Проверка кандидата при приёме на работу: что законно проверять через OSINT, а что нет в 2026 году

«Мы же просто посмотрели, что человек публикует в соцсетях» — стандартное объяснение HR, когда встаёт вопрос, законна ли проверка кандидата до собеседования. Часть этой логики верна, часть — нет: закон разделяет то, что можно увидеть, и то, что можно на этом основании сделать. Разбираем по пунктам, что работодатель в России вправе легально проверять о кандидате на август 2026 года, а что формально запрещено, даже если данные лежат в открытом доступе.

На каком основании работодатель вправе проверять кандидата

Глава 14 ТК РФ («Защита персональных данных работника») формально написана про уже нанятых сотрудников, но кадровая практика и большинство юридических комментариев распространяют её принципы и на этап найма: данные соискателя обрабатываются в тех же целях – оценить, подходит ли он на позицию.

Базовое правило звучит так: персональные данные нужно получать у самого кандидата. Если данные получены у третьей стороны, например, у предыдущего работодателя или через сервис проверки, кандидата нужно уведомить заранее и получить письменное согласие. Исключение – данные, которые кандидат сам сделал общедоступными: разместил резюме на открытой площадке или поручил кадровому агентству работать от его имени. В этом случае отдельное согласие не требуется.

Второе базовое правило из статьи 64 ТК РФ: отказ в заключении трудового договора может основываться только на деловых качествах кандидата, его навыках, опыте, квалификации. Всё, что к деловым качествам не относится, законным основанием отказа быть не может, даже если работодатель об этом узнал.

Из этих двух правил и складывается вся логика проверки: закон не запрещает искать информацию о кандидате, он запрещает собирать её без основания там, где оно требуется, и использовать неделовые сведения как повод для отказа. О том, какие основания для обработки персональных данных вообще признаёт закон, подробный разбор в статье 152-ФЗ и OSINT.

Что можно проверять без согласия – открытые реестры

Часть проверки не требует согласия кандидата вообще, потому что раскрытие этих сведений прямо предусмотрено отдельными законами, а не решением работодателя.

ЕГРЮЛ и ЕГРИП. Если кандидат – учредитель или директор другой компании, зарегистрирован как ИП или самозанятый, эти сведения открыты по 129-ФЗ. Полезно для позиций с материальной ответственностью или конфликтом интересов.

Реестр дисквалифицированных лиц ФНС. Бесплатный публичный сервис показывает, не лишён ли человек права занимать руководящие должности по решению суда. Обязательная проверка для любой позиции, связанной с подписанием документов от имени компании.

Картотека арбитражных дел (kad.arbitr.ru). Показывает, участвовал ли кандидат как ИП или самозанятый в судебных спорах – например, по искам контрагентов.

Банк данных исполнительных производств ФССП (fssp.gov.ru). Открытый сервис для проверки непогашенных долгов и исполнительных производств – актуально для позиций с доступом к деньгам компании.

Единый федеральный реестр сведений о банкротстве (bankrot.fedresurs.ru). Показывает, проходил ли кандидат процедуру банкротства.

ФИС ФРДО Рособрнадзора. Публичный реестр документов об образовании – позволяет проверить подлинность диплома по номеру и данным выпускника, без запроса к самому кандидату.

Все перечисленные источники объединяет одно: это государственные реестры, обязанность раскрывать которые установлена профильным законом, а не согласием субъекта данных. Та же логика применима и при проверке компаний-контрагентов – методика работы с этими реестрами подробно разобрана в статье про проверку контрагента через OSINT.

Что можно проверять только с согласия кандидата

Дальше начинается зона, где без письменного согласия проверка формально незаконна, даже если технически осуществима.

Кредитная история. Бюро кредитных историй выдаёт отчёт только по коду субъекта, который сообщает сам кандидат, либо с его явного согласия по 218-ФЗ «О кредитных историях». Работодатель не может законно заказать такой отчёт в обход кандидата.

Полиграф. Прямого запрета в законе нет, но процедура целиком добровольная: нужно письменное согласие, и отказ пройти полиграф не может быть причиной отказа в приёме на работу – это прямо разъяснено письмом Минтруда от 11.12.2024 № 14-6/ООГ-7120. Полиграф также нельзя применять к несовершеннолетним, беременным и людям с рядом медицинских противопоказаний.

Соцсети. Здесь самая частая путаница. Просмотр публичного профиля формально не нарушает закон – данные размещены самим пользователем, и работодатель не применяет технических средств доступа. А вот требовать пароль или добавление в друзья ради просмотра закрытого контента – уже за пределами закона; попытка получить доступ через взлом аккаунта подпадает под статью 272 УК РФ. Само по себе увидеть личные фото или посты кандидата закон не запрещает – вопрос в том, что дальше с этим делать (раздел про типичные ошибки). Более широкий разбор того, где проходит грань между наблюдением и слежкой при сборе данных о человеке – в статье OSINT-разведка: где заканчивается законный интерес и начинается слежка.

Проверка родственников и аффилированности. Практикуется в банках и крупных холдингах при найме на позиции с доступом к финансам. Требует отдельного согласия – и от кандидата на раскрытие данных о родственниках, и, формально, от самих родственников.

Судимость: когда справка обязательна

По умолчанию работодатель не вправе требовать справку о судимости у всех подряд – это не универсальное требование, а исключение для конкретных категорий работы.

Статья 65 ТК РФ прямо перечисляет случаи, когда справка о наличии (отсутствии) судимости обязательна: работа, к осуществлению которой лица с судимостью или уголовным преследованием не допускаются по ТК РФ или отдельному федеральному закону. Статьи 331 и 351.1 ТК РФ конкретизируют это для педагогических работников и всех, кто занят в образовании, воспитании, развитии несовершеннолетних, их социальной защите, детско-юношеском спорте, культуре с участием детей. Отдельные федеральные законы устанавливают аналогичные ограничения для водителей такси, работников авиации и ряда других сфер.

Справку выдаёт МВД по регламенту, утверждённому приказом от 27.09.2019 № 660, и получает её сам кандидат – работодатель не вправе запрашивать эти данные напрямую через собственные связи в органах внутренних дел в обход человека, это уже нарушение. Погашенная или снятая судимость юридически означает её отсутствие: требовать справку задним числом по эпизоду, который снят, нет оснований.

Что нельзя проверять ни при каких условиях

Часть 4 статьи 86 ТК РФ прямо запрещает работодателю получать и обрабатывать данные о политических, религиозных и иных убеждениях кандидата, о его частной жизни, о членстве в общественных объединениях и профсоюзной деятельности – кроме случаев, прямо предусмотренных законом.

Из этого правила и статьи 64 ТК РФ складывается список того, что не может фигурировать в проверке кандидата ни в каком виде:

Требование пароля или доступа к закрытым аккаунтам. Формально незаконно; попытка обойти защиту через взлом квалифицируется как неправомерный доступ к компьютерной информации по статье 272 УК РФ.

Пол, возраст, семейное положение, наличие детей, национальность, место жительства и регистрация. Ни один из этих признаков не может быть причиной отказа – они прямо перечислены в статье 64 ТК РФ как основания, не связанные с деловыми качествами.

Политические и религиозные взгляды, членство в объединениях. Работодатель не вправе их выяснять и учитывать, даже если кандидат сам публикует это в открытом профиле.

Состояние здоровья и ВИЧ-статус. Требовать эти данные можно только там, где закон прямо связывает их с допуском к конкретной профессии – например, при обязательном медосмотре для определённых должностей, а не как общую практику проверки.

Типичные ошибки при проверке кандидатов

Использовать содержимое соцсетей как реальную, но не озвученную причину отказа. Личные фото, взгляды или круг общения кандидата не относятся к деловым качествам и формально не могут быть основанием отказа – но это не мешает компаниям отказывать именно по этой причине, просто формулируя её нейтрально («не подошёл по опыту»). Юристы, комментирующие эту практику, сходятся в одном: если несоответствие настоящей причины и озвученной вскроется, отказ можно оспорить в суде даже при нейтральной формулировке.

Не получать письменное согласие при запросе данных у третьей стороны. Звонок бывшему работодателю за неформальной характеристикой – обычная практика, но формально она требует уведомления кандидата и его письменного согласия, если инициатива исходит не от него самого.

Заказывать «пробив» в непрозрачных агрегаторах. Сервисы, которые обещают собрать досье на человека из слитых баз и закрытых источников, работают с данными, полученными неправомерным путём. Использование такого отчёта – риск не только для источника данных, но и для компании, которая на него ссылается.

Хранить данные проверки без срока и цели после найма или отказа. Тот же принцип, что действует для любых персональных данных по 152-ФЗ: хранить дольше, чем нужно для конкретной цели, – самостоятельное нарушение, а не бонусная предосторожность.

Путать проверку деловых качеств с проверкой личности. Образование, опыт, рекомендации бывших руководителей – законный предмет проверки. Образ жизни, внешность, увлечения – нет, даже если информация о них случайно оказалась под рукой.

Итог: где проходит граница

Закон не запрещает проверять кандидата – он требует делать это по конкретным основаниям. Государственные реестры открыты без согласия, потому что раскрытие предусмотрено законом напрямую. Всё остальное – кредитная история, полиграф, данные у третьих лиц – требует письменного согласия кандидата. А судимость и вовсе можно требовать только у тех, для кого это прямо установлено законом, а не по умолчанию у всех.

Разница между легальной проверкой и юридическим риском для компании обычно не в том, какой источник использован, а в двух вопросах: получено ли согласие там, где оно нужно, и связана ли реальная причина отказа с деловыми качествами кандидата, а не с тем, что HR увидел в его личном профиле.