Поскольку компания — потенциальный работодатель, а гражданин — потенциальный работник, трудовые правоотношения между ними еще не сложились, поэтому компания может обрабатывать данные гражданина только с согласия гражданина на обработку персональных данных.
Поэтому проводить видеозапись без согласия гражданина незаконно, а компании за подобное грозит административная ответственность (https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/).