверки определяется не тем, что именно нашли, а тем, на каком основании искали. Обязательные проверки идут по прямой норме, всё остальное — только по письменному согласию с заявленной целью, а сведения о судимости остаются закрытыми даже при согласии, если федеральный закон не дал работодателю такого права. Кандидата и действующего работника проверяют по разным процедурам: первого — до договора по согласию, второго — служебной проверкой со сроками статьи 193 ТК РФ и порядком статьи 247 ТК РФ. Цена нарушения измеряется не только штрафом до 700 000 рублей по части 2 статьи 13.11 КоАП РФ, но и отменой взыскания в суде.

Практическая часть этой работы сводится к тому, чтобы комплект документов по каждой проверке существовал целиком и с датами. В Добыто мы выстраиваем кадровые маршруты так, чтобы согласие, анкета, заключение и решение подписывались электронно и хранились одним делом, а дата каждого шага фиксировалась системой, а не восстанавливалась по переписке.

Частые вопросы

Можно ли отказать кандидату из-за долгов и плохой кредитной истории?

Прямого запрета нет, но отказ должен быть мотивирован деловыми качествами, а не самим фактом задолженности. По статье 64 ТК РФ необоснованный отказ в заключении трудового договора запрещён, и по письменному требованию соискателя причину нужно сообщить письменно не позднее 7 рабочих дней. Безопасная конструкция — связать риск с функционалом: для кассира или кладовщика значимы открытые исполнительные производства ФССП, для аналитика без доступа к деньгам эта связь не просматривается и в суде выглядит слабо.

Обязан ли работник проходить полиграф или медицинское освидетельствование на опьянение?

Полиграф трудовым законодательством не предусмотрен: исследование возможно только добровольно, отказ не может быть основанием для отказа в приёме, взыскания или увольнения, а результат не является доказательством в трудовом споре. Медицинское освидетельствование на состояние опьянения также проводится с согласия работника. При отказе работодатель фиксирует признаки опьянения актом с подписями свидетелей, отстраняет работника от работы по статье 76 ТК РФ, и уже этот комплект становится доказательством.

Нужно ли уведомлять Роскомнадзор, если мы обрабатываем данные только своих сотрудников?

Уведомление об обработке персональных данных подаётся до начала обработки, и исключение «только свои работники» в действующей редакции 152-ФЗ не работает так, как многие помнят по старым правилам. Проверить статус организации можно по ИНН в реестре операторов на сайте Роскомнадзора. Отдельный состав — отсутствие опубликованной политики обработки персональных данных: часть 3 статьи 13.11 КоАП РФ, до 60 000 рублей на организацию.

Кто отвечает за утечку, если проверку проводит подрядчик?

Ответственность перед работником остаётся на работодателе как на операторе. Подрядчик обрабатывает данные по поручению, и такое поручение оформляется договором с перечнем действий, целью, требованиями к защите и обязанностью соблюдать конфиденциальность. Согласие субъекта на передачу данных подрядчику собирает оператор, а не подрядчик. В договоре стоит закрепить срок, после которого исполнитель уничтожает переданные данные на своей стороне.

Сколько хранить материалы проверки и когда их уничтожать?

Срок хранения определяется целью обработки и фиксируется в согласии и в ЛНА: хранить дольше заявленной цели нельзя. По кандидатам, которых не приняли, разумная практика — уничтожать материалы по истечении срока, указанного в согласии, с составлением акта об уничтожении. Отзыв согласия работником не отменяет обработку тех данных, которые работодатель обязан обрабатывать по закону, например данных для кадрового учёта и отчётности в Социальный фонд России.

Можно ли проверять самозанятого или исполнителя по договору ГПХ?

Можно, но по другим правилам. Нормы статей 86-88 ТК РФ о персональных данных работника к нему не применяются: он не работник. Применяется 152-ФЗ в полном объёме, поэтому письменное согласие нужно так же. Проверять при этом имеет смысл статус плательщика налога на профессиональный доход, банкротство и исполнительные производства, а не кадровые блоки. Требовать документы по перечню статьи 65 ТК РФ у исполнителя по ГПХ оснований нет.

Что делать работнику, который считает проверку незаконной?

Сначала письменно запросить у работодателя перечень обрабатываемых данных, цели и источники: право на это даёт статья 89 ТК РФ, включая получение копий записей о себе. Если данные неверны или получены без основания, работник вправе требовать их исключения или исправления. Дальше — две разные линии: нарушение правил обработки персональных данных рассматривает Роскомнадзор, нарушение трудовых прав — государственная инспекция труда. Одно обращение в один орган по двум основаниям сразу обычно приводит к пересылке и потере времени.