Видеоинтервью: запись и хранение
Видеоинтервью стало стандартом подбора: компании записывают асинхронные интервью на платформах, сохраняют в облаке, анализируют ИИ-инструментами. Каждый из этих шагов — отдельное юридическое событие по ФЗ-152. В 2025 году РКН зафиксировал 118 случаев компрометации баз; HR-департаменты входят в топ источников утечек через подрядчиков. Инструкция описывает шесть шагов: от правового основания до уничтожения записи после закрытия вакансии.
Шаг 1. Определите правовое основание для записи видеоинтервью
Видеозапись фиксирует изображение лица кандидата. Это биометрические персональные данные по ст. 11 ФЗ-152. Специальная категория данных по ст. 10 в перечень не попадает, однако режим обработки жёстче общего: требуется письменное согласие субъекта, если только запись не ведётся в рамках судопроизводства или при исполнении обязанностей по международному договору.
Правовое основание — п. 1 ч. 1 ст. 6 ФЗ-152 в сочетании со ст. 11: согласие субъекта, выраженное в письменной форме. Иные основания (исполнение договора, законный интерес) для биометрии не работают. Запись видеоинтервью без согласия — нарушение ч. 2 ст. 13.11 КоАП, штраф 300 000–700 000 ₽ для юридического лица.
Для кандидата, который ещё не является работником, ст. 86–88 ТК РФ не применяются — трудовых отношений нет. Основание обработки — исключительно согласие по ст. 9 и ст. 11 ФЗ-152.
Шаг 2. Составьте согласие по требованиям ФЗ-156 от 01.09.2025
С 01.09.2025 согласие на обработку ПДн — отдельный документ. Его нельзя включать в текст оферты, анкеты, трудового договора или политики конфиденциальности. Это прямое требование ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025.
Для видеоинтервью потребуется два отдельных согласия:
- Согласие на обработку общих ПДн (ФИО, контакты, резюме) — по ст. 9 ФЗ-152.
- Согласие на обработку биометрических ПДн (видеозапись) — по ст. 11 ФЗ-152 в письменной форме.
Если запись анализирует ИИ-инструмент (распознавание эмоций, голоса, мимики) — это самостоятельное действие с биометрией, требующее отдельного описания цели и перечня действий в согласии.
Обязательные реквизиты согласия на запись видеоинтервью
- ФИО кандидата и его контактные данные
- Наименование и адрес оператора (работодателя)
- Цель обработки: «оценка соответствия кандидата вакансии [наименование должности]»
- Перечень ПДн: «видеозапись лица и голоса в ходе видеоинтервью»
- Перечень действий: запись, хранение, передача платформе [наименование], анализ, уничтожение
- Срок хранения или условие прекращения: «до истечения 30 дней с даты закрытия вакансии»
- Способ отзыва согласия и его последствия
Согласия, полученные до 01.09.2025 и встроенные в анкету или трудовой договор, формально нарушают новый порядок. Обратной силы у ФЗ-156 нет, но при проверке РКН инспектор вправе запросить документы по действующим отношениям. Переоформить согласия действующих работников — не обязанность, однако для кандидатов, с которыми переписка ведётся после 01.09.2025, новые правила обязательны.
Согласия кандидатов ещё в анкете?
Если HRD не переоформил порядок получения согласий после 01.09.2025 — каждое видеоинтервью создаёт основание для штрафа до 700 000 ₽ по ч. 2 ст. 13.11 КоАП. Юристы DATUM проверят комплект HR-документов и составят согласия под новые требования ФЗ-156. Срок — от 5 рабочих дней.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 3. Выберите платформу и оформите поручение обработки
Большинство видеоинтервью проходит через внешние сервисы: Skillaz, Sever.vc, Zoom, Teams или собственные HR-платформы. Каждый такой сервис — лицо, осуществляющее обработку по поручению оператора, в терминах п. 3 ст. 6 ФЗ-152. Оператор — работодатель. Передача записи платформе без письменного договора-поручения нарушает ч. 3 ст. 6 ФЗ-152.
Договор или отдельное соглашение о поручении должно содержать:
- Перечень ПДн, передаваемых платформе.
- Цели и разрешённые действия (запись, хранение, техническая поддержка).
- Обязанность соблюдать конфиденциальность.
- Запрет использования ПДн в собственных целях платформы.
- Обязанность уничтожить ПДн при расторжении договора.
Если платформа — иностранная компания с серверами за рубежом, возникает трансграничная передача по ст. 12 ФЗ-152. До передачи в страну без адекватной защиты оператор обязан уведомить РКН. С 01.07.2025 (ФЗ-233) первичный сбор ПДн граждан РФ должен происходить на серверах в России по ч. 5 ст. 18 ФЗ-152. Использование зарубежного облака для хранения записей видеоинтервью российских кандидатов — нарушение локализации, штраф по ч. 8 ст. 13.11 КоАП от 1 000 000 до 6 000 000 ₽.
Как работает принцип локализации при облачном хранении записей?
Запись видеоинтервью кандидата — гражданина РФ — попадает под требование локализации ч. 5 ст. 18 ФЗ-152. Систематизация, накопление и хранение должны происходить в базах данных на территории РФ. Передача в зарубежное облако — отдельная операция, допустимая только после первичной записи в российской базе.
На практике это означает: если платформа для видеоинтервью сохраняет запись сразу на серверах в ЕС или США — требование нарушено. Правильная схема: первичная запись и хранение на российском сервере, последующая передача за рубеж — при уведомлении РКН и наличии правового основания.
Нарушение локализации при первой фиксации — штраф 1–6 млн ₽ по ч. 8 ст. 13.11 КоАП (в редакции с 30.05.2025). Повторное нарушение — 6–18 млн ₽ по ч. 9.
Если HR-платформа хранит записи интервью в зарубежном облаке — у компании нарушение локализации с потенциальным штрафом от 1 млн ₽. Юристы DATUM проверят схему обработки и оформят уведомление РКН о трансграничной передаче.
Заказать аудит 152-ФЗШаг 4. Установите срок хранения и порядок уничтожения записей
Принцип ст. 5 ФЗ-152: ПДн хранятся не дольше, чем этого требует цель обработки. Цель видеоинтервью — оценка кандидата на конкретную вакансию. После закрытия вакансии (отказ или найм другого кандидата) основание для хранения записи исчезает.
Разумный срок хранения видеозаписей: 30–90 дней с момента закрытия вакансии. По истечении срока — уничтожение с составлением акта. Если кандидат получил отказ и написал запрос на уничтожение ПДн — срок ответа 10 рабочих дней по ст. 20 ФЗ-152 (с возможностью продления ещё на 5 рабочих дней при уведомлении субъекта).
Для принятых на работу кандидатов видеозапись собеседования не включается в личное дело и не хранится 75 лет. Это разные объекты: личное дело регулируется трудовым законодательством, видеозапись — ФЗ-152 с целью «подбор персонала». После заключения трудового договора цель подбора достигнута — запись подлежит уничтожению, если не получено отдельное согласие на иную цель (например, обучение внутренних HR-специалистов).
Шаг 5. Учтите особенности биометрии СКУД и ЕБС
Видеоинтервью — не единственный контекст, где HR работает с биометрией. Системы контроля доступа (СКУД) с функцией распознавания лица тоже обрабатывают биометрические ПДн по ст. 11 ФЗ-152. Согласие работника на СКУД — отдельный документ, в котором указана именно эта цель («контроль доступа в помещение»).
Единая биометрическая система (ЕБС) по ФЗ-572 — отдельный режим. Работодатель, собирающий биометрию для ЕБС, действует по специальным правилам АО «Центр Биометрических Технологий». Хранить исходную биометрию вне ЕБС запрещено с 01.06.2023. СКУД с локальным хранением биометрических шаблонов — под действием ст. 11 ФЗ-152, не ФЗ-572.
Смешивать согласие на видеоинтервью и согласие на СКУД в одном документе нельзя: после 01.09.2025 каждое согласие — отдельный документ под конкретную цель.
Шаг 6. Включите регламент видеоинтервью в ОРД и проверьте реестр РКН
Обработка биометрии должна быть отражена в организационно-распорядительной документации. Минимальный состав ОРД для HR-обработки с видеоинтервью:
- Политика обработки ПДн с разделом о биометрических данных (ст. 18.1 ФЗ-152).
- Приказ о назначении ответственного за обработку ПДн (ст. 22.1 ФЗ-152).
- Регламент подбора персонала с порядком получения, хранения и уничтожения записей интервью.
- Договор-поручение с платформой для видеоинтервью (п. 3 ст. 6 ФЗ-152).
- Журнал уничтожения ПДн с актами по каждой закрытой вакансии.
Уведомление РКН о намерении обрабатывать ПДн (ст. 22 ФЗ-152) должно отражать биометрические данные как отдельную категорию. Если в реестре операторов указан устаревший состав категорий — нужно подать уведомление об изменении сведений по Приказу РКН №180 от 28.10.2022. Несоответствие реестра фактической обработке при проверке фиксируется как нарушение ч. 1 ст. 13.11 КоАП (150 000–300 000 ₽).
Типовые ситуации при работе с видеоинтервью
Ситуация 1. HR-платформа с ИИ-анализом без отдельного согласия. Компания использует платформу, которая автоматически анализирует мимику и интонации кандидата. В согласии указана только «запись видеоинтервью», анализ ИИ не упомянут. Доказательства нарушения: скриншот интерфейса платформы с функцией анализа, текст согласия без этой цели. Вероятный исход: протокол по ч. 2 ст. 13.11 КоАП, штраф 300 000–700 000 ₽. Стратегия: дополнить согласие описанием автоматизированной обработки и её целей; если платформа обрабатывает в собственных целях — пересмотреть договор-поручение.
Ситуация 2. Хранение записей после закрытия вакансии. Кандидату отказали в марте, вакансия закрыта, но видеозапись осталась на платформе и в корпоративном облаке. В июле кандидат направил требование об уничтожении ПДн. На ответ — 10 рабочих дней по ст. 20 ФЗ-152. Если записи не уничтожены — нарушение ч. 5 ст. 13.11 КоАП (50 000–90 000 ₽), при повторности — ч. 5.1 (300 000–500 000 ₽). Стратегия: установить автоматическое удаление через платформу по истечении срока, вести журнал уничтожения.
Ситуация 3. КЭДО и электронное согласие на обработку биометрии. Компания внедрила КЭДО и планирует получать согласие на видеоинтервью через платформу КЭДО в электронной форме. Биометрическое согласие по ст. 11 ФЗ-152 требует письменной формы. КЭДО с использованием УКЭП или НЭП (при наличии сертификата) может заменять письменную форму, если это прямо предусмотрено в соглашении об использовании КЭДО. Без такого соглашения — только бумажное согласие. Стратегия: проверить соглашение о КЭДО, при необходимости внести условие о равнозначности электронного согласия письменному для целей ст. 11 ФЗ-152.
Как это применяется на практике
Кейс 1. Крупная торговая сеть (Уральский ФО, осень 2025) использовала сервис асинхронных видеоинтервью с хранением записей на серверах в Нидерландах. После внеплановой проверки РКН зафиксировал нарушение локализации по ч. 5 ст. 18 ФЗ-152. Компании выдано предписание и составлен протокол по ч. 8 ст. 13.11 КоАП. Штраф — в диапазоне нижнего порога (1–2 млн ₽) с учётом смягчающих обстоятельств: оперативного устранения нарушения и добровольного представления документов. Компания перевела хранение записей на российский облачный провайдер, уведомила РКН об изменении. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.
Кейс 2. IT-компания (Северо-Западный ФО, начало 2026) при проверке ОРД обнаружила, что согласия кандидатов на видеозапись встроены в анкету соискателя. По требованию юристов DATUM пакет переработан: составлены два отдельных согласия (общее и биометрическое), в реестр РКН подано уведомление об изменении категорий обрабатываемых ПДн, с HR-платформой заключён договор-поручение. Срок приведения в соответствие — 12 рабочих дней. Проверка РКН, инициированная жалобой отказанного кандидата, нарушений не выявила.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка HR-обработки, согласий, ОРД по чек-листу
- Комплект ОРД под ключ — пакет документов для HR: согласия, регламенты, приказы
- DPO-аутсорсинг — ответственный за обработку ПДн на абонементе по ст. 22.1
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Нет, обратной силы у ФЗ-156 нет: согласия, полученные до 01.09.2025, переоформлять не обязательно. Но если компания получает новые согласия или обновляет формы — они должны быть отдельными документами. Для кандидатов на вакансии, открытые после 01.09.2025, новый порядок применяется сразу. Рекомендуется провести аудит форм и обновить их в плановом порядке, чтобы снизить риск претензий при проверке РКН.
2. Какие данные нельзя спрашивать в анкете или на видеоинтервью?
Ст. 86 ТК РФ запрещает работодателю получать и обрабатывать данные о политических, религиозных взглядах, принадлежности к общественным объединениям, состоянии здоровья вне случаев, предусмотренных законом. Вопросы о семейном положении, планах на детей, национальности — спорные; суды признавали их сбором данных без правового основания. Видеоинтервью с анализом ИИ потенциально захватывает эти категории автоматически — это отдельный риск по ст. 10 ФЗ-152.
3. Можно ли вести видеонаблюдение в офисе без согласия сотрудников?
Да, при соблюдении условий: работники уведомлены о факте съёмки (ст. 22.2 ТК РФ требует уведомления об изменении условий труда), цель — охрана имущества или обеспечение безопасности, запись не используется как биометрия для идентификации личности. Если система СКУД идентифицирует работника по лицу — это уже биометрия по ст. 11 ФЗ-152, и нужно письменное согласие. Разграничение: пассивное видеонаблюдение — без согласия при уведомлении; идентификация по лицу — только с согласием.
4. Сколько хранить согласия после увольнения?
Согласие — документ-основание обработки. Его нужно хранить столько, сколько хранятся ПДн плюс срок исковой давности (3 года по общему правилу ГК РФ). Для согласий работников, данные которых хранятся в личном деле 75 лет, — хранить согласие весь этот срок. Для согласий кандидатов, которым отказано: согласие уничтожается вместе с записью, но акт уничтожения хранится 3 года.
5. Кто является оператором при использовании КЭДО-платформы?
Оператор — работодатель, определяющий цели и состав обработки. КЭДО-платформа — лицо, осуществляющее обработку по поручению (п. 3 ст. 6 ФЗ-152). Это означает: работодатель несёт полную ответственность перед субъектом и РКН, в том числе за действия платформы. Перекладывание ответственности на вендора в договоре не меняет статус оператора. При утечке через КЭДО-платформу штраф и обязанность уведомить РКН за 24 часа — на работодателе.
6. Что делать, если кандидат отозвал согласие после записи видеоинтервью?
По ст. 9 ФЗ-152 субъект вправе отозвать согласие в любой момент. После отзыва оператор обязан прекратить обработку и уничтожить ПДн, если отсутствует иное правовое основание. Для видеозаписи иного основания нет: запись уничтожается в срок, предусмотренный регламентом (обычно 7 рабочих дней), с составлением акта. Продолжение обработки после отзыва — нарушение ч. 5 ст. 13.11 КоАП.
Итог
Видеоинтервью — полноценный объект регулирования ФЗ-152: отдельные согласия на биометрию, договор-поручение с платформой, локализация записей на серверах в РФ, установленный срок хранения и акт уничтожения. После 01.09.2025 каждое из этих согласий — отдельный документ по ФЗ-156.
Практика DATUM сопровождает HR-департаменты в части ПДн: от составления согласий до взаимодействия с РКН при внеплановых проверках по жалобам кандидатов.
14 апреля 2028 года