Как законно проверить кандидата: разбор согласия
Автор: ШТИРЛИЦ
Проверка кандидата законна, если она ведётся по открытым и официально раскрываемым источникам и при наличии письменного согласия самого кандидата. Опорная норма — п.3 ст.86 Трудового кодекса РФ: персональные данные работника у третьей стороны работодатель вправе получать только с его письменного согласия. Проверка через сторонний сервис — это как раз получение данных у третьей стороны, поэтому согласие обязательно. Требования к самому документу задаёт ст.9 152-ФЗ: согласие даётся свободно, своей волей и в своём интересе, под конкретную цель, и субъект вправе его отозвать. Границу проверки закон очерчивает отдельно: п.4 и п.5 ст.86 ТК запрещают работодателю получать сведения о здоровье, религиозных и философских убеждениях, политических взглядах и о членстве в общественных объединениях и профсоюзах.
Определение
- Согласие на обработку персональных данных
Согласие на обработку персональных данных — документ, которым субъект (в нашем случае кандидат) свободно, своей волей и в своём интересе разрешает конкретному оператору обрабатывать конкретный перечень своих данных ради конкретной цели. По ст.9 152-ФЗ это самостоятельное правовое основание обработки, а по п.3 ст.86 ТК РФ — обязательное условие, когда сведения о работнике получают не у него самого, а у третьей стороны. Оператором в такой форме выступает работодатель или заказчик проверки, а не сервис, которым он пользуется.
Почему нужно письменное согласие (ТК ст.86 п.3)
Пункт 3 ст.86 ТК РФ задаёт порядок, от которого отсчитывается вся законная проверка кандидата: персональные данные работника работодатель получает у него самого, а если получить их можно только у третьей стороны — требуется письменное согласие работника. Проверка через сторонний сервис — ровно этот случай: сведения приходят не от кандидата, а из внешнего контура. Поэтому согласие здесь не формальность и не перестраховка, а условие правомерности самой процедуры.
Возражение возникает почти всегда одно и то же: «но реестры же открытые». Открытость источника действительно даёт самостоятельное основание обработки — п.11 ч.1 ст.6 152-ФЗ прямо говорит об обработке данных, «подлежащих опубликованию или обязательному раскрытию». Это основание закрывает работу со статусом в ЕГРЮЛ/ЕГРИП, судебными актами, сведениями ФССП, сведениями о банкротстве, санкционными перечнями и госконтрактами. Но в трудовых отношениях поверх 152-ФЗ ложится второй слой — Трудовой кодекс, и он говорит не о характере источника, а о способе получения: данные о работнике пришли от третьей стороны, значит нужно письменное согласие.
Иногда вместо согласия пытаются опереться на «законные интересы» работодателя (п.7 ч.1 ст.6 152-ФЗ). Это шаткая опора: норма работает лишь при условии, что не нарушаются права субъекта, и толкуется узко. Письменное согласие снимает вопрос целиком и попутно даёт работодателю то, чего «законные интересы» не дают, — документ, который можно предъявить.
- Задокументированное правовое основание обработки — на случай проверки Роскомнадзора
- Прозрачность для кандидата: он заранее знает цель проверки, состав данных и источники
- Подтверждение того, что работодатель действовал открыто, а не собирал сведения скрытно
- Аудиторский след: видно, кто, когда и на каком основании проводил проверку
Как оформить согласие правильно
Согласие подписывается до начала проверки, а не после неё. Оператором в форме выступает работодатель или заказчик проверки — та организация, в чьих интересах собираются данные; сервис, которым она пользуется, оператором в этом документе не становится. Форма письменная (п.3 ст.86 ТК РФ), общие требования к содержанию задаёт ст.9 152-ФЗ.
Содержательно согласие отвечает на семь вопросов. Если хотя бы один остаётся без ответа, документ теряет смысл: согласие «вообще» юридически не работает, потому что субъект не может согласиться с тем, чего не знает.
- Цель обработки — например, проверка достоверности сообщённых сведений и оценка деловой репутации в связи с рассмотрением кандидатуры
- Перечень персональных данных — ФИО, дата рождения, ИНН, а также сведения из открытых и официально раскрываемых источников
- Источники — открытые и общедоступные официальные реестры; отдельно указывается, что часть данных оператор получает у третьих сторон
- Действия с данными — сбор, запись, систематизация, хранение, использование, обезличивание, удаление
- Способ обработки — автоматизированный и неавтоматизированный, без передачи третьим лицам без отдельного согласия
- Срок — привязанный к сроку рассмотрения кандидатуры либо к трудовым отношениям, или до отзыва согласия
- Порядок отзыва — письменным заявлением, с прекращением обработки и удалением данных, кроме случаев обязательного хранения по закону
Что проверять нельзя (ТК ст.86 п.4/5)
Согласие не отменяет прямых запретов. Пункты 4 и 5 ст.86 ТК РФ очерчивают категории, которые работодатель не вправе получать и обрабатывать: сведения о состоянии здоровья, о религиозных и философских убеждениях, о политических взглядах, о членстве в общественных объединениях и о профсоюзной деятельности. Это не серая зона, которую можно закрыть подписью кандидата, — это граница, за которой проверка становится незаконной независимо от согласия.
Отсюда и состав законной проверки кандидата: подтверждение личности, судебная история, сведения ФССП, сведения о неплатёжеспособности, бизнес-связи и конфликт интересов, санкционные перечни и розыск. Все эти сведения раскрываются официально, все относятся к деловой, а не к частной сфере, и по каждому видно, откуда он взят.
Практический вывод для HR: проверка отвечает на вопрос «есть ли обстоятельства, значимые для трудовых отношений», а не на вопрос «что за человек кандидат». Результат носит информационно-справочный характер, не является заключением о личности и не относится к специальным категориям персональных данных. Кандидат при этом сохраняет права субъекта — в том числе право требовать исключения своих данных (ч.2 ст.8 152-ФЗ).
Два смежных правила из той же логики. Согласие на обработку персональных данных нельзя объединять в один пункт с согласием на рекламные сообщения (ФЗ-38): это разные цели и разные согласия. А если результат проверки передаётся третьим лицам, потребуется отдельное согласие на распространение (ст.10.1 152-ФЗ) — молчание субъекта согласием не считается, и доказывать его наличие обязан оператор.
- Состояние здоровья
- Религиозные и философские убеждения
- Политические взгляды
- Членство в общественных объединениях и профсоюзная деятельность
Как это работает на массовом подборе
Массовый подбор — не исключение из правил, а испытание для них. При наборе смены проверить каждого вручную физически невозможно: одна проверка человека занимает у специалиста порядка полутора часов, и на потоке из десятков кандидатов ручной путь просто не выполняется. Обычно именно в этот момент и появляется соблазн срезать угол.
Цена ошибки при этом измерена. По обзору B1 (ex-EY) «Forensic Trends Review 2025», построенному на опросе 50 российских компаний, с корпоративным мошенничеством сталкивались 60% респондентов, исполнителями в 73% случаев оказывались менеджеры среднего звена, а главным красным флагом названы связи сотрудников с контрагентами — 50%. Это ровно те обстоятельства, которые видны в открытых источниках: бизнес-связи, доли в организациях, пересечения с контрагентами работодателя.
Законный поток устроен так: согласие оформляется как шаг сценария и подписывается каждым кандидатом до проверки, дальше запрос уходит в пайплайн из 9 этапов по более чем 30 источникам, и досье с риск-скорингом 0–100 возвращается за минуты. Объём не меняет ни оснований, ни границ — п.4 и п.5 ст.86 ТК действуют на сотом кандидате так же, как на первом.
Как устроена посадочная под этот сценарий — на странице «Проверка кандидата при приёме на работу». Готовую форму согласия мы отдаём бесплатно: «Шаблон согласия на обработку персональных данных» и «Согласие проверяемого субъекта»; перед применением её стоит согласовать с вашим юристом под конкретное юридическое лицо-оператор. Поточный режим с пакетной загрузкой и API описан на странице «Массовая проверка людей и контрагентов на потоке».
- Согласие — до проверки, отдельным подписанным документом на каждого кандидата
- Единый состав проверки для всех: одинаковые источники и одинаковые правила, без исключений «по ощущению»
- Аудиторский след: по каждой проверке видно основание, дату и состав источников
- Отзыв согласия обрабатывается так же штатно, как и его получение