Відкриті реєстри, соціальні мережі та цифрові сервіси дають роботодавцю доступ до значного обсягу інформації про кандидата. Проте доступність відомостей не означає, що компанія може збирати й використовувати їх без обмежень.

Головне питання для українського роботодавця полягає не лише в тому, де знайти інформацію. Потрібно визначити, які дані справді пов’язані з посадою, на якій правовій підставі їх можна обробляти та як не перетворити перевірку на дискримінаційне рішення.

Базовий склад background check уже розглянуто в матеріалі про те, що показує перевірка кандидата. Ця стаття зосереджена на іншому: правових межах, українських офіційних джерелах і документах, які потрібні компанії для належно організованої перевірки.

Для керівних, фінансових, регульованих або безпеково чутливих посад Molfar Intelligence проводить перевірку кандидатів перед працевлаштуванням, узгоджуючи обсяг дослідження з роллю, юрисдикцією та рівнем доступу.

Де проходить межа законної перевірки кандидата?

Українське законодавство не надає роботодавцю необмеженого права вимагати від кандидата будь-які документи чи досліджувати всі аспекти його приватного життя.

Статті 24 і 25 Кодексу законів про працю України визначають документи, які подаються під час працевлаштування, та забороняють вимагати відомості й документи, не передбачені законодавством. Зокрема, роботодавець не повинен збирати інформацію про партійну чи національну належність, походження або інші характеристики, не пов’язані з виконанням роботи.

Окремо діє заборона дискримінації у сфері праці. Результат перевірки має оцінюватися за його зв’язком із посадою, професійними якостями та реальними ризиками. Політичні або релігійні переконання, сімейний стан, місце проживання та інші захищені характеристики не можуть бути самостійною підставою для відмови.

Перевірка також є обробкою персональних даних. Це стосується не лише інформації, яку кандидат надав у анкеті, а й відомостей, зібраних із відкритих реєстрів, медіа та соціальних мереж.

Чи достатньо згоди кандидата?

Письмова згода — не універсальний дозвіл на збір будь-яких даних. Закон України «Про захист персональних даних» передбачає декілька можливих правових підстав для обробки: згоду, виконання переддоговірних заходів, юридичний обов’язок або законний інтерес за умови, що права людини не переважають такий інтерес.

Компанія має визначити відповідну підставу до початку перевірки. Для відомостей про судимість, здоров’я, політичні чи релігійні переконання та інших чутливих категорій діють додаткові обмеження.

Кандидату потрібно зрозуміло повідомити:

  • хто проводитиме перевірку та хто є володільцем даних;
  • з якою метою збирається інформація;
  • які категорії відомостей і джерел використовуватимуться;
  • кому можуть передаватися результати;
  • скільки часу зберігатимуться матеріали;
  • як кандидат може уточнити або виправити інформацію.

Формулювання на зразок «погоджуюся на перевірку будь-яких даних із будь-яких джерел» не визначає конкретної мети та не робить надмірне дослідження законним.

Які офіційні джерела доступні українському роботодавцю?

Універсальної державної бази для перевірки кандидатів в Україні немає. Кожне джерело відповідає на окреме питання, має власні умови доступу та обмеження.

Документи про освіту

Частину українських дипломів та інших документів можна перевірити в Реєстрі документів про освіту ЄДЕБО. Реєстр охоплює не всі історичні документи. Для дипломів, виданих до 2000 року, окремих документів старого зразка або освіти, здобутої за кордоном, може знадобитися звернення до закладу освіти чи його правонаступника.

Наявність диплома в реєстрі підтверджує документ, але не оцінює професійний рівень кандидата. Перевіряти варто лише ту освіту, яка заявлена кандидатом або необхідна для роботи.

Відомості про судимість

В Україні не існує відкритого пошуку судимостей за ім’ям. Фізична особа або її уповноважений представник може отримати витяг із системи МВС, зокрема через послугу в Дії.

Роботодавець не повинен робити такий витяг стандартною вимогою для кожної вакансії. Потреба має випливати із закону, характеру роботи або належно задокументованого ризику. Наприклад, різний обсяг перевірки може бути обґрунтований для касира, працівника з доступом до дітей і дизайнера без доступу до коштів чи чутливих систем.

Навіть офіційний витяг потрібно оцінювати в контексті. Значення мають характер події, правовий статус і зв’язок із посадовими обов’язками.

Судові рішення

Єдиний державний реєстр судових рішень може допомогти встановити участь людини у цивільних, господарських, адміністративних або кримінальних провадженнях. Однак частина рішень знеособлена, окремі матеріали недоступні, а збіг імені не підтверджує особу.

Згадка кандидата в судовому документі не означає порушення. Людина могла бути позивачем, потерпілим, свідком, представником або стороною спору, не пов’язаного з майбутньою роботою. Перед висновком потрібно встановити процесуальний статус і підтвердити ідентичність за додатковими ознаками.

Посвідчення водія

Якщо керування транспортом входить до посадових обов’язків, факт видачі посвідчення можна перевірити через сервіс Головного сервісного центру МВС. Для запиту потрібні реквізити документа та дані власника, тому перевірку слід проводити за участі кандидата.

Онлайн-результат підтверджує наявність запису в державній системі, але не гарантує автентичність фізичного бланка. Для остаточного підтвердження може знадобитися звернення до сервісного центру або експертне дослідження.

Працевлаштування іноземців

Для тимчасового працевлаштування багатьох іноземців дозвіл отримує саме роботодавець. Актуальні умови публікує Державна служба зайнятості.

Водночас закон передбачає винятки, зокрема для окремих категорій іноземців, які постійно проживають в Україні або мають спеціальний правовий статус. Тому перевіряти потрібно конкретну підставу для роботи, а не вимагати однаковий документ від усіх іноземних кандидатів.

Корпоративні та санкційні зв’язки

Для керівників, закупівельників, фінансових фахівців і працівників із доступом до стратегічних ресурсів можуть мати значення директорські ролі, частки в компаніях, конфлікти інтересів та зв’язки з підсанкційними структурами.

Національні обмеження можна перевіряти в Державному реєстрі санкцій. Для міжнародних посад можуть також знадобитися санкційні списки інших юрисдикцій.

Висновки не можна робити за одним збігом ПІБ. Потрібно зіставляти дату народження, корпоративну історію, регіон, пов’язаних осіб та інші ідентифікатори. Для топменеджменту й публічних представників компанії може бути доречним окремий репутаційний due diligence.

Чи можна аналізувати соціальні мережі кандидата?

Публічний профіль не робить усю інформацію в ньому придатною для кадрового рішення. Роботодавець повинен заздалегідь визначити, який ризик він перевіряє і як знайдений факт пов’язаний із роботою.

Практичний підхід передбачає чотири правила:

  1. Аналізувати лише публічно доступну інформацію та не обходити налаштування приватності.
  2. Не збирати відомості про захищені характеристики, якщо вони не мають законної та безпосередньої мети.
  3. Відокремлювати підтверджені факти від думок, звинувачень, сатири й контенту, який неможливо надійно пов’язати з кандидатом.
  4. Не ухвалювати рішення на підставі одного допису без перевірки дати, контексту, авторства та актуальності.

Корисно розділити дослідження й кадрове рішення. Аналітик може передавати HR-команді лише інформацію, що відповідає погодженому переліку ризиків, не включаючи нерелевантні відомості про приватне життя.

Які документи потрібно підготувати до початку перевірки?

Щоб процес був послідовним і захищав як компанію, так і кандидата, роботодавцю варто підготувати не лише форму згоди.

Матриця перевірок за посадами

У документі потрібно визначити, які перевірки застосовуються до кожної категорії посад і чому. Наприклад, водійські документи перевіряють у працівників, які керують транспортом, а санкційні та корпоративні зв’язки — у керівників, закупівельників або осіб із фінансовими повноваженнями.

Повідомлення про обробку даних

Кандидат має отримати зрозуміле повідомлення про мету, джерела, склад даних, одержувачів і строки зберігання. Якщо частину роботи виконує зовнішній постачальник, це також потрібно врахувати.

Стандарт перевірки джерел

Внутрішня процедура має визначати, які джерела вважаються достатніми, як перевіряються однофамільці, коли потрібне друге підтвердження та як у звіті позначаються неперевірені твердження.

Порядок ухвалення рішення

Рішення не повинно автоматично формуватися через один негативний результат. Компанії потрібні критерії суттєвості: достовірність, зв’язок із посадою та пояснення кандидата.

Строки зберігання та доступ

Звіт має бути доступний лише працівникам, які беруть участь у кадровому або комплаєнс-рішенні. Строк зберігання слід визначити заздалегідь. Детальні матеріали потрібно видаляти, коли законна мета їх обробки завершена.

Що врахувати під час міжнародної або воєнної перевірки?

Українські роботодавці часто оцінюють кандидатів, які працювали за кордоном, перебували на тимчасово окупованих територіях або навчалися в переміщених закладах. У таких випадках стандартної перевірки одного українського реєстру недостатньо.

Доступ до окремих джерел може бути обмежений із міркувань безпеки, а історичні записи — неповними. Відсутність інформації не слід подавати як підтвердження відсутності ризику. У звіті потрібно прямо зазначити, що саме перевірено, які джерела були недоступними та які висновки залишаються непідтвердженими.

Для іноземної трудової історії необхідно враховувати законодавство відповідної країни, правила передачі персональних даних, мову документів та можливість перевірити установу, що їх видала.

У таких випадках поглиблена перевірка бекграунду кандидата допомагає зіставити записи з кількох юрисдикцій і відокремити реальну прогалину від звичайної недоступності даних.

Поширені запитання

Чи може роботодавець вимагати витяг про несудимість?

Не для кожної посади. Така вимога має бути передбачена законодавством або належно обґрунтована характером роботи й ризиками. Витяг отримує кандидат або його уповноважений представник. Сам результат не повинен автоматично визначати рішення про найм.

Чи можна використовувати інформацію з відкритих джерел без згоди?

Публічність джерела не скасовує вимог законодавства про персональні дані. Компанія повинна мати законну мету та правову підставу, збирати лише необхідні відомості й повідомити кандидата про обробку у передбачених законом випадках.

Чи можна відмовити кандидату через участь у судовій справі?

Самої згадки у справі недостатньо. Потрібно встановити особу, процесуальний статус, зміст рішення та зв’язок із майбутніми обов’язками. Відмова без такого аналізу може бути необґрунтованою.

Як довго можна зберігати звіт?

Єдиного строку для всіх перевірок немає. Компанія має встановити його відповідно до мети, правової підстави та внутрішньої політики. Закон вимагає не зберігати персональні дані довше, ніж це потрібно для законної мети.

Перевіряйте лише те, що має значення для рішення

Законна перевірка кандидата починається з чітко сформульованого ризику, а не з максимального збору даних. Molfar Intelligence допомагає визначити пропорційний обсяг дослідження, перевіряє факти за кількома джерелами та готує звіт, у якому підтверджена інформація відокремлена від припущень і прогалин у даних.

Якщо компанія наймає керівника, фінансового фахівця або працівника з доступом до чутливих систем, можна обговорити перевірку кандидата з Molfar Intelligence.

Автор

Колишній офіцер британської армії, спеціаліст із ведення спостереження та виявлення цілей, а також менеджер проєктів (engagement manager) у Bain & Company; має понад десять років досвіду роботи в консалтингу, сфері прямих інвестицій та венчурного капіталу в країнах Західної Європи.

2 Березня 2025

€900 мільйонів та ціна припущень

Справа про угоду з нерухомістю в ЄС на суму €900 млн, яка зараз перебуває під слідством, демонструє, чому інституційна репутація не може замінити структуровану перевірку Due Diligence.

Переглянути всі
Переглянути всі
White Plus Icon
Перетворіть інтелект у дію
Замовити послугу
Замовити послугу
Black Plus Icon

Наші кейси

За кожним випадком стоїть клієнт, якому потрібна ясність у невизначеності. Перегляньте нашу роботу, щоб побачити, як ми розкриваємо, чого не вистачає іншим — і що це означає на практиці для бізнесу та осіб, які приймають рішення.

Переглянути всі кейси
Переглянути всі кейси
White Plus Icon
Expanded Plus Icon

Due Diligence для інвестора: мінімізація репутаційних ризиків у сфері Defence Tech

Розкрито, як було зупинено велику інвестицію в оборонні технології після того, як перевірка на основі OSINT виявила зв'язки співзасновника з відмиванням грошей російського походження та гральним бізнесом, на активи якого в розмірі 2,6 млрд грн було накладено арешт. Це захистило глобальну фірму від серйозних репутаційних та регуляторних наслідків.

Інвестиції

Дізнатися більше
Дізнатися більше
White Plus Icon
Expanded Plus Icon

Скринінг кандидата на посаду у виробництві космічних апаратів

Проведено повну перевірку біографії (background investigation) кандидата на посаду з високим рівнем допуску в аерокосмічній галузі; перевірка охоплювала судові реєстри, верифікацію фінансових записів, оцінку ідеологічних ризиків та OSINT-аналіз соціальних мереж у відповідних юрисдикціях.

Космос

Дізнатися більше
Дізнатися більше
White Plus Icon
Expanded Plus Icon

Прогалини в санкціях — виробництво дронів Supercam триває

Викрито, як російські виробники безпілотників обходять міжнародні санкції, експлуатуючи критичну помилку в їхньому проєктуванні (санкції накладаються на назви компаній, а не на постійні ідентифікатори юридичних осіб). Це дозволило компанії Supercam збільшити виробництво вдесятеро, попри перебування під санкціями.

Фінанси

Дізнатися більше
Дізнатися більше
White Plus Icon
Expanded Plus Icon

Аудит кібербезпеки та усунення витоку внутрішніх даних

Проведено комплексний аудит європейської ІТ-інфраструктури, виявлено критичні внутрішні витоки даних (фінансові плани та звіти про ефективність) та впроваджено протоколи безпеки високого рівня для мінімізації регуляторних та операційних ризиків.

Кібербезпека

Дізнатися більше
Дізнатися більше
White Plus Icon
Отримайте чіткість, необхідну, щоб рухатися з упевненістю

Давайте підключимося, щоб дослідити, як індивідуальний інтелект може посилити ваші рішення, розкрити можливості та мінімізувати невизначеність.