Как TrueHire обращается с биометрией
Изображение лица и цифровой шаблон — биометрические персональные данные, особая категория по 152-ФЗ. Ниже — как устроен продукт. Правовое основание обработки и форму согласия для конкретной установки оценивает юрист оператора — работодателя.
Что обрабатывается
| Данные | Зачем | Хранение |
|---|---|---|
| Кадры с камеры во время проверки | Измерить выполнение задания (живость) и сохранить эталонный снимок | Не сохраняются после проверки |
| Эталонный снимок и снимки этапов | Сверка сотрудником на следующих этапах — без автоматического сравнения лиц | Зашифрованы; до решения по найму, но не дольше 180 дней; удаляются при отзыве согласия |
| Запись о согласии | Подтвердить, что согласие было дано | Версия и хеш текста, время, IP, браузер |
| Итог проверки | Передать работодателю результат с объяснением | В карточке кандидата; без изображений |
Где и чем
- Установка в контуре заказчика или на сервере в России. Данные не передаются во внешние ИИ-сервисы.
- Все модели — антиспуф, детекторы подмены и генерации, голос — работают на нашем оборудовании или в вашем контуре. Как мы проверяем.
- Снимки лица шифруются (Fernet, AES-128 + HMAC-SHA256). При интеграции через API эталон в зашифрованном виде хранит ATS заказчика и привязан к его ключу — другой клиент его не откроет.
- Соединения — только по HTTPS.
Согласие и права кандидата
- До начала проверки кандидат видит текст согласия: кто оператор, что обрабатывается, зачем и сколько хранится.
- Можно отказаться — работодатель получает статус «отказ» и проводит другую проверку. Отказ не считается признаком обмана.
- По той же ссылке можно отозвать согласие: снимки лица удаляются.
- Кандидату не показываются риск и вердикт — только понятные инструкции и итог «готово».
Достаточность электронного подтверждения как формы согласия на биометрию (ст. 11 и ст. 9 152-ФЗ), применимость 572-ФЗ и требования других стран — вопрос правовой оценки конкретной схемы. Мы фиксируем факт согласия детально, но не заменяем юриста.
Как защищены решения
- Рекомендация модуля всегда — ручной разбор; автоматический отказ кандидату не формируется.
- Отчёт подписан ключом Ed25519; подпись проверяется публичным ключом. Подпись ГОСТ-КЭП доступна при установке в вашем контуре (сервер Windows с КриптоПро и вашим сертификатом). Подпись подтверждает целостность отчёта, а не истинность выводов.
- Совпадение лица с эталоном отмечает сотрудник (572-ФЗ): автоматической аутентификации по лицу нет. Пороги детекторов калибруются на данных заказчика.
- Если проверка не состоялась, отчёт пишет «недостаточно данных», а не «низкий риск».
Доступ и контроль
- Роли: рекрутёр, руководитель, администратор компании, аудитор; настройки всей установки — только оператору платформы.
- Данные компаний изолированы на уровне записей; журнал действий с цепочкой хешей.
- Ограничение попыток входа, заголовки безопасности; ссылки кандидата со сроком действия, задания на камеру — одноразовые.
Чего мы не утверждаем
У TrueHire пока нет сертификатов SOC 2, ISO 27001 или аттестации ФСТЭК, и мы не публикуем цифр точности без измерений на реальном потоке. Точность и долю ложных тревог измеряем вместе с заказчиком в пилоте.
Политика конфиденциальности · Документация API · Задать вопрос