Как законно проверить кандидата: разбор согласия

001Почему нужно письменное согласие (ТК ст.86 п.3)

Пункт 3 ст.86 ТК РФ задаёт порядок, от которого отсчитывается вся законная проверка кандидата: персональные данные работника работодатель получает у него самого, а если получить их можно только у третьей стороны — требуется письменное согласие работника. Проверка через сторонний сервис — ровно этот случай: сведения приходят не от кандидата, а из внешнего контура. Поэтому согласие здесь не формальность и не перестраховка, а условие правомерности самой процедуры.

Возражение возникает почти всегда одно и то же: «но реестры же открытые». Открытость источника действительно даёт самостоятельное основание обработки — п.11 ч.1 ст.6 152-ФЗ прямо говорит об обработке данных, «подлежащих опубликованию или обязательному раскрытию». Это основание закрывает работу с регистрационными данными, судебными актами, сведениями об исполнительных производствах и о банкротстве, санкционными ограничениями и госзакупками. Но в трудовых отношениях поверх 152-ФЗ ложится второй слой — Трудовой кодекс, и он говорит не о характере источника, а о способе получения: данные о работнике пришли от третьей стороны, значит нужно письменное согласие.

Иногда вместо согласия пытаются опереться на «законные интересы» работодателя (п.7 ч.1 ст.6 152-ФЗ). Это шаткая опора: норма работает лишь при условии, что не нарушаются права субъекта, и толкуется узко. Письменное согласие снимает вопрос целиком и попутно даёт работодателю то, чего «законные интересы» не дают, — документ, который можно предъявить.

• Задокументированное правовое основание обработки — на случай проверки Роскомнадзора
• Прозрачность для кандидата: он заранее знает цель проверки, состав данных и источники
• Подтверждение того, что работодатель действовал открыто, а не собирал сведения скрытно
• Аудиторский след: видно, кто, когда и на каком основании проводил проверку

002Как оформить согласие правильно

Согласие подписывается до начала проверки, а не после неё. Оператором в форме выступает работодатель или заказчик проверки — та организация, в чьих интересах собираются данные; сервис, которым она пользуется, оператором в этом документе не становится. Форма письменная (п.3 ст.86 ТК РФ), общие требования к содержанию задаёт ст.9 152-ФЗ.

Содержательно согласие отвечает на семь вопросов. Если хотя бы один остаётся без ответа, документ теряет смысл: согласие «вообще» юридически не работает, потому что субъект не может согласиться с тем, чего не знает.

• Цель обработки — например, проверка достоверности сообщённых сведений и оценка деловой репутации в связи с рассмотрением кандидатуры
• Перечень персональных данных — ФИО, дата рождения, ИНН, а также сведения из открытых и официально раскрываемых источников
• Источники — открытые и общедоступные официальные реестры; отдельно указывается, что часть данных оператор получает у третьих сторон
• Действия с данными — сбор, запись, систематизация, хранение, использование, обезличивание, удаление
• Способ обработки — автоматизированный и неавтоматизированный, без передачи третьим лицам без отдельного согласия
• Срок — привязанный к сроку рассмотрения кандидатуры либо к трудовым отношениям, или до отзыва согласия
• Порядок отзыва — письменным заявлением, с прекращением обработки и удалением данных, кроме случаев обязательного хранения по закону

003Что проверять нельзя (ТК ст.86 п.4/5)

Согласие не отменяет прямых запретов. Пункты 4 и 5 ст.86 ТК РФ очерчивают категории, которые работодатель не вправе получать и обрабатывать: сведения о состоянии здоровья, о религиозных и философских убеждениях, о политических взглядах, о членстве в общественных объединениях и о профсоюзной деятельности. Это не серая зона, которую можно закрыть подписью кандидата, — это граница, за которой проверка становится незаконной независимо от согласия.

Отсюда и состав законной проверки кандидата: подтверждение личности, судебная история, сведения об исполнительных производствах, сведения о неплатёжеспособности, бизнес-связи и конфликт интересов, санкционные ограничения и розыск. Все эти сведения раскрываются официально, все относятся к деловой, а не к частной сфере, и по каждому видно, откуда он взят.

Практический вывод для HR: проверка отвечает на вопрос «есть ли обстоятельства, значимые для трудовых отношений», а не на вопрос «что за человек кандидат». Результат носит информационно-справочный характер, не является заключением о личности и не относится к специальным категориям персональных данных. Кандидат при этом сохраняет права субъекта — в том числе право требовать исключения своих данных (ч.2 ст.8 152-ФЗ).

Два смежных правила из той же логики. Согласие на обработку персональных данных нельзя объединять в один пункт с согласием на рекламные сообщения (ФЗ-38): это разные цели и разные согласия. А если результат проверки передаётся третьим лицам, потребуется отдельное согласие на распространение (ст.10.1 152-ФЗ) — молчание субъекта согласием не считается, и доказывать его наличие обязан оператор.

• Состояние здоровья
• Религиозные и философские убеждения
• Политические взгляды
• Членство в общественных объединениях и профсоюзная деятельность

004Как это работает на массовом подборе

Массовый подбор — не исключение из правил, а испытание для них. При наборе смены проверить каждого вручную физически невозможно: одна проверка человека занимает у специалиста порядка полутора часов, и на потоке из десятков кандидатов ручной путь просто не выполняется. Обычно именно в этот момент и появляется соблазн срезать угол.

Цена ошибки при этом измерена. По обзору B1 (ex-EY) «Forensic Trends Review 2025», построенному на опросе 50 российских компаний, с корпоративным мошенничеством сталкивались 60% респондентов, исполнителями в 73% случаев оказывались менеджеры среднего звена, а главным красным флагом названы связи сотрудников с контрагентами — 50%. Это ровно те обстоятельства, которые проверка и показывает: бизнес-связи, доли в организациях, пересечения с контрагентами работодателя.

Законный поток устроен так: согласие оформляется как шаг сценария и подписывается каждым кандидатом до проверки, дальше проверка отрабатывает автоматически, и досье с риск-скорингом 0–100 возвращается за минуты. Объём не меняет ни оснований, ни границ — п.4 и п.5 ст.86 ТК действуют на сотом кандидате так же, как на первом.

Как устроена посадочная под этот сценарий — на странице «Проверка кандидата при приёме на работу». Готовую форму согласия мы отдаём бесплатно: «Шаблон согласия на обработку персональных данных» и «Согласие проверяемого субъекта»; перед применением её стоит согласовать с вашим юристом под конкретное юридическое лицо-оператор. Поточный режим с пакетной загрузкой и API описан на странице «Массовая проверка людей и контрагентов на потоке».

• Согласие — до проверки, отдельным подписанным документом на каждого кандидата
• Единый состав проверки для всех: одинаковый объём и одинаковые правила, без исключений «по ощущению»
• Аудиторский след: по каждой проверке видно основание, дату и состав проверки
• Отзыв согласия обрабатывается так же штатно, как и его получение

005Пошаговый порядок проверки кандидата

Законная проверка кандидата складывается из шагов, которые идут в одном порядке для каждого человека. Нарушенный порядок — самая частая причина претензий: проверку начали до согласия или собрали больше, чем нужно.

• Определите, для какой должности нужна проверка и в каком объёме: для материально ответственной должности объём шире, для рядовой — уже. Состав фиксируется заранее и одинаков для всех на этой должности.
• Уведомите кандидата о цели проверки, составе сведений и о том, что часть данных будет получена у третьих лиц.
• Получите письменное согласие до начала проверки (ст.86 п.3 ТК РФ, ст.9 152-ФЗ) и сохраните его. Готовый шаблон можно взять на странице «Проверка кандидата».
• Проведите проверку в согласованном объёме. Специальные категории — здоровье, религия, политические взгляды, членство в объединениях — не затрагиваются (ст.86 п.4/5 ТК РФ).
• Сверьте найденное с тем, что рассказал кандидат. Расхождение — повод для вопроса, а не для немедленного отказа: часть находок объясняется однофамильцами или давно закрытыми делами.
• Примите решение и запишите основание. Результат хранится в закрытом контуре и не передаётся посторонним.