Due Diligence руководителя перед наймом или партнерством

Как риск роли определяет глубину проверки

Проверка кандидата начинается с описания должности, а не с фамилии. Это не бюрократическая формальность: именно связь между конкретными полномочиями и составом проверки делает ее обоснованной, а не избыточной.

Практично раскладывать роль на четыре измерения. Доступы: к деньгам, платежным системам, клиентским данным, интеллектуальной собственности, персональным данным сотрудников. Полномочия: право единолично подписывать обязательства, распоряжаться бюджетом, принимать кадровые решения, представлять компанию перед третьими лицами. География: страны, где человек будет работать и где он работал раньше, - от этого зависит и доступность источников, и применимые правила. Публичность: будет ли кандидат выступать от имени компании перед инвесторами, регулятором или медиа.

Эти четыре измерения работают как множители, а не как слагаемые. Руководитель направления без права подписи, работающий в одной стране и без публичной роли, - это один профиль. Финансовый директор с доступом к платежам и правом подписи в нескольких юрисдикциях - принципиально другой, и не потому, что к нему больше подозрений, а потому, что цена ошибки в этой роли выше.

Из профиля выводится не только глубина, но и состав. Для роли с доступом к клиентским данным существенны прежние эпизоды, связанные с сохранностью информации, и обязательства перед прежним работодателем. Для роли с бюджетными полномочиями - финансовые обстоятельства и конфликт интересов. Для публичной роли - согласованность высказываний и наличие незакрытых публичных конфликтов. Один и тот же набор проверок для всех ролей означает, что либо часть работы лишняя, либо часть рисков пропущена.

Формальный выход этой главы - короткий документ на одну страницу: должность, четыре измерения, обоснованный состав проверки и то, что заведомо не проверяется. Он потом отвечает и на вопрос кандидата «почему вы это собирали», и на вопрос руководства «почему проверяли именно так».

Граница вывода. Профиль роли определяет объем работы, но не предрешает результат. Высокий уровень полномочий не является основанием для более строгой оценки кандидата - только для более полной проверки обстоятельств, относящихся к должности.

Согласие и правовое основание

Публичность сведений не означает разрешения на их сбор и использование в кадровом решении. Это ключевая мысль главы, и она чаще всего игнорируется: то, что информация доступна в интернете, не делает автоматически законной ее обработку работодателем.

Общеевропейский регламент требует для любой обработки персональных данных правового основания и соблюдения принципов - назначения, минимизации, точности, ограничения хранения. В контексте найма основанием обычно выступает не согласие: в отношениях «работодатель - кандидат» согласие считается уязвимым, поскольку между сторонами есть дисбаланс, и добровольность вызывает сомнения. Чаще применяются другие основания - необходимость для заключения договора или законный интерес работодателя, - и каждое требует собственного обоснования. Руководство Европейского совета по защите данных 2024 года по законному интересу подробно разбирает трехступенчатый тест: есть ли интерес, необходима ли обработка для него и не перевешивают ли права человека.

Отдельная категория - данные о судимостях и правонарушениях. Регламент выделяет их особо: их обработка допускается только под контролем официального органа либо когда это разрешено правом страны с надлежащими гарантиями. Практическое следствие простое: возможность запросить справку о судимости у кандидата зависит от страны найма и должности, а не от желания работодателя. В одних юрисдикциях это законно и распространено для определенных ролей, в других - ограничено или запрещено.

Поэтому первым шагом каждой проверки становится связка из четырех вопросов: страна найма, применимое трудовое право, допустимые категории данных и порядок уведомления кандидата. Ответы различаются даже внутри Европы, и универсального шаблона здесь не существует. Юрисдикционная часть согласуется с юристом заказчика до начала работы, а не после.

Прозрачность имеет и практическую сторону. Кандидат, который знает об объеме проверки заранее, чаще сам объясняет расхождения - и делает это быстрее, чем внешний поиск. Назначение, начавшееся с ощущения слежки, портит отношения с первого дня даже при положительном результате.

Граница вывода. Общие принципы не переносятся механически в конкретную страну. Допустимость запроса справок, объем проверки и необходимость согласия определяются местным правом и подтверждаются юристом соответствующей юрисдикции.

Подтверждение личности, образования и карьеры

Базовый слой выглядит скучным ровно до момента, когда в нем обнаруживается расхождение. Задача здесь - не поймать кандидата, а убедиться, что дальнейшая работа ведется в отношении нужного человека и что заявленная им основа соответствует независимо наблюдаемой.

Идентификация. У распространенных имен совпадения встречаются постоянно, а перенос чужой биографии на кандидата - самая дорогая ошибка проверки, потому что она вредит невиновному человеку. Идентификация ведется по совокупности признаков: дата рождения, юрисдикции, профессиональная область, подтвержденные роли. Если совпадение по имени не подтверждается вторым признаком, найденное не приписывается кандидату.

Образование и квалификации. Подтверждаются учебным заведением или профильным органом, а не копией документа, присланной самим кандидатом. Копия подтверждает лишь существование копии. Профессиональные лицензии и членства проверяются в реестрах выдавших организаций, там же видно, действует ли статус сейчас.

Карьера. Формальные позиции в большинстве юрисдикций отражаются в корпоративных реестрах: директорские и управленческие роли, даты назначения и прекращения. Это самый надежный слой карьерной проверки. Позиции без формального оформления в реестре подтверждаются иначе - через независимые публикации, отраслевые материалы, публичные упоминания в период работы.

Отдельно проверяется непрерывность: как периоды соотносятся между собой, есть ли необъясненные разрывы, не пересекаются ли позиции, которые трудно совмещать физически. Разрыв в биографии сам по себе ничего не означает - он может объясняться обучением, здоровьем, семейными обстоятельствами или сменой страны. Причина не выясняется внешним поиском; вопрос задается кандидату напрямую, если разрыв существенен для роли.

Граница вывода. Отсутствие публичных следов не опровергает заявленный опыт: значительная часть позиций не попадает в открытые источники. Неподтвержденное остается неподтвержденным, а не превращается в вывод о недостоверности.

Результаты и причины переходов без спекуляций

Самый соблазнительный и самый опасный слой проверки. Соблазн в том, чтобы по внешним признакам восстановить, почему человек ушел из компании. Опасность в том, что настоящая причина почти никогда не видна снаружи, а достроенная версия выглядит убедительно и попадает в решение как факт.

Что действительно наблюдаемо. Даты начала и окончания позиций. Состояние компании в период работы кандидата и после его ухода. Существенные корпоративные события, попавшие в публичные записи. Частота смены мест и продолжительность каждой позиции. Публичные заявления самой компании о кадровых изменениях, если они были.

Что ненаблюдаемо и потому не утверждается: конфликт с собственником, недовольство результатами, дисциплинарные обстоятельства, добровольность ухода. Формулировка «ушел на фоне ухудшения показателей» - это уже интерпретация, которая объединяет два независимых факта причинной связью, не имеющей подтверждения.

Правильная работа с этим слоем состоит из двух шагов. Сначала фиксируется наблюдаемая последовательность: когда пришел, что происходило с организацией, когда ушел, что происходило после. Затем - если последовательность существенна для роли - формулируется вопрос кандидату. Не обвинение, а именно вопрос: «в этот период компания проходила через такие-то изменения, расскажите о вашей роли». Ответ кандидата становится частью материала и оценивается наравне с внешними данными.

Частая смена мест работы - отдельный случай, где интуиция подводит чаще всего. Короткие сроки могут говорить о проблемах, а могут отражать проектный характер работы, отраслевую норму, серию поглощений или сознательную специализацию на антикризисных задачах. Значение имеет не сам факт, а согласованность объяснения кандидата с наблюдаемой картиной.

Граница вывода. Совпадение периода работы с ухудшением показателей компании не устанавливает причинной связи. Причины кадровых решений в открытых источниках практически никогда не подтверждаются и не должны реконструироваться в отчете.

Конфликты интересов и корпоративные связи

Это слой, который чаще других дает результат, применимый сразу. Он не о добросовестности человека: даже безупречный руководитель в определенной конфигурации связей не сможет принимать решения беспристрастно, и лучше, чтобы обе стороны знали об этом заранее.

Проверяется несколько групп. Участие кандидата в других юридических лицах: доли, директорские позиции, роли в некоммерческих организациях, статус индивидуального предпринимателя. Связи с контрагентами будущего работодателя - поставщиками, подрядчиками, клиентами, конкурентами. Пересечения с действующими сотрудниками и владельцами компании. Обязательства перед прежним работодателем: неконкуренция, неразглашение, удерживаемые опционы, обязательства по клиентской базе.

Политическая экспозиция рассматривается здесь же. Если кандидат или связанное с ним лицо занимает либо занимало значимую публичную функцию, это статус, требующий повышенного внимания. Международный подход прямо указывает, что соответствующие меры носят превентивный характер и не означают причастности к правонарушениям. В отчете это фиксируется как обстоятельство с указанием функции и периода, а не как негативный признак.

Практическая ценность слоя в управляемости. Доля в компании-поставщике закрывается раскрытием и отстранением от решений по этому контрагенту. Обязательство неконкуренции - согласованием с прежним работодателем или изменением зоны ответственности. Родственная связь с сотрудником - изменением линии подчинения. Проблемой любая из этих ситуаций становится только тогда, когда о ней узнают после назначения.

Важное ограничение: внешние источники показывают формальную часть связей. Неформальные договоренности, дружеские отношения, устные обязательства так не устанавливаются. Поэтому итог этого слоя всегда включает прямой вопрос кандидату с перечнем обнаруженного - он работает лучше, чем общая просьба сообщить о конфликтах интересов.

Граница вывода. Видна только формальная часть связей. Наличие конфликта интересов не является характеристикой человека - это обстоятельство, которое либо управляется раскрытием и организационными мерами, либо делает конкретную роль неподходящей.

Суды, санкции и регуляторные события

Правовой слой требует наибольшей точности формулировок, потому что здесь ошибка отчета напрямую превращается в несправедливое кадровое решение.

Судебные материалы. Значение имеют процессуальная роль, предмет спора и стадия. Истец и ответчик - принципиально разные позиции. Трудовой спор о выплатах, корпоративный конфликт с бывшим партнером и иск о взыскании убытков с руководителя относятся к профилю кандидата совершенно по-разному. И главное: иск, принятый к производству, означает лишь то, что кто-то заявил требование. Надежное подтверждение дает только вступивший в силу судебный акт.

Данные о судимостях. Это отдельная категория с особым режимом обработки: регламент допускает ее только под контролем официального органа или когда это разрешено правом страны с надлежащими гарантиями. На практике это значит, что запрос справки допустим не всегда и не для любой роли - применимость определяется страной найма и характером должности. Проверка не подменяет официальную процедуру и не собирает такие сведения окольными путями.

Санкционный слой проверяется по официальным спискам: Европейская комиссия публикует обзор режимов и связанных ресурсов. Совпадение имени не является идентификацией - оно проверяется по дате рождения, юрисдикции и роли, и результат формулируется однозначно: подтверждено, исключено или требует дополнительных данных. Ложное срабатывание, попавшее в решение как факт, - это ущерб репутации конкретного человека.

Регуляторные события. Персональные меры - дисквалификация, запрет занимать должности, отзыв аттестата или лицензии - относятся к кандидату прямо и являются подтверждаемым фактом. Меры в отношении организации не переносятся на руководителя автоматически, если он не назван в самом документе. Эту разницу нужно проводить явно: «компания получила предписание в период работы кандидата» и «кандидат привлечен к ответственности» - разные утверждения.

Граница вывода. Иск не равен вине, а мера в отношении организации не равна ответственности руководителя. Сведения о судимостях обрабатываются только в порядке, допустимом правом страны найма, и не собираются в обход официальных процедур.

Репутация и цифровая экспозиция

Для роли, связанной с представительством компании, публичный след - часть профессионального профиля. Граница проходит по контексту: аудит смотрит на то, что человек сказал и сделал публично в профессиональном качестве.

Что относится к делу: интервью и комментарии в медиа, выступления на отраслевых мероприятиях, авторские публикации, заявления от имени прежних работодателей, профессиональные профили в деловых сетях. Все это создано сознательно и в рабочем контексте.

Что оценивается: согласованность публичной позиции с тем, что кандидат говорит на переговорах; манера публичной коммуникации, если роль предполагает представительство; наличие незакрытых публичных конфликтов, которые перейдут в компанию вместе с человеком; высказывания, которые в новой роли будут восприниматься как позиция организации.

Что не относится к делу и не собирается: политические взгляды, религиозные убеждения, здоровье, семейные обстоятельства, происхождение, частная жизнь вне профессионального контекста. Это либо специальные категории данных, либо сведения, не проходящие проверку на необходимость. Закрытые аккаунты, переписка и сведения, полученные обманом, не затрагиваются в принципе.

Отдельная работа - негативные публикации. Каждая проверяется по одному алгоритму: первоисточник и дата, наличие документальной основы, характер распространения (независимые проверки или перепечатки одного текста), реакция кандидата, давность события. Признаки координированной кампании - серия похожих материалов в короткий срок на площадках без редакционной репутации - фиксируются как наблюдение, а не как установленный факт.

Практическое правило формулировки: в отчете разделяются то, что человек сказал сам, то, что о нем написали другие, и то, что из этого следует для конкретной роли. Смешение этих трех уровней превращает материал в набор впечатлений.

Граница вывода. Публикация подтверждает факт публикации, а не описанное в ней событие. Отсутствие публичной активности не характеризует профессиональные качества: многие сильные руководители ее не ведут.

Справедливое решение и право на уточнение

Последний шаг определяет, была ли вся предыдущая работа полезной. Проверка, результат которой применили без разговора с кандидатом, создает два риска сразу: несправедливое решение по отношению к человеку и правовой риск для компании.

Базовое правило: ни одно существенное расхождение не должно влиять на исход, пока кандидат не получил возможности его объяснить. Причины две. Практическая - значительная часть расхождений объясняется в одну встречу: однофамилец, неточность в резюме, изменившиеся обстоятельства, событие с иным контекстом. Правовая - у человека есть права в отношении своих персональных данных, включая право знать об обработке и оспорить неточность.

Форма материала для решения. Одна страница резюме: что подтверждено, что не подтвердилось, что осталось открытым. Перечень вопросов к кандидату - конкретных, а не обобщенных. Перечень управляемых обстоятельств с указанием, чем каждое закрывается: раскрытием, изменением подчинения, условием договора, дополнительной проверкой после уточнения. И явное разделение уровней: факт, вывод, гипотеза, пробел.

Симметрия обязательна. Подтвержденный опыт, отсутствие ожидаемых проблем, устойчивая профессиональная репутация - это результат проверки наравне с находками. Отчет, состоящий только из настораживающего, искажает картину не меньше, чем комплиментарный, и подталкивает к решению, которое потом трудно объяснить.

И граница ответственности: проверка не выносит суждения о пригодности кандидата и не рекомендует нанимать или отказать. Она описывает проверяемые обстоятельства, их подтверждение и их отношение к роли. Решение принимает работодатель - и именно он отвечает за то, чтобы оно опиралось на подтвержденное, а не на впечатление.

Граница вывода. Проверка не заменяет решение работодателя и не является оценкой профессиональной пригодности. Она описывает обстоятельства на дату проверки и границы их подтверждения.

Как выглядит профессиональный процесс

Последовательность шагов определяет и законность работы, и пригодность результата для кадрового решения.

Первый шаг - профиль роли: доступы, полномочия, география, публичность. Второй - правовой контур: страна найма, применимое право, допустимые категории данных, порядок уведомления. Оба шага закрываются до того, как собран хотя бы один факт.

Третий - уведомление кандидата и сбор сведений от него самого. Это не формальность: материалы кандидата задают предмет для сопоставления и часто сразу снимают часть вопросов.

Дальше - сбор по юрисдикциям: корпоративные реестры, судебные и регуляторные материалы, санкционные источники, профессиональные публикации. Каждый источник фиксируется с датой обращения.

Затем верификация: существенные выводы проверяются вторым независимым источником, противоречия выносятся отдельно, а не сглаживаются. Идентификация каждого совпадения подтверждается по совокупности признаков.

Финал - формулировка материала с уровнями подтверждения, вопросы к кандидату, встреча с ним по этим вопросам и итоговая версия для лица, принимающего решение.

Граница вывода. Соблюдение процесса не гарантирует полноты картины: часть сведений недоступна законными способами. Процесс гарантирует, что недоступное будет названо, а спорное - проверено с самим кандидатом.

Что получает клиент в результате

Материал должен быть пригоден для трех аудиторий: лица, принимающего решение, юридической функции и разговора с самим кандидатом.

Первое - резюме: что подтверждено, что не подтвердилось, что осталось открытым и что требует объяснения кандидата.

Второе - проверенный профиль: идентификация, образование и квалификации, позиции и периоды, состояние прежних компаний в привязке к датам.

Третье - слой обстоятельств: судебные и регуляторные материалы с процессуальной ролью и стадией, санкционный результат с идентификацией, карта конфликта интересов, публичный профессиональный след.

Четвертое - служебная часть: журнал источников с датами, перечень расхождений, список вопросов к кандидату и перечень управляемых обстоятельств со способом закрытия каждого.

Граница вывода. Отчет не является кадровой рекомендацией, юридическим заключением или оценкой компетенций. Он описывает проверяемые обстоятельства на дату проверки.

Ограничения и законность методов

Проверка работает с официальными и открытыми источниками, публичными профессиональными материалами и сведениями, которые кандидат предоставляет сам. Обработка персональных данных требует правового основания, соразмерности цели и соблюдения прав человека - это прямо закрепленные принципы, а не рекомендация.

Чего проверка не делает. Не получает доступ к закрытым государственным и банковским данным. Не ведет наблюдение и не собирает сведения о перемещениях. Не запрашивает информацию под ложным предлогом. Не работает с закрытыми аккаунтами и перепиской. Не собирает специальные категории данных и сведения о частной жизни, не связанной с должностью. Не обходит установленный порядок обработки данных о судимостях.

Чего проверка не гарантирует. Она не предсказывает поведение человека в новой роли. Она не доказывает нарушение - для этого существуют процессуальные механизмы. Она не заменяет оценку профессиональных компетенций, которую дают интервью, ассессмент и рекомендации. И она не устраняет неопределенность полностью: часть выводов в проверке человека остается вероятностной, потому что публичные источники неполны по своей природе.

Практический признак добросовестного отчета - в нем видно, какие именно места остались непроверенными, и почему.

Граница вывода. Правовую оценку допустимости конкретных проверок в конкретной стране дает юрист соответствующей юрисдикции, а не аналитическая компания.

Что подготовить для первичной оценки

• Описание роли: полномочия, право подписи, доступы и зона ответственности.
• Страну найма и страны, где кандидат работал раньше, - от этого зависят применимое право и доступность источников.
• Есть ли у компании внутренняя политика проверки кандидатов и принятый порядок уведомления.
• Срок, к которому нужно решение по кандидату.
• Что уже сделано вашей стороной: интервью, рекомендации, внутренние процедуры.
• Конкретные вопросы, которые вызывают сомнение: они работают лучше, чем просьба «проверить все».

Резюме кандидата, копии документов и его персональные данные на этапе первичной оценки не нужны. Достаточно перечисленного, чтобы ответить, какой объем проверки обоснован для этой роли, что допустимо в этой юрисдикции и что останется недоступным.

Частые вопросы

• 01

  Чем проверка руководителя отличается от обычного background check?

  Объемом обоснования, а не глубиной поиска. Обычный скрининг применяет одинаковый набор проверок ко всем кандидатам. Проверка руководителя начинается с профиля роли - доступы, полномочия, география, публичность - и из него выводит состав работы. Кроме того, для критических ролей существеннее слои, которые в массовом скрининге обычно не затрагиваются: конфликт интересов, корпоративные связи и результаты управления прежними организациями.

• 02

  Нужно ли согласие кандидата на проверку?

• 03

  Можно ли проверить судимость кандидата?

• 04

  Что делать, если в резюме нашлось расхождение?

• 05

  Как оценивать частую смену работодателей?

• 06

  Что делать с конфликтом интересов, если он обнаружен?

• 07

  Сколько занимает проверка кандидата на руководящую роль?

• 08

  Гарантирует ли проверка, что кандидат окажется надежным?

Что из этого следует

Проверка руководителя устроена как последовательность ограничений, а не как расширение поиска. Роль задает объем, юрисдикция задает допустимые методы, характер источника задает вес вывода, а разговор с кандидатом задает справедливость решения.

Практическая польза появляется в момент, когда найденное превращается в действие: уточняющий вопрос, раскрытие связи, изменение подчинения или условие в договоре. Большинство обстоятельств управляемы, если о них известно до назначения, и почти неуправляемы после.

Если решение по кандидату предстоит и есть срок - имеет смысл начать с первичной оценки: какой объем проверки обоснован для этой роли, что допустимо в этих юрисдикциях и что останется недоступным.

Источники

• EUR-Lex - Общий регламент по защите данных (GDPR), Регламент (ЕС) 2016/679проверено 6 августа 2026

  Принципы обработки, правовые основания и особый режим данных о судимостях (статья 10)

• EDPB - Основы защиты данных для организацийпроверено 6 августа 2026

  Категории данных, основания обработки и обязанности работодателя

• EDPB - Guidelines 1/2024 по обработке данных на основании законного интересапроверено 6 августа 2026

  Трехступенчатый тест: интерес, необходимость и баланс с правами человека

• FATF - Руководство по политически значимым лицам (Рекомендации 12 и 22)проверено 6 августа 2026

  Меры в отношении PEP носят превентивный характер и не означают причастности к преступлениям

• European Commission - Обзор санкционных режимов ЕС и связанных ресурсовпроверено 6 августа 2026

  Официальные списки и инструменты проверки совпадений

Ссылки ведут на официальные материалы. Применимость норм зависит от страны найма и отрасли: допустимость конкретных проверок подтверждается юристом соответствующей юрисдикции до начала работы.

Связанные материалы

• 01 /УслугаПроверка физического лица→
• 02 /КейсПроверка человека с высоким уровнем риска→
• 03 /СтатьяЧто показывает проверка человека перед партнерством→
• 04 /СтатьяКрасные флаги при проверке человека→
• 05 /СтатьяРепутационный аудит перед назначением руководителя→