Можно ли проверять кандидатов и работников на полиграфе и по соцсетям?

Результаты полиграфа нельзя использовать как основание кадрового решения: ст. 64 ТК РФ запрещает отказ по обстоятельствам, не связанным с деловыми качествами, а решение, основанное на данных автоматизированной или электронной обработки, запрещено п. 6 ст. 86. Сам опрос на полиграфе часто затрагивает частную жизнь и убеждения, получать которые работодатель не вправе (п. 4 ст. 86). Если без полиграфа не обойтись (например, по требованиям безопасности), согласие должно быть письменным, с перечнем тем и запретом вопросов о частной жизни.

Сведения из соцсетей — данные, полученные не от работника. ТК РФ требует получать данные у самого работника, а у третьих лиц — с предварительным уведомлением и письменным согласием (п. 3 ст. 86). Данные, которые человек сам раскрыл, можно обрабатывать, но законность их обработки доказывает тот, кто их использует (ч. 2 ст. 10.1 152-ФЗ); позиция РКН 2017 года о «свободе» общедоступных данных после 01.03.2021 устарела. Новой официальной позиции по OSINT-проверке кандидатов нет.

Практические шаги: в регламенте службы безопасности — исчерпывающий перечень проверок, связанных с должностью; уведомление кандидата о проверке и её источниках; запрет фиксировать сведения о взглядах, религии, частной жизни; хранить в деле результат проверки, а не скриншоты профилей; полиграф — только добровольно и с письменным согласием.