Корпоративная безопасность при найме перестала быть «вопросом для параноиков». В 2024 году компания KnowBe4 случайно наняла северокорейского хакера, который выдавал себя за IT-разработчика. После этого тема перестала быть теоретической.
Что изменилось
Удалёнка размыла границу между «цифровым образом» и реальным человеком. Deepfake-технологии и генеративный ИИ позволяют создать кандидата, который идеально отвечает на вопросы и выглядит убедительно на видеозвонке.
Ловите памятку по безопасному найму.
Что можно проверять законно
Рекомендации. Не полагайтесь на письма — звоните людям, которые реально работали с кандидатом. Спрашивайте не «как он работал?», а «расскажите о конкретной ситуации, когда он подвёл проект». Расхождения между резюме и реальностью — первый сигнал.
Открытые источники. Просмотр профиля в соцсетях становится обработкой персональных данных, если вы сохраняете или учитываете информацию. Ограничьтесь сведениями, связанными с вакансией, и проверяйте точность.
Документы. Паспорт и СНИЛС — законно. Справка о судимости — только для должностей, где это прямо предусмотрено законом.
Что нельзя
Полиграф. Требовать прохождение «детектора лжи» незаконно. Кандидат имеет полное право отказаться, и отказ не может быть основанием для отказа в найме.
Запрет на работу у конкурентов. Условие о неконкуренции в трудовом договоре противоречит ТК РФ. Минтруд и Генпрокуратура подтвердили: запрет на трудоустройство к конкурентам после увольнения незаконен. Защищать нужно коммерческую тайну, а не ограничивать право человека на труд.
Что делать рекрутеру
Записывайте интервью (с согласия кандидата). Это защищает обе стороны и фиксирует, что обе стороны действовали добросовестно.
Задавайте вопросы вне сценария. Попросите кандидата показать что-то в кадре, посмотреть в сторону, рассказать о нерабочем увлечении. Deepfake-технологии «ломаются» при таких запросах.
Обращайте внимание на «слишком идеального». Если кандидат безупречен на всех этапах, но детали не сходятся — это повод копнуть глубже.
Следите за первыми 90 днями. Самый рискованный период для случайной утечки данных или целенаправленного саботажа. Ограничьте доступ, пока человек не подтвердил надёжность.
Для тех, кто нанимает на чувствительные позиции
Если берёте человека из компании-конкурента — убедитесь, что он не принесёт с собой чужие коммерческие тайны. Не спрашивайте о конкретных разработках, маркетинговых стратегиях или клиентских базах бывшего работодателя. Зафиксируйте письменно, что кандидат не будет использовать конфиденциальную информацию.
Безопасность и адекватность стоят дороже, чем сиюминутный выигрыш с риском для репутации.
И приходите к нам в сообщество «Рекрутер-рекрутеру». Здесь можно передать вакансию или кандидата коллегам и получить проверенных специалистов в ответ. Участие бесплатное.
https://crm.reachpoint.ru/community/reg/
А вы проверяете кандидатов перед наймом? Какие методы используете?
#RecruAdvice
__________________
Наш канал в MAX -- присоединяйтесь, вы нам нужны ❤️