Законно ли записывать собеседования на видео?

Работодатель заинтересован хранить видеозаписи с соискателями, а также их личные данные. Так формируют пул желанных сотрудников или внешний кадровый резерв, благодаря которому эйчары могут быстро закрыть вакантную позицию.

Но я сомневаюсь, что хранить личные данные соискателей и тем более видеозаписи собеседований в базах данных компании правомерно: соискатель и фирма не состоят в трудовых правоотношениях.

Однако такое хранение может быть вполне законным, если кандидат дал компании согласие на обработку своих персональных данных. Тогда компания считается оператором персональных данных, а соискатель может контролировать, что происходит с видеозаписью его собеседования, резюме и прочей информацией. Например, он может изменить их или отозвать согласие на обработку данных — фирма должна прекратить обрабатывать персональные данные соискателя и удалить их безвозвратно.

Видеозапись собеседования — это одновременная запись изображений соискателя и его голоса, которую можно смотреть и слушать с помощью технических устройств. Видеозапись — это в первую очередь процесс. По итогам видеозаписи получается видеоизображение со звуком или без.

Видеоизображение — это персональные данные человека и его нематериальное благо.

Персональные данные — это любые сведения о человеке, которые позволяют его идентифицировать: ФИО, адрес регистрации, электронная почта, сведения о состоянии здоровья, фото- и видеоизображения и многое другое. Законодатель не составил четкого перечня таких данных, и это в принципе невозможно.

Нематериальные блага — это все, что принадлежит человеку с рождения: жизнь и здоровье, честь и доброе имя, личная неприкосновенность и все то, что крепко связано с личностью, в том числе право на фото- и видеоизображение. С такими благами нельзя ничего сделать, например подарить, продать или передать третьим лицам.

Если работодатель обязан собирать персональные данные сотрудников по закону, он может не получать согласия на их обработку. Но и здесь работодатель обязан:

1. Получать данные напрямую от сотрудника. Если сотрудника кто-то порекомендовал и передал о нем информацию, например прислал видео собеседования, работника следует предупредить об этом заранее и взять с него согласие на получение таких данных. Обрабатывать только то, что необходимо по закону. Например, сведения, которые нужны, чтобы заполнить личную карточку работника, или данные для ФСС, ФНС или Роспотребнадзора. Не запрашивать данные о политических убеждениях и религиозных воззрениях, поскольку это специальные, или чувствительные, категории данных.

В случае с соискателями определенной законом цели обработки данных нет, потому что компания — потенциальный работодатель, а гражданин — потенциальный работник. Трудовые правоотношения между ними еще не сложились, поэтому компания может обрабатывать данные гражданина только как оператор персональных данных.

Оператор должен руководствоваться законом о персональных данных и обязательно получать согласие гражданина как субъекта этих данных. Без такого согласия компания не может использовать любое изображение человека, неважно, видео это, фотография или произведение искусства.

Здесь тоже могут быть исключения. Например, согласие не требуется, если:

1. Изображение необходимо в государственных, публичных или общественных интересах. Например, человек — публичная фигура, и его много фотографируют и снимают на саммитах, брифингах и прочих серьезных мероприятиях. Это можно делать без предупреждения. Но снимать и публиковать личные и интимные фотографии публичного человека, например в кругу семьи, без разрешения нельзя. По мнению ЕСПЧ, это нарушает право на частную жизнь.
2. Человека сфотографировали в общественном месте или на публичном мероприятии, например на выставке или в музее.
3. Человек позировал за деньги, например модель — фотографу. Здесь имеет место сделка. Фотограф и фотомодель могут заключить договор, где оговорить все условия: кому передаются исключительные права на изображение, как будут использоваться фотографии и т. п. Также в договоре делается отметка, что использование изображений не будет порочить честь и достоинство фотомодели.

Я сомневаюсь, что в вашей ситуации было хотя бы одно из этих исключений. Работодатель вряд ли хранит у себя видеоизображения соискателей для нужд государства и общества. Собеседование — это точно не общественное место или публичное мероприятие. Его проводят конфиденциально, так как кандидат на должность делится с потенциальным работодателем в том числе личной информацией об образовании, опыте работы, интересах. Все это прямо относится к человеку и является персональными данными. Вероятность того, что соискателю платят деньги за его видеозапись во время интервьюирования, тоже мала.

Получается, что компания должна получить у соискателя согласие на обработку персональных данных. Это можно сделать письменно, устно или в конклюдентной форме, то есть когда волю человека можно понять из его поведения.

Например, перед собеседованием работодатель спрашивает, не против ли соискатель, что его запишут на видеокамеру во время интервью. Соискатель в ответ кивает или ничего не возражает. Но доказать факт молчаливого согласия сложно. При споре могут возникнуть вопросы, например: «А уведомляли ли соискателя, что ведется видеозапись вообще? Слышал ли он вопрос? Понял ли он его?»

Иногда работодателей может проверять Роскомнадзор. Проверка может быть плановой, если организация-оператор попала в план проверок на этот год. Или внеплановой, если на компанию кто-то пожаловался. Если Роскомнадзор обнаружит видео в одной из локальных папок компании, а у компании нет согласия соискателя, ее могут оштрафовать на сумму до 75 000 ₽.

Чтобы избежать проблем, работодатель должен предложить соискателю подписать согласие до собеседования. В форме согласия должны быть сведения:

1. О сроках хранения видеоизображений соискателя.
2. Целях такого хранения.
3. Праве соискателя в любой момент отозвать свое согласие и потребовать удалить данные из систем компании.
4. Тех, у кого есть доступ к видеоизображению. Доступа у всех сотрудников быть не может.

Роскомнадзор от лица государства следит за тем, чтобы соблюдались все требования законодательства в области информации, персональных данных и связи. По его мнению, собирать видеоизображения можно только для определенных законом целей. Например, чтобы обеспечить права пациентов, клиентов, потребителей, когда они получают те или иные услуги. Или обеспечить права работников, например, на безопасность в офисе. В таком случае брать согласие непосредственно у каждого человека не нужно.

Однако в компании обязательно должны быть информационные таблички и локальные нормативные акты, в которых указывается:

1. Срок хранения видеоизображений.
2. Порядок их хранения.
3. Перечень лиц, у которых есть доступ к системе видеонаблюдения или видеозаписи.

Я считаю, у компании, которая записывает собеседования на видео, нет законной цели. Ее реальная цель — создать базу информации о потенциальных кандидатах на работу в компании. Записи могут использовать, чтобы позже выбрать и пригласить человека на свободную должность. Или в иных целях: для внутренней статистики или политики компании. Но в этих случаях работодатель не соблюдает права соискателей, а значит, это неправомерно с его стороны.

В первую очередь стоит обратиться к эйчарам компании, в которой вы работаете. Объясните им, что они нарушают закон дважды:

1. Хранят видеоизображения соискателей без их согласия. Штраф за это — от 10 000 до 25 000 ₽ для должностных лиц.
2. Сделали эти данные общедоступными для сотрудников и не регулируют вопросы доступа локальными актами. Штраф — до 50 000 ₽.

Кроме того, вы можете смело утверждать, что сотрудники кадрового отдела, ответственные за сохранение видеозаписей, нарушают требования главы 14 трудового кодекса в части сбора и хранения персональных данных сотрудников и соискателей. За такое нарушение их могут:

1. Уволить по подпункту «в» пункта 6 статьи 81 трудового кодекса.
2. Обязать возместить моральный вред человеку, чьи данные кто-то увидел по их вине, по статье 151 гражданского кодекса.
3. Привлечь к уголовной ответственности по статье 137 уголовного кодекса. Санкции — штраф до 200 000 ₽ либо лишение свободы до 2 лет.

Собирать персональные данные соискателей и делать видеозаписи, а потом хранить их без согласия кандидатов незаконно.

Попросите эйчаров удалить все из общего доступа, чтобы их не оштрафовали.

Если аргументация не сработает, жалуйтесь. Мы уже писали, как обратиться в Роскомнадзор.