Поліграф у компанії: як використовувати його законно

Перевірки на поліграфі в бізнесі найчастіше застосовують під час найму на посади з доступом до грошей, матеріальних цінностей або конфіденційної інформації, а також у внутрішніх розслідуваннях. Сам по собі результат такого тестування не замінює кадрову перевірку, аудит чи доказ порушення, але може дати компанії додаткову інформацію для оцінки конкретного ризику.

В Україні окремого закону, який установлював би загальний порядок використання поліграфа приватними роботодавцями, немає. Тому процедура має вписуватися в загальні вимоги трудового законодавства, правила роботи з персональними даними та право людини на приватність. Стаття 32 Конституції України захищає особисте і сімейне життя та обмежує збирання конфіденційної інформації про людину без її згоди.

Поліграф доцільно розглядати як додатковий інструмент оцінки ризиків, а не як автоматичний механізм визначення винуватості.

Для чого компанії використовують поліграф

Перевірка на поліграфі працівників може мати практичний сенс там, де потенційне внутрішнє порушення спричиняє значні фінансові або репутаційні втрати. Йдеться передусім про касові операції, склади, закупівлі, роботу з базами клієнтів, комерційною таємницею, корпоративними системами й іншими ресурсами з обмеженим доступом.

Типові сценарії можна розділити на кілька груп:

• перевірка кандидата перед працевлаштуванням на ризикову посаду;
• службове розслідування після зникнення грошей, товарів або інформації;
• перевірка обставин витоку конфіденційних даних;
• уточнення фактів за наявності внутрішнього корпоративного конфлікту;
• планове оцінювання персоналу на посадах із підвищеним рівнем довіри.

Для організації очної процедури компанія може залучити незалежного фахівця: поліграфолог має не лише працювати з обладнанням, а й правильно побудувати запитання, провести передтестову бесіду та відокремити отримані реакції від припущень замовника. На профільних сторінках Спілки поліграфологів України описуються кадрові, планові та службові перевірки для юридичних осіб.

Поліграф реєструє фізіологічні реакції людини на стимули та запитання. Тлумачення цих реакцій залишається окремим професійним етапом, тому висновок не слід ототожнювати з безпосереднім доказом певної події.

Чи законний поліграф для працівників в Україні

Законодавство не встановлює для звичайної приватної компанії універсального права примусово направляти будь-якого співробітника на детектор брехні на роботі. Водночас загальної заборони добровільного тестування також немає. Практична правова межа проходить через добровільність участі, допустимість поставлених запитань і законність обробки інформації про людину.

Закон України «Про захист персональних даних» регулює збирання, зберігання, використання та інші операції з відомостями, за якими особу можна ідентифікувати. Серед законних підстав обробки персональних даних закон передбачає згоду суб’єкта даних, хоча в конкретних правовідносинах можуть існувати й інші визначені законом підстави.

Працівник має розуміти мету перевірки, тематику дослідження та те, хто отримає результати.

Особливо ризикованою для роботодавця стає ситуація, коли формально добровільне тестування фактично перетворюється на примус. Наприклад, співробітнику повідомляють, що сама відмова підтверджує його причетність до крадіжки або автоматично означатиме звільнення. Таке рішення вже потрібно оцінювати не як технічне питання поліграфа, а через норми трудового права та законність конкретної кадрової дії.

Як правильно організувати перевірку

Послуги поліграфолога для компаній краще використовувати за заздалегідь визначеною процедурою. Це знижує ризик того, що результати тесту почнуть трактувати ширше, ніж дозволяє методика або первісна мета дослідження.

Робочий порядок може виглядати так:

1. Визначити конкретну мету перевірки: найм, розслідування певного інциденту або оцінювання окремого ризику.
2. Обмежити коло питань фактами, які стосуються цієї мети.
3. До початку процедури повідомити людині умови участі та порядок використання результатів.
4. Належно оформити правову підставу для обробки отриманої інформації, зокрема згоду там, де саме вона використовується як така підстава.
5. Передавати результати тільки тим працівникам або посадовим особам компанії, яким вони потрібні для виконання визначеного завдання.
6. Оцінювати висновок разом з документами, матеріалами аудиту, показаннями систем контролю та іншими доступними фактами.

Кодекс законів про працю окремо регулює, зокрема, умови випробування при прийнятті на роботу. Тому поліграф при прийомі на роботу не потрібно змішувати з випробувальним строком у значенні статей 26–28 КЗпП України. Це різні процедури з різною правовою природою.

Рішення про найм, дисциплінарні заходи або звільнення повинно мати належну правову підставу. Один висновок після тестування не створює нової підстави для звільнення, якої немає у трудовому законодавстві.

Які питання не слід включати без потреби

Найбільше проблем виникає не через сам прилад, а через зміст анкети та інтерпретацію відповідей. Якщо перевіряється можливе розкрадання зі складу, збір відомостей про особисті стосунки співробітника, його сімейні конфлікти або інші сторонні аспекти приватного життя не відповідає меті такого дослідження.

Доречна тема	Потенційно проблемна тема
Причетність до конкретної нестачі	Особисте життя без зв’язку з інцидентом
Передавання певної службової інформації	Сімейні конфлікти
Отримання неправомірної вигоди в межах перевірюваної операції	Погляди та переконання, не пов’язані з роботою
Контакти щодо конкретної службової події	Загальне «чи завжди людина говорить правду»

Законність поліграфа в Україні значною мірою залежить саме від контексту: хто проводить дослідження, з якою метою збираються дані, на якій підставі їх обробляють та які наслідки роботодавець пов’язує з результатом.

Чим конкретніша перевірювана подія, тим легше відокремити службову інформацію від необґрунтованого втручання у приватне життя.

Коли поліграф краще доповнити іншими методами

Внутрішня безпека компанії не повинна залежати від одного способу перевірки. При нестачах ефективнішими першими кроками часто є інвентаризація, аналіз доступів, перевірка бухгалтерських документів, журналів операцій і відеозаписів. У випадку витоку інформації важливими стають журнали авторизації, історія завантажень, права користувачів і технічний аудит.

Для попереднього або дистанційного оцінювання існують і комп’ютерні методики, що працюють без класичних фізіологічних датчиків. Наприклад, для ознайомлення з форматом такого дослідження пройдіть онлайн Стимул тест. Сам сервіс описує StimulTest як систему аналізу реакцій на стимули та пропонує окремі сценарії використання для бізнесу; це інша технологія, тому її результати не слід автоматично прирівнювати до класичного поліграфного дослідження.

Практична модель корпоративної перевірки зазвичай складається з кількох джерел інформації: документальних фактів, технічних даних, пояснень співробітників і, коли це виправдано, тестування персоналу на поліграфі. Саме поєднання незалежних даних зменшує ризик кадрового рішення, побудованого на одному непрямому показнику.

FAQ

Чи може роботодавець змусити співробітника пройти поліграф?

Для приватних трудових відносин немає загальної норми, яка надавала б роботодавцю універсальне право примусово тестувати будь-якого працівника на поліграфі. Потрібно враховувати право на приватність, правила обробки персональних даних та конкретні норми трудового законодавства.

Чи можна перевіряти кандидата перед працевлаштуванням?

Добровільне тестування може використовуватися як додатковий елемент відбору, однак збір даних має відповідати законній і визначеній меті. Результат поліграфа не є заміною встановленої КЗпП процедури випробування працівника.

Чи можна звільнити людину тільки через результат поліграфа?

Кадрове рішення повинно ґрунтуватися на передбаченій трудовим законодавством підставі та належно оформлених фактах. Сам негативний висновок поліграфолога не створює окремої універсальної підстави для звільнення.

Кому можна передавати результати?

Доступ до результатів потрібно обмежувати відповідно до мети їх отримання та правил захисту персональних даних. Розсилання звіту співробітникам, які не залучені до відповідної кадрової або безпекової процедури, створює додатковий ризик для компанії.

Коли поліграф справді доречний?

Найбільш обґрунтованим є використання для конкретної перевірки: нестачі, витоку інформації, підозрілої фінансової операції або відбору на посаду з підвищеним рівнем доступу. Чітка мета, добровільність, вузьке коло запитань і захищене зберігання результатів роблять процедуру значно передбачуванішою і для роботодавця, і для співробітника.