Часто при проведении собеседований мы просим прислать видеообращение от соискателей. Некоторые отказываются, говорят, что это незаконно — использование изображения или фотографии без согласия. Можно ли придумать какое-то соглашение, что мы обязуемся никуда его не передавать, все останется внутри организации, чтобы подобное использование изображение было законным?
Часть 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" определяет, что персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно ч. 3 ст. 3 ФЗ N 152-ФЗ обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
К персональным данным относятся:
- фамилия, имя, отчество;
- пол, возраст;
- изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (Разъяснения Роскомнадзора "О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки");
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
- финансовое положение. Сведения о заработной плате также являются персональными данными (Письмо Роскомнадзора от 07.02.2014 N 08КМ-3681);
- деловые и иные личные качества, которые носят оценочный характер;
- прочие сведения, которые могут идентифицировать человека.
В заявленной ситуации вы обрабатываете персональные данные кандидата/соискателя. Разъяснения по вопросу обработки подобных персональных данных даны в Информации Роскомнадзора "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве".
Видеоизображение относится к биометрическим персональным данным (подробно порядок их обработки рассмотрен в Разъяснениях Роскомнадзора "О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки".
Согласно ч. 1 ст. 11 ФЗ N 152-ФЗ сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Часть 1 ст. 9 ФЗ N 152-ФЗ определяет, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
В Разъяснениях Роскомнадзора отмечено, что получение от субъекта БПД согласия в письменной форме осуществляется по правилам, установленным ч. 4 ст. 9 Закона о персональных данных. Данная норма определяет перечень информации, которая должна быть включена в согласие в письменной форме субъекта на обработку его персональных данных и указывает, что равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
Таким образом, обработка видео должна вами осуществляться только после получения письменного согласия — документа, подписанного лично или электронной подписью.
Услуга оказывается в соответствии с Регламентом Линии консультаций КАДИС.
