Как оформить согласие на публикацию видеоотзыва о соискателе на сайте?

Добрый день.Одной галочки соискателя недостаточно. Если в видео виден и слышен бывший работодатель, вы публикуете и его персональные данные, изображение и голос. Значит, согласие нужно получать отдельно и от него. Бумага не обязательна. Сделайте на сайте персональную ссылку для записи или загрузки видео и обязательные чекбоксы согласия на обработку и распространение его данных и на использование изображения. Факт согласия нужно сохранять технически, включая текст согласия, дату, время и версию формы. Это следует из ст. 9 и 10.1 Закона № 152-ФЗ и ст. 152.1 ГК РФ.

Для соискателя тоже лучше не делать одну общую галочку «согласен на видеоотзыв». Согласие на распространение персональных данных оформляется отдельно. ЭЦП или подтверждение по СМС только из-за наличия видео не требуются. Они понадобятся, если вы начнете использовать изображение или голос как биометрические данные для идентификации. Простая публикация видео сама по себе этого не означает.

Здравствуйте, Артем!

Коллега верно обозначил общую рамку по необходимости получения согласий, однако для кадрового сервиса критически важно выстроить технический процесс так, чтобы закрыть риски при проверках Роскомнадзора.

По вопросу соискателя: электронная отметка в чекбоксе допустима, но закон прямо запрещает включать согласие на распространение сведений в текст оферты или политики конфиденциальности (ч. 1 ст. 9 и ст. 10.1 Федерального закона № 152-ФЗ). Для публикации видео на сайте требуется отдельный чекбокс и отдельный текст согласия. Усиленная цифровая подпись здесь не требуется, поскольку видеоотзыв не признается биометрическими данными по смыслу ст. 11 закона № 152-ФЗ, пока сервис не применяет технологии биометрического распознавания и идентификации лиц.

По вопросу бывшего работодателя: соискатель не вправе давать согласие за третье лицо. Публикация спикера без его волеизъявления создает риск требований об удалении контента и компенсации морального вреда по ст. 152.1 ГК РФ, а также административного штрафа по ч. 1 ст. 13.11 КоАП РФ. Поскольку обязанность доказать наличие согласия возложена на оператора (ч. 3 ст. 9 закона № 152-ФЗ), обычного клика на открытой веб-странице недостаточно — контролирующий орган может усомниться, кто именно нажал кнопку.

Оптимальное решение — внедрить цифровой маршрут: соискатель отправляет спикеру персональную ссылку-приглашение, представитель работодателя подтверждает контакты через одноразовый код на рабочий email или телефон, акцептует отдельный чекбокс согласия и загружает файл. Если соискатель загружает готовое чужое видео сам, сервису потребуются обязательная премодерация и включение в оферту заверений об обстоятельствах по ст. 431.2 ГК РФ.

Я готов оценить механику Вашего сайта и составить комплект правовых документов под ключ.

1) Кто технически будет загружать видеофайл — сам соискатель или бывший работодатель по персональной ссылке?
2) Будут ли в описании к видео указываться персональные данные спикера (ФИО, должность, наименование компании)?
3) Сохраняет ли сервер технические логи действий пользователей (IP-адрес, точное время клика, контакты)?

Как только Вы ответите на эти вопросы или пришлёте материалы в чат, я в течение пары рабочих дней после их получения подготовлю для Вас формы согласий на распространение данных и защитные правила публикации видеоматериалов.

Здравствуйте, Артем.

1. Согласие соискателя

Что нужно: согласие на обработку персональных данных (ст. 152.1 ГК РФ).

Как получить:

— Галочка в чекбоксе («Я согласен на публикацию видеоотзыва со своим изображением») может считаться согласием, если соблюдены требования ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: согласие должно быть конкретным, информированным, сознательным и предметным.
Важно: необходимо вести запись (лог) факта дачи согласия: дата, время, идентификатор пользователя (например, email или номер телефона), IP-адрес, текст согласия, который он акцептовал. Это докажет, что согласие действительно получено.
— Для дополнительной надёжности можно использовать подтверждение по SMS или электронной почте (двойное подтверждение). Это не обязательно по закону, но снижает риски споров.

2. Согласие от лица, дающего отзыв (предыдущий работодатель)

Здесь всё сложнее. Отзыводатель — тоже субъект персональных данных, и его изображение, голос, ФИО, должность, а также содержание отзыва могут раскрывать информацию о нём.

Что нужно:

— Согласие на обработку его персональных данных и на использование его изображения (ст. 152.1 ГК РФ, ст. 9 152-ФЗ).

Как оформить, если нет возможности получать письменное согласие каждый раз:

— Сделайте на сайте отдельную форму для отзыводателя, где он сам загружает видео или оставляет заявку на запись. В форме предусмотрите чекбокс: «Я даю согласие на обработку моих персональных данных и использование моего изображения в видеоотзыве на сайте (название сайта вашего)».
— Также можно использовать акцепт публичной оферты на обработку персональных данных. Отзыводатель, загружая видео и ставя галочку, акцептует условия.
— Ведите логи: дата, время, email/телефон, IP-адрес, текст согласия. При необходимости подтверждение по SMS или email.

Важно: если отзыводатель не является частным лицом, а представляет компанию (предыдущий работодатель — юридическое лицо), то согласие даёт уполномоченный представитель, и нужно проверить его полномочия. Но если это просто бывший начальник как физлицо, достаточно его личного согласия.

4. Рекомендации

1. Разработайте и разместите на сайте:
    — Политику обработки персональных данных;
    — Согласие на обработку ПДн для соискателя и для отзыводателя;
    — Правила публикации отзывов.
2. Обеспечьте фиксацию согласий (журнал или электронный лог).
3. Для соискателя: достаточно галочки, но добавьте подтверждение по SMS или email для надёжности.
4. Для отзыводателя: обязательно отдельная форма с чекбоксом и, желательно, подтверждением. Если видео загружает третье лицо, убедитесь, что именно оно даёт согласие от своего имени.

Риски при отсутствии согласия отзыводателя

— Отзыводатель может потребовать удалить видео и компенсировать моральный вред (ст. 152.1 ГК РФ).
— Возможна административная ответственность по ст. 13.11 КоАП РФ за обработку ПДн без согласия.
— Если видео содержит недостоверные сведения, возможен иск о защите деловой репутации.

Если вам нужна помощь в разработке текстов согласий, политики обработки ПДн и правил публикации отзывов, вы можете написать мне в чат.
Если мой ответ был полезен, отблагодарите нажав на (+) рядом с моим ответом. Спасибо