Что может узнать СБ о человеке: границы проверки 2026

Что может узнать служба безопасности о человеке — это набор сведений из открытых государственных реестров, документов кандидата и его цифрового следа, а вовсе не «досье уровня спецслужб», как многие боятся. У проверки есть жёсткие юридические рамки: коммерческая СБ не ведёт оперативно-розыскную деятельность, не читает переписку и не лезет в закрытые базы МВД. Разберём, что реально попадает в отчёт по кандидату, где проходит граница законного и что вообще нельзя проверять по 152-ФЗ и Трудовому кодексу. Это часть большого материала про проверку сотрудников службой безопасности, где собран весь процесс — от заполнения анкеты до финального заключения по соискателю.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что реально видит служба безопасности: полный перечень данных

Начну с базы. Стандартный отчёт по кандидату в коммерческой компании складывается из нескольких блоков, и почти всё это — общедоступная информация плюс то, что вы сами написали в анкете. Судимость и административные правонарушения. Финансовое положение: исполнительные производства, банкротство, крупные долги. Действительность паспорта и водительского удостоверения. Аффилированность — участие в других ООО и ИП, в том числе у родственников. Разногласия резюме с трудовой книжкой. Цифровой след в соцсетях и СМИ. Вот, собственно, и всё, что интересует безопасника в 95% случаев.

Уровень детализации разный. Где-то проверка «судим — не судим» по открытым базам, потому что штат маленький и кадровая перегружена. Где-то — подробное досье с рекомендациями и экспертным заключением. Всё зависит от загрузки конкретной СБ, квалификации сотрудников и, главное, от уровня должности. Топ-менеджера просвечивают вдоль и поперёк, потому что уровень его влияния на бизнес высокий. А линейного продавца часто прогоняют по минимуму. Логику тут искать бессмысленно, она диктуется рисками и бюджетом заказчика.

Мария Ж, судебный эксперт по трудовому праву:
«Кандидаты представляют себе СБ как всевидящее око, а по факту это ручной анализ открытых источников плюс здравый смысл. Никакого волшебного «пробива» через силовые структуры у коммерческой компании нет. Есть «закрытка», которую человек сам себе создал — долги, суды, брошенные ИП — и есть «открытка» его цифрового следа. Всё остальное додумывают на нервах.»

Границы полномочий: чего служба безопасности сделать не может

Тут проходит главная граница, о которой мало кто задумывается. Коммерческая служба безопасности — не субъект оперативно-розыскной деятельности. ОРД по 144-ФЗ и профильному законодательству — это прерогатива государства: полиция, ФСБ, подразделения экономической безопасности. У частной фирмы такого статуса нет и быть не может.

Что из этого следует практически. СБ компании не имеет права вести прослушку. Не может вскрывать почтовую переписку. Не получает закрытые данные из баз МВД в обход установленного порядка. Слежка, скрытая запись, снятие информации с телефона — всё это за рамками закона, и если безопасник этим занимается, он сам становится нарушителем. Так что когда кандидат боится, что «они узнают всё», — это миф. Узнают ровно столько, сколько лежит в открытом доступе и сколько вы отдали добровольно вместе с анкетой и согласием.

Есть ещё одно ограничение, чисто трудовое. Глава 14 Трудового кодекса (статьи 86-88) защищает персональные данные работника и прямо запрещает получать сведения о состоянии здоровья, о политических и религиозных убеждениях, о членстве в объединениях, если это не связано напрямую с трудовой функцией. То есть даже при наличии согласия работодатель не вправе копать в этих зонах просто из любопытства. Нужна связь с деловыми качествами — иначе это выход за рамки.

Проверка по открытым государственным базам: что доступно без согласия

Большую часть «страшных» сведений СБ достаёт из публичных реестров. Эти данные попали туда в соответствии с законодательством, и по пункту 1-2 статьи 7 149-ФЗ изучать их можно без отдельного согласия субъекта. Перечень примерно такой.

• ФССП (fssp.gov.ru) — банк данных исполнительных производств: долги по кредитам, алиментам, штрафам, а также розыск за злостное уклонение. Для материально ответственных позиций этот пункт критичен.
• ЕФРСБ (Федресурс, bankrot.fedresurs.ru) — банкротство физлица. После банкротства действуют ограничения на руководящие должности: в кредитных организациях — 10 лет, в страховых и фондах — 5 лет, в обычных юрлицах — 3 года.
• ГАС «Правосудие» и сайты судов общей юрисдикции — уголовные и административные дела по месту регистрации кандидата.
• Картотека арбитражных дел — участие в спорах как ИП или учредитель.
• ЕГРЮЛ и ЕГРИП — действующие и брошенные компании, статус учредителя, аффилированность.
• Реестр Росфинмониторинга — перечень лиц, связанных с терроризмом и экстремизмом.
• Реестр дисквалифицированных лиц ФНС — запрет занимать руководящие должности по решению суда.

Косвенную картину финансового поведения безопасник собирает именно отсюда. Проверить свои исполнительные производства заранее любой кандидат может сам на портале ФССП в банке данных исполнительных производств — это тот же источник, которым пользуется СБ. В практике Добыто мы всегда советуем клиентам-работодателям привязывать глубину проверки к должности: гонять кассира по арбитражной картотеке смысла ноль, а вот финдиректора без ФССП и ЕФРСБ проверять несерьёзно.

Судимость: кто и как может её узнать, и где граница по статье 65 ТК

Судимость — самый частый стоп-фактор, и вокруг неё больше всего путаницы. Разберём по полочкам. Официальную справку о наличии или отсутствии судимости выдаёт только МВД. В 2026 году она оформляется через Госуслуги, МФЦ или территориальный орган МВД, и получить её может сам кандидат либо его представитель по доверенности. Работодателю напрямую справку не отдадут.

Требовать эту справку работодатель обязан только для должностей, прямо перечисленных законом (статья 65 ТК РФ): педагоги и все, кто работает с несовершеннолетними, медицина и соцзащита, авиация, водители такси и общественного транспорта, сотрудники безопасности объектов ТЭК, правоохранительные структуры. Для этих сфер запрет распространяется даже на погашенную судимость. Если должность в этот список не входит — работодатель не вправе требовать справку. Точка.

При сомнениях в подлинности предоставленной кандидатом справки работодатель может сам запросить сведения в МВД, приложив копию заявления о приёме на работу (порядок — Приказ МВД от 27.09.2019 № 660). А вот «пробив» судимости через личные связи в органах, в обход кандидата и установленного порядка — это уже вне закона. Тут граница жёсткая.

Мария Ж, юрист со стажем более 20 лет:
«Если кандидат не даёт согласия на проверку судимости, само по себе это не может быть основанием для отказа — при условии, что должность не из списка статьи 65. А вот скрытая в анкете судимость, которая потом вскрылась, — это уже представление ложных сведений, и тут работодатель вправе расстаться с человеком по пункту 11 статьи 81 ТК. Мораль простая: на «редкую» позицию честнее сразу признаться, чем ждать, пока безопасник найдёт сам.»

Образцы документов для проверки кандидата и оформления согласий

Персональные данные и согласие: юридические рамки 152-ФЗ

Вот где реальная граница между законной проверкой и нарушением. Любая проверка СБ возможна только при письменном согласии кандидата на обработку персональных данных. Без этого документа проверка нелегальна — требование закреплено в 152-ФЗ. С момента получения резюме компания уже становится оператором персональных данных со всеми обязанностями.

Важный нюанс редакции 2025 года: с 1 сентября 2025 года согласие нельзя «вшивать» в анкету, NDA или трудовой договор. Оно оформляется отдельным документом, с конкретными целями, сроками и способами обработки. Размытые формулировки вроде «всех данных» Роскомнадзор признаёт недействительными. И согласие соискателя оформляется на период принятия решения о приёме — после отказа данные положено уничтожить, оформив акт.

Цена ошибки высокая. Обработка персональных данных без письменного согласия — это часть 2 статьи 13.11 КоАП. Штрафы для юрлиц по этой статье доходят до 6 000 000 рублей, а при утечках и повторных нарушениях суммы кратно выше. Отдельная кредитная история из БКИ вообще требует своего согласия по 218-ФЗ — это не то же самое, что общее согласие на обработку. В сервисе Добыто мы отдаём клиентам готовый пакет: отдельное согласие на обработку, отдельное — на проверку, отдельное — на кредитную историю. Это ровно та юридическая обвязка, которая закрывает риск по 13.11 КоАП.

Цифровой след и соцсети: где проходит граница законного OSINT

Соцсети — отдельная история. Данные, которые человек сам выложил в публичное пространство, изучать можно: это открытые источники. Но с 1 марта 2021 года действует пункт 2 статьи 10.1 152-ФЗ — оператор, обрабатывающий общедоступные персональные данные, обязан иметь доказательство законности такой обработки. То есть «раз выложил в открытый доступ — делаю что хочу» уже не работает.

По цифровому следу восстанавливается многое. Один ник в разных соцсетях легко связывается через специальные сервисы. По геометкам и постам собираются маршруты и круг общения. Публичные чаты в мессенджерах тоже видны — был реальный кейс, когда у кандидата в открытых телеграм-чатах обнаружили тематику, связанную с запрещёнными веществами, и заказчику ушла соответствующая отметка. При этом безопасник не утверждает факт — он фиксирует косвенный признак и передаёт заказчику право на решение.

В проектах Добыто мы сталкиваемся с этим в каждом втором внедрении: заказчик хочет «просветить» соцсети кандидата, но не фиксирует основание обработки — и попадает под пункт 2 статьи 10.1. Граница проходит по содержанию. Смотреть радикальные высказывания, экстремистскую активность, публичную обнажёнку — работодатель в своём праве, если это связано с деловой репутацией и рисками. А вот делать выводы о здоровье, вероисповедании или политических взглядах и класть их в основу отказа — нельзя, это упирается в ту же главу 14 ТК. Тонкость в том, что удалить свой цифровой след задним числом почти невозможно: то, что раз попало в сеть, остаётся там.

Мария Ж, HR-эксперт с 13-летним стажем:
«Кандидаты недооценивают, насколько говорящий у них профиль. Аватарка, подписки, комментарии пятилетней давности — всё это читается за полчаса. Я всегда советую перед активным поиском работы «причесать» соцсети: убрать обнажёнку, радикальные репосты, снять привязки к геолокации. Это не про то, чтобы что-то скрыть, а про то, чтобы случайный «синенький квадратик» из юности не стал стоп-фактором.»

Полиграф, зависимости и родственники: спорные зоны и их пределы

Три темы, где кандидаты паникуют больше всего, и где граница особенно важна.

Полиграф. Принудительное прохождение детектора лжи при приёме на работу в России незаконно. Работодатель вправе предложить, кандидат вправе отказаться, и сам по себе отказ не может быть основанием для отказа в трудоустройстве. В банках, ритейле, охранных структурах полиграф часто идёт как желательное условие, но это добровольная процедура, а не обязаловка.

Зависимости. Прямые данные всплывают, если человек привлекался к ответственности — тогда видно решение суда. Есть архивные выписки об учёте в наркологических учреждениях, они более старые, но встречаются. Плюс косвенные признаки из соцсетей и публичных чатов. Но собирать медицинские сведения о здоровье напрямую работодатель не может — это специальная категория данных.

Родственники. Банки и госструктуры действительно проверяют ближайших родственников — супруга, родителей, детей, братьев и сестёр — на судимость и аффилированность с конкурентами. Но вот отказ кандидату из-за судимости родственника — это прямая дискриминация по статье 3 ТК РФ, потому что судимость родни не относится к деловым качествам самого соискателя. Разбор того, откажет ли СБ при судимости родственника, стоит прочитать отдельно — там разобрана судебная практика и как оспорить такой отказ.

И общий принцип, который перекрывает всё. Отказать в приёме, ссылаясь на результат проверки СБ, можно только если проверяемый параметр связан с деловыми качествами. Иначе это дискриминация, и на практике это одна из основных причин, по которым СБ не пропускает на работу — но далеко не каждая из них законна. По требованию кандидата работодатель обязан выдать письменный мотивированный отказ в течение 7 рабочих дней (статья 64 ТК РФ). Кстати, «чёрные списки» соискателей юридического статуса не имеют вообще — включение туда человека само по себе нарушает закон о персональных данных.

Мария Ж, специалист по трудовому праву:
«В судебной практике уже есть прецеденты, когда кандидат обжаловал отказ по итогам проверки СБ и суд встал на его сторону — работодатель не смог доказать связь выявленных фактов с деловыми качествами. Поэтому регламент проверки с чёткими стоп-факторами под каждую должность — обязательная штука. Без него любой отказ по СБ — это потенциальный иск.»

Стоимость проверки кандидатов и внедрения КЭДО для оформления согласий

Отдельная услуга «пробива» кандидата у провайдеров стоит недорого — пакет проверок обходится в пределах смешных денег за одного человека, а более глубокий профайлинг с экспертным заключением — от 35 000 рублей за кейс в зависимости от глубины. Но проверка — это только половина задачи. Вторая половина — корректно оформить и хранить согласия, анкеты и заключения, а это уже про электронный документооборот. Стоимость КЭДО-инфраструктуры зависит от численности штата, выбранного тарифа и набора модулей.

*В тарифе Бизнес минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под вашу задачу.

Как кандидату подготовиться к проверке СБ: пошаговая инструкция

Онлайн-проверка сотрудника — сервис Добыто

Выводы: границы проверки СБ и что важно запомнить

Служба безопасности коммерческой компании видит открытые государственные реестры, документы кандидата и его цифровой след, но не ведёт оперативно-розыскную деятельность и не имеет доступа к закрытым базам и переписке. Любая проверка законна только при письменном согласии на обработку персональных данных, которое с 1 сентября 2025 года оформляется отдельным документом. Кредитная история требует своего согласия по 218-ФЗ, справку о судимости получает сам кандидат, а обязательна она лишь для должностей из статьи 65 ТК РФ.

Работодателю стоит выстроить регламент проверки с привязкой стоп-факторов к конкретным должностям и хранить корректно оформленные согласия — штрафы по статье 13.11 КоАП для юрлиц доходят до 6 000 000 рублей. Отказывать можно только по параметрам, связанным с деловыми качествами: судимость родственника, отказ от полиграфа или взгляды человека таким основанием не являются — это прямой путь к иску о дискриминации по статье 3 ТК РФ. Кандидату же достаточно трёх действий: проверить себя по открытым базам, привести в порядок документы и не врать в анкете.

Персональные данные ужесточаются, и это надолго. Требования к форме согласий, срокам хранения и доказательству законности обработки будут только жёстче. Компаниям, которые ведут проверку кандидатов, разумнее заранее перевести согласия и заключения в электронный вид с фиксацией времени и подписей, чтобы весь пакет был готов к любой проверке Роскомнадзора.

Часто задаваемые вопросы