Weryfikacja osób · HR · Compliance · Security
Weryfikacja pracowników i kandydatów do pracy
Im większa odpowiedzialność związana ze stanowiskiem, tym większe znaczenie ma to, komu firma powierza dostęp do pieniędzy, klientów, informacji poufnych, systemów, infrastruktury lub własnego know-how.
CV, rozmowa rekrutacyjna i przedstawione referencje pokazują tylko część obrazu. W przypadku stanowisk kluczowych, wrażliwych lub związanych z podwyższonym ryzykiem organizacja może potrzebować dodatkowego potwierdzenia informacji istotnych dla decyzji o zatrudnieniu.
ProDetektyw prowadzi weryfikację kandydatów i pracowników dla przedsiębiorców, zarządów, działów HR, compliance i security.
Zakres projektu może łączyć analizę informacji zawodowo-biznesowych, OSINT, weryfikację deklarowanych faktów i powiązań, analizę potencjalnych konfliktów interesów oraz – gdy charakter sprawy tego wymaga – dodatkowe czynności analityczne lub detektywistyczne.
Nie chodzi o zebranie jak największej liczby informacji o człowieku.
Celem jest ustalenie tych faktów, które mają znaczenie dla konkretnej decyzji biznesowej.
Stanowisko wymagające szczególnego zaufania?Planujesz zatrudnienie osoby na stanowisku wymagającym szczególnego zaufania?
Umów poufną konsultację →Opisz stanowisko, zakres odpowiedzialności oraz ryzyko, które chcesz ograniczyć. Po wstępnej analizie określimy możliwy zakres weryfikacji.
Kiedy ma to sens?
Kiedy firma powinna rozważyć weryfikację kandydata?
Nie każda rekrutacja wymaga pogłębionego background checku. Przy wielu stanowiskach standardowy proces prowadzony przez HR będzie wystarczający.
Dodatkowa weryfikacja nabiera znaczenia przede wszystkim wtedy, gdy konsekwencje błędnej decyzji personalnej mogą być znacznie większe niż koszt ponownej rekrutacji.
Może dotyczyć osób, które mają uzyskać dostęp do środków finansowych, systemów informatycznych, danych klientów, tajemnicy przedsiębiorstwa, procesów zakupowych, strategicznych kontraktów albo informacji pozwalających wpływać na istotne decyzje organizacji.
Szczególnego znaczenia nabiera przy stanowiskach zarządczych, finansowych, technologicznych, sprzedażowych i zakupowych oraz wszędzie tam, gdzie pracownik będzie reprezentował firmę wobec kluczowych klientów lub kontrahentów.
Nie decyduje sama nazwa stanowiska.
Znaczenie ma rzeczywisty poziom dostępu, odpowiedzialności i potencjalnej straty.
Zakres projektu
Co może obejmować weryfikacja pracownika lub kandydata?
Nie stosujemy jednego, identycznego pakietu informacji wobec każdej osoby.
Najpierw ustalamy, jaką decyzję ma wspierać projekt i jakie ryzyka rzeczywiście wynikają z charakteru danego stanowiska. Dopiero do tego dobierany jest zakres weryfikacji.
W zależności od celu projektu może on obejmować:
W uzasadnionych przypadkach projekt może zostać rozszerzony o dodatkowe czynności analityczne lub terenowe, jeżeli pozostają one zgodne z celem i dopuszczalnym zakresem sprawy.
Nie każdy z tych elementów znajduje zastosowanie w każdej rekrutacji.
W przypadku osoby odpowiedzialnej za finanse istotne mogą być inne informacje niż przy administratorze infrastruktury IT, dyrektorze sprzedaży, osobie odpowiedzialnej za zakupy czy menedżerze mającym dostęp do strategicznych informacji przedsiębiorstwa.
Zakres powinien wynikać z ryzyka stanowiska, a nie z ciekawości pracodawcy.
Granice screeningu
Weryfikacja kandydata nie oznacza sprawdzania wszystkiego o człowieku
Profesjonalny screening nie powinien polegać na nieograniczonym poszukiwaniu informacji o życiu prywatnym osoby ubiegającej się o zatrudnienie.
Proces rekrutacyjny podlega przepisom prawa pracy oraz zasadom ochrony danych osobowych. Zakres wykorzystywanych informacji powinien mieć określony cel, pozostawać adekwatny do konkretnej sytuacji i być ograniczony do informacji rzeczywiście potrzebnych.
Dlatego przed rozpoczęciem projektu ustalamy z klientem, co ma zostać zweryfikowane, dlaczego dana informacja jest istotna oraz jaki ma związek z ryzykiem konkretnego stanowiska.
Szczególnej ostrożności wymagają informacje, dla których przepisy przewidują odrębne zasady dostępu. Przykładem są dane dotyczące niekaralności. Sam fakt prowadzenia rekrutacji nie oznacza automatycznie możliwości pozyskania informacji z Krajowego Rejestru Karnego. Znaczenie ma istnienie odpowiedniej podstawy prawnej dotyczącej danego stanowiska.
Podobna zasada dotyczy innych danych: ich dostępność techniczna nie jest równoznaczna z możliwością wykorzystywania ich w dowolnym celu.
Nie oferujemy „pełnego prześwietlenia człowieka”. Ustalamy informacje istotne dla konkretnego ryzyka i konkretnej decyzji.
OSINT
OSINT i analiza informacji zawodowo-biznesowych
Źródła otwarte mogą dostarczyć wartościowych informacji o aktywności biznesowej, pełnionych funkcjach i powiązaniach zawodowych. Nie oznacza to jednak, że każda informacja dostępna w internecie powinna wpływać na ocenę kandydata.
W analizie OSINT koncentrujemy się na informacjach pozostających w związku z celem projektu i charakterem stanowiska.
Może chodzić o działalność gospodarczą, funkcje pełnione w podmiotach, publicznie identyfikowalne relacje biznesowe, powiązania z określonymi przedsiębiorstwami albo rozbieżności pomiędzy deklarowanym doświadczeniem a informacjami możliwymi do wiarygodnego potwierdzenia.
Nie budujemy oceny osoby na podstawie pojedynczego wpisu, zdjęcia, komentarza czy informacji pozbawionej kontekstu.
Znaczenie ma informacja zweryfikowana, osadzona w odpowiednim kontekście i związana z ryzykiem, które organizacja chce ocenić.
W projektach wymagających szerszej analizy wykorzystujemy również OSINT i analizę reputacji oraz wiarygodności osób.
Conflict of Interest
Konflikt interesów i powiązania biznesowe
Jednym z obszarów szczególnie istotnych przy stanowiskach zaufania jest możliwość występowania konfliktu interesów.
Problem może pojawić się wtedy, gdy osoba mająca podejmować decyzje w imieniu przedsiębiorstwa pozostaje jednocześnie w relacjach biznesowych, kapitałowych lub zawodowych, które mogą mieć znaczenie dla jej niezależności.
Dotyczy to szczególnie funkcji związanych z zakupami, wyborem dostawców, finansami, sprzedażą, zarządzaniem kontraktami albo dostępem do informacji strategicznych.
Sama obecność określonego powiązania nie przesądza o nieprawidłowości.
Naszym zadaniem nie jest przypisywanie kandydatowi intencji, lecz ustalenie faktów i wskazanie relacji, które z punktu widzenia klienta mogą wymagać wyjaśnienia.
Jeżeli analiza dotyczy osoby obejmującej funkcję zarządczą, wejścia do spółki, inwestycji albo relacji o znaczeniu strategicznym, odpowiednim rozwiązaniem może być szersze operacyjne due diligence.
Stanowiska podwyższonego ryzyka
Weryfikacja osób na stanowiska o podwyższonym ryzyku
Największą wartość screening ma wtedy, gdy organizacja nie może pozwolić sobie na decyzję opartą wyłącznie na autoprezentacji kandydata.
Może chodzić o członka zarządu, dyrektora finansowego, osobę odpowiedzialną za zakupy, kluczowego handlowca, administratora systemów, pracownika mającego dostęp do informacji poufnych albo menedżera reprezentującego firmę w strategicznych relacjach biznesowych.
W takich przypadkach niewłaściwym pytaniem jest:
„Co jeszcze możemy znaleźć o tej osobie?”
Znacznie lepsze brzmi:
„Jakie informacje powinniśmy wiarygodnie ustalić, aby ocenić ryzyko związane z powierzeniem tej osobie konkretnej odpowiedzialności?”
Ta różnica wyznacza zakres profesjonalnej weryfikacji.
Proces
Jak wygląda proces weryfikacji?
01. Określamy cel
Ustalamy stanowisko, zakres odpowiedzialności, poziom dostępu oraz ryzyko, które organizacja chce ograniczyć.
02. Ustalamy zakres
Dobieramy obszary weryfikacji do charakteru stanowiska, celu projektu i informacji, które mogą mieć znaczenie dla decyzji.
03. Analizujemy informacje
Porównujemy dane i źródła, sprawdzamy ich spójność, identyfikujemy istotne powiązania i oddzielamy fakty od informacji niepotwierdzonych.
04. Pogłębiamy wybrane wątki
Jeżeli analiza ujawni okoliczności wymagające dalszego sprawdzenia, projekt może zostać rozszerzony o uzgodnione dodatkowe czynności analityczne lub detektywistyczne.
05. Przygotowujemy raport
Klient otrzymuje uporządkowany materiał odpowiadający na pytania określone przed rozpoczęciem projektu.
Raportowanie
Raport z weryfikacji jako narzędzie decyzyjne
Dobry raport nie powinien być zbiorem przypadkowych informacji znalezionych w internecie.
Powinien wyraźnie oddzielać ustalone fakty, istotne rozbieżności, czynniki ryzyka, informacje wymagające ostrożności oraz obszary, których nie udało się wiarygodnie potwierdzić.
Raport może wskazywać znaczące powiązania, niespójności pomiędzy analizowanymi źródłami, potencjalne konflikty interesów oraz kwestie wymagające dodatkowego wyjaśnienia przez klienta lub kandydata.
Nie podejmujemy za organizację decyzji, czy dana osoba powinna zostać zatrudniona.
Dostarczamy informacje potrzebne zarządowi, HR, compliance lub security do podjęcia bardziej świadomej decyzji.
Obecny pracownik
Weryfikacja obecnego pracownika to inna sytuacja niż rekrutacja
Weryfikacja osoby już zatrudnionej nie jest prostym przedłużeniem screeningu rekrutacyjnego. Inny jest cel pozyskiwania i wykorzystywania informacji, sytuacja prawna oraz zakres działań, które mogą być uzasadnione.
Potrzeba ustaleń może pojawić się dopiero wtedy, gdy w organizacji wystąpią konkretne sygnały: potencjalny konflikt interesów, wyciek informacji, nieujawniona relacja z konkurencją lub dostawcą, nietypowe zdarzenia dotyczące procesów zakupowych, powtarzające się straty albo inne okoliczności wymagające wyjaśnienia.
W takim przypadku punktem wyjścia nie powinno być ponowne „prześwietlenie pracownika”.
Najpierw należy określić, jakie zdarzenie firma chce wyjaśnić i jakie fakty są potrzebne do jego zweryfikowania.
Jeżeli istnieje już konkretne podejrzenie nadużycia lub działania na szkodę organizacji, odpowiednim kierunkiem może być audyt śledczy i dochodzenie wewnętrzne.
W sprawach dotyczących konkretnego mechanizmu strat, kradzieży lub innych nieprawidłowości zobacz również wykrywanie nadużyć i kradzieży w firmie.
Przykładowe zastosowania
Gdzie pogłębiona weryfikacja może mieć szczególne znaczenie?
Stanowisko strategiczne
Przed powierzeniem osobie kluczowej funkcji analiza może koncentrować się na deklarowanej historii zawodowej, aktywności biznesowej, powiązaniach i potencjalnych konfliktach interesów.
Dostęp do danych i systemów
W przedsiębiorstwie technologicznym, finansowym lub posiadającym istotne know-how poziom ryzyka może wynikać przede wszystkim z zakresu uprawnień i możliwości dostępu do informacji o strategicznym znaczeniu.
Relacje z klientami, dostawcami i partnerami
Przy stanowiskach związanych z negocjacjami, zakupami, reprezentowaniem organizacji lub obsługą strategicznych klientów znaczenie mogą mieć informacje zawodowo-biznesowe i potencjalne konflikty interesów.
Projekty o szczególnym ryzyku reputacyjnym
W określonych projektach medialnych, inwestycyjnych lub biznesowych znaczenie może mieć wcześniejsze ustalenie informacji, które mogłyby stworzyć istotne ryzyko dla przedsięwzięcia lub organizacji.
Każda z tych sytuacji wymaga innego zakresu.
Nie istnieje jeden uniwersalny background check odpowiedni dla wszystkich ludzi, stanowisk i organizacji.
Wycena
Ile kosztuje weryfikacja pracownika lub kandydata?
Cena zależy od zakresu ustaleń, charakteru stanowiska, liczby informacji wymagających sprawdzenia, złożoności powiązań, liczby jurysdykcji oraz ewentualnej potrzeby prowadzenia dodatkowych czynności.
Inaczej wyceniana będzie weryfikacja określonego obszaru dotyczącego jednego kandydata, a inaczej analiza osoby obejmującej funkcję zarządczą, posiadającej rozbudowaną historię zawodową, działalność w wielu podmiotach lub powiązania zagraniczne.
Dlatego przed przygotowaniem wyceny prosimy przede wszystkim o opis stanowiska, zakres odpowiedzialności oraz wskazanie ryzyka, które organizacja chce zweryfikować.
Na tej podstawie proponujemy zakres projektu i indywidualną wycenę.
Nie wiesz, jaki zakres weryfikacji będzie odpowiedni?
Nie musisz samodzielnie tworzyć listy informacji do sprawdzenia.
Opisz stanowisko, poziom odpowiedzialności i ryzyko. Pomożemy określić, jakie ustalenia mogą rzeczywiście mieć znaczenie dla decyzji.
Telefon: +48 500 156 015 E-mail: biuro@prodetektyw.pl
FAQ
FAQ – weryfikacja pracowników i kandydatów
Czy warto weryfikować każdego kandydata do pracy?
Nie. Zakres powinien odpowiadać ryzyku wynikającemu ze stanowiska. Przy wielu rekrutacjach standardowy proces HR będzie wystarczający. Pogłębiona weryfikacja ma największe znaczenie przy stanowiskach związanych z wysoką odpowiedzialnością, dostępem do informacji, pieniędzy, systemów, klientów lub kluczowych procesów.
Czy weryfikacja kandydatów do pracy jest legalna?
Weryfikacja nie oznacza prawa do pozyskiwania dowolnych informacji o kandydacie. Zakres powinien uwzględniać cel procesu, charakter stanowiska, przepisy prawa pracy i zasady ochrony danych osobowych. Dlatego każdą sprawę kwalifikujemy przed rozpoczęciem działań.
Czy zgoda kandydata pozwala sprawdzić wszystkie informacje?
Nie należy traktować zgody jako automatycznej podstawy do prowadzenia nieograniczonej weryfikacji. Dopuszczalność wykorzystania określonych informacji zależy między innymi od rodzaju danych, celu ich wykorzystania oraz konkretnej sytuacji.
Czy możecie sprawdzić niekaralność kandydata?
Nie każda rekrutacja daje pracodawcy prawo do sprawdzania niekaralności. Informacje z Krajowego Rejestru Karnego mogą być wymagane wtedy, gdy dla określonego stanowiska istnieje odpowiednia podstawa prawna.
Czy sprawdzacie informacje w internecie i mediach społecznościowych?
Analiza źródeł otwartych może być elementem projektu, ale nie polega na ocenianiu życia prywatnego kandydata. Koncentrujemy się na informacjach związanych z określonym celem i ryzykiem zawodowym lub biznesowym.
Czy możecie sprawdzić powiązania kandydata z konkurencją?
Jeżeli takie powiązania pozostają istotne dla celu projektu i mogą być zgodnie z prawem analizowane, weryfikacja może obejmować działalność gospodarczą, funkcje w podmiotach i publicznie identyfikowalne relacje biznesowe. Samo powiązanie nie oznacza jednak automatycznie konfliktu interesów ani niewłaściwego działania.
Czy sprawdzacie tylko kadrę zarządzającą?
Nie. O potrzebie weryfikacji nie decyduje wyłącznie miejsce w strukturze organizacyjnej, lecz rzeczywisty zakres odpowiedzialności. Istotną z punktu widzenia ryzyka osobą może być członek zarządu, ale również administrator systemu, handlowiec, kupiec, pracownik finansowy czy osoba posiadająca szczególny dostęp do informacji.
Czy można zweryfikować osobę już zatrudnioną?
Tak, ale taka sytuacja wymaga odrębnej kwalifikacji. Jeżeli firma posiada konkretne informacje wskazujące na możliwość nadużycia, konfliktu interesów lub działania na jej szkodę, właściwym rozwiązaniem może być audyt śledczy lub inne działania ukierunkowane na konkretne zdarzenie.
Jak długo trwa weryfikacja kandydata?
Termin zależy od zakresu projektu. Innego czasu wymaga potwierdzenie kilku konkretnych informacji, a innego wielowątkowa analiza osoby z rozbudowaną historią zawodową, powiązaniami biznesowymi lub aktywnością w kilku państwach. Harmonogram określamy po wstępnej kwalifikacji.
Czy raport i wyniki weryfikacji są poufne?
Tak. Sposób komunikacji, zakres raportowania i osoby uprawnione do otrzymywania informacji ustalamy z klientem przed rozpoczęciem projektu. W przypadku stanowisk strategicznych szczególnie istotne jest ograniczenie obiegu informacji do niezbędnego grona osób.
Powiązane usługi dla firm
Gdy problem wymaga szerszego spojrzenia
Poufna kwalifikacja
Podejmuj decyzje na podstawie zweryfikowanych informacji
Jeżeli przygotowujesz rekrutację na stanowisko wymagające szczególnego zaufania albo pojawiła się potrzeba wyjaśnienia konkretnego ryzyka dotyczącego osoby współpracującej z organizacją, opisz sytuację.
Najpierw ustalimy, jakich informacji rzeczywiście potrzebujesz i jaki zakres działań będzie odpowiedni do celu sprawy.
Telefon+48 500 15 60 15Telefon+48 22 100 45 79E-mailbiuro@prodetektyw.plAdresul. Mazowiecka 11/49, 00-052 Warszawa
Odpowiedzialność merytorycznaZespół ProDetektyw