+7 (4012) 43 12 45
Видеонаблюдение и защита персональных данных (152-ФЗ): требования Роскомнадзора
Установка видеонаблюдения — стандартная мера безопасности для бизнеса, ТСЖ или частного дома. Руководители хотят контролировать рабочий процесс, предотвращать кражи, обеспечивать порядок. Закон это не запрещает. Но существует тонкая грань между безопасностью и нарушением закона «О персональных данных» (152-ФЗ). Несоблюдение требований Роскомнадзора (РКН) приводит к огромным штрафам, достигающим миллионов рублей.
Многие предприниматели неверно трактуют закон или игнорируют его. Они считают, что таблички «Ведется видеонаблюдение» достаточно. Это заблуждение. Как только ваша камера записывает лицо человека, позволяя его идентифицировать, вы становитесь оператором персональных данных (ПДн). Это накладывает на вас серьезные юридические обязательства.
Ключевая проблема: Баланс между необходимостью контроля и правом людей на частную жизнь. 152-ФЗ создан для защиты этого права. Наша задача — помочь вам настроить систему видеонаблюдения, которая выполняет задачи безопасности и полностью соответствует букве закона.
Что такое персональные данные (ПДн) в контексте видеонаблюдения?
Закон 152-ФЗ определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу. В контексте видеосъемки ключевым моментом является возможность идентификации человека.
Обычная съемка улицы, где в кадр попадают прохожие, не всегда является сбором ПДн, если вы не пытаетесь установить их личности. Но ситуация меняется, когда речь идет о сотрудниках, клиентах или жильцах.
Лицо, голос, биометрия: что говорит закон?
Изображение лица (фото или видео) относится к **биометрическим персональным данным**. Это сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность. Обработка биометрии требует повышенных мер защиты и, в большинстве случаев, отдельного письменного согласия.
Важные категории ПДн при видеосъемке:
- Биометрические ПДн: Изображение лица, позволяющее вас узнать.
- Запись голоса: Если камера пишет звук, голос также относится к биометрии. Его сбор и хранение — отдельная, еще более сложная юридическая задача.
- Общие ПДн: Если видеозапись используется вместе с другими данными (например, ФИО сотрудника, должность, табельный номер из СКУД), она становится частью целого набора персональных данных.
Рекомендация «Камера39»: Мы настоятельно советуем отключать запись звука на камерах в офисах и общественных зонах. Сбор аудиоданных почти всегда незаконен без явного согласия *всех* участников диалога и нарушает ст. 138 УК РФ (Нарушение тайны переписки, телефонных переговоров).
Когда съемка не является сбором ПДн? (Общественные места)
Закон делает исключение. Сбор биометрии (видео) допускается без согласия, если он осуществляется в целях государственной или общественной безопасности. Магазины, торговые центры, вокзалы, банки, кафе — это общественные места. Установка камер в них направлена на предотвращение правонарушений и обеспечение безопасности.
В этом случае получать письменное согласие с каждого посетителя не нужно. Но оператор (владелец магазина) **обязан**:
- Разместить на видных местах информационные таблички «Ведется видеонаблюдение».
- Использовать записи только для заявленной цели (безопасность), а не для маркетинговых исследований или передачи третьим лицам.
Получить консультацию
Получить консультацию
152-ФЗ и Роскомнадзор: главные требования к оператору
Как только вы установили камеру и начали сохранять записи, по которым можно узнать людей, вы — **оператор ПДн**. Это ваш официальный статус. Роскомнадзор — орган, контролирующий деятельность таких операторов.
Кто такой «оператор персональных данных»?
Это любая компания (ООО, АО), ИП или даже физическое лицо (например, старший по дому в ТСЖ), которые организуют и осуществляют обработку ПДн. Оператор определяет цели сбора, состав данных и действия, совершаемые с ними (запись, хранение, просмотр, удаление).
Базовые принципы обработки ПДн (законность, цели, объем)
Роскомнадзор требует, чтобы вся работа с ПДн строилась на трех китах:
1. Законность и цель
Вы должны четко определить, *зачем* вам видеонаблюдение. Цель «просто посмотреть» — незаконна. Правильные цели: «контроль сохранности имущества», «обеспечение личной безопасности сотрудников», «фиксация правонарушений».
2. Соответствие объема
Нельзя собирать больше данных, чем нужно для цели. Если цель — контроль входа, камера не должна снимать рабочий стол сотрудника крупным планом. Нельзя ставить камеры в раздевалках или туалетах — это прямое нарушение.
3. Срок хранения
Нельзя хранить архив «вечно». Срок хранения должен быть ограничен достижением цели. Обычно во внутренних документах прописывают 14-30 дней. После этого архив должен уничтожаться.
Где можно и где нельзя устанавливать камеры по закону?
Место установки камеры — ключевой фактор, определяющий законность съемки. Главное правило: камеры можно устанавливать в рабочих и общественных зонах, но категорически нельзя там, где предполагается приватность.
Видеонаблюдение в офисе и на рабочем месте
Руководитель вправе контролировать рабочий процесс. Однако сотрудники должны быть об этом уведомлены. Установка скрытых камер для слежки за персоналом — незаконна (это работа только для спецслужб по решению суда).
Для легальной съемки в офисе (Open-space, коридоры, входная группа, склад) необходимо:
- Внести пункт о видеонаблюдении в Правила внутреннего трудового распорядка (ПВТР).
- Разработать и утвердить «Положение о видеонаблюдении».
- Ознакомить всех сотрудников с этими документами под подпись.
- Получить отдельное письменное «Согласие на обработку персональных данных» (включая биометрические), где будет прописан факт видеосъемки.
- Разместить информационные таблички.
Съемка в общественных зонах (магазины, кафе)
Как мы упоминали, в магазинах, кафе, банках и ТЦ действует режим общественной безопасности. Письменное согласие посетителей не требуется. Достаточно разместить информационные таблички на входе и в ключевых зонах (кассы, торговый зал). Записи можно использовать только для фиксации инцидентов и передачи полиции. Использование лиц клиентов для маркетинга (например, «узнавание» постоянного клиента) без их согласия — уже нарушение.
Спорные зоны: туалеты, раздевалки, зоны отдыха (Полный запрет)
Статья 23 Конституции РФ гарантирует право на неприкосновенность частной жизни. Места, где человек предполагает уединение, находятся под абсолютной защитой.
Установка камер категорически запрещена:
- В туалетных комнатах.
- В примерочных кабинках магазинов.
- В раздевалках (включая спортивные клубы и рабочие раздевалки).
- В комнатах отдыха персонала, столовых (спорный момент, но РКН часто встает на сторону работников).
- В душевых.
Установка камер в этих зонах — прямое уголовное преступление (ст. 137 УК РФ). Никакие «цели безопасности» это не оправдывают.
Видеонаблюдение в многоквартирном доме (МКД)
Установка камер в подъезде, лифте, на парковке или детской площадке также регулируется законом. Это общее имущество жильцов. Для легализации системы необходимо:
- Провести Общее собрание собственников (ОСС).
- Получить согласие большинства (обычно 2/3 голосов, но зависит от устава ТСЖ/УК) на установку и определение бюджета.
- Утвердить регламент доступа к записям (кто имеет право смотреть архив и при каких условиях).
- Разместить информационные таблички.
Камеры не должны быть направлены на двери квартир, чтобы не нарушать частную жизнь жильцов.
«Слепая» зона: можно ли снимать территорию соседей?
Этот вопрос часто возникает у владельцев частных домов. Вы имеете полное право установить камеру на своем участке для охраны своей собственности. Но она не должна «захватывать» частную территорию соседа (его двор, окна, входную дверь). Если в кадр попадает только общая улица или забор — это законно. Если камера снимает двор соседа — это вторжение в частную жизнь, которое может привести к суду.
Сомневаетесь, законна ли ваша схема установки?
Роскомнадзор не прощает ошибок. Получите бесплатный аудит вашей текущей или планируемой системы.
Пакет документов для легализации видеонаблюдения: чек-лист
Штрафы Роскомнадзора чаще всего выписывают не за сам факт съемки, а за отсутствие правильного документального оформления. Для легализации системы видеонаблюдения (особенно на рабочем месте) требуется подготовить пакет внутренних документов.
Положение (Регламент) о видеонаблюдении
Это ключевой документ. Он должен быть утвержден руководителем. В нем прописываются все аспекты работы системы:
- Цели: (Например, «контроль сохранности имущества», «фиксация инцидентов»).
- Места: Точный перечень мест установки камер (коридоры, склад, офис №5) и мест, где съемка запрещена (туалеты, раздевалки).
- Ответственные: Список должностей (не ФИО!), имеющих доступ к просмотру архива (например, «Руководитель СБ», «Директор»).
- Сроки: Срок хранения видеозаписей (например, 14 календарных дней).
- Порядок: Процедура просмотра архива, копирования записей и их уничтожения.
Приказ о введении режима видеонаблюдения
Формальный документ, который вводит в действие «Положение». Этим приказом назначаются ответственные лица и утверждается дата начала работы системы.
Согласие на обработку персональных данных (когда нужно)
Это самый сложный пункт. Согласие требуется, если вы ведете целенаправленный сбор биометрии для идентификации.
Согласие сотрудников
При приеме на работу сотрудник подписывает общее согласие на обработку ПДн. Юристы Роскомнадзора рекомендуют либо делать отдельное «Согласие на обработку биометрических ПДн (видеоизображение)», либо детально прописывать факт видеосъемки в основном согласии. Сотрудник должен понимать, где его снимают и зачем. Все действующие сотрудники должны быть ознакомлены с «Положением» и (в идеале) подписать обновленное согласие.
Согласие посетителей
Как упоминалось, в общественных местах (магазин, кафе) письменное согласие не требуется. Его заменяет факт информирования — таблички. Если же вы устанавливаете систему СКУД с распознаванием лиц на входе в бизнес-центр, письменное согласие от каждого посетителя (или сотрудника) становится обязательным.
Уведомление Роскомнадзора (обязательно или нет?)
По общему правилу, оператор ПДн обязан уведомить Роскомнадзор о начале обработки данных. Однако 152-ФЗ (ст. 22) содержит ряд исключений. Например, можно не уведомлять РКН, если данные обрабатываются в соответствии с Трудовым кодексом (видеонаблюдение за сотрудниками).
Наша позиция: Юридическая практика меняется. Мы в «Камера39» придерживаемся принципа «лучше перестраховаться». Подача уведомления в РКН — бесплатная и несложная процедура. Она снимает массу потенциальных претензий при проверке. Мы помогаем нашим клиентам подготовить и подать это уведомление.
Информационные таблички «Ведется видеонаблюдение»
Это обязательное требование для всех зон, где ведется съемка. Табличка должна быть хорошо видна. Она выполняет функцию информирования. Отсутствие таблички — одно из самых частых и легко доказуемых нарушений.
Получить консультацию
Получить консультацию
Технические меры защиты: как хранить архив?
Мало легально собрать данные. 152-ФЗ требует, чтобы оператор обеспечил их надежную защиту от утечки, копирования или несанкционированного доступа.
Защита сервера и доступа к записям
Видеоархив (на видеорегистраторе или сервере) должен быть защищен:
- Физическая защита: Регистратор или сервер должны находиться в запираемом помещении или шкафу. Нельзя ставить регистратор на стол администратора, где к нему есть доступ у любого.
- Цифровая защита: Доступ к просмотру архива должен быть защищен сложным паролем. Пароль должен быть только у лиц, указанных в «Положении о видеонаблюдении».
- Логирование: Современные системы (например, Trassir или Hikvision) ведут журнал событий. Он фиксирует, кто, когда и какие записи просматривал или скачивал. Это обязательное требование для защиты данных.
Сроки хранения видеоархива по 152-ФЗ
Как упоминалось, точных сроков в днях закон не дает. Он требует, чтобы срок хранения «не превышал целей обработки». На практике, для разбора инцидентов (кража, конфликт) достаточно архива в 14-30 дней. Хранение записей годами без веской причины будет расценено РКН как избыточный сбор данных.
Современные регистраторы позволяют настроить циклическую перезапись: новые данные автоматически затирают самые старые (например, 15-й день затирает 1-й). Это полностью соответствует требованиям закона.
Ответственность и штрафы за нарушение 152-ФЗ
Нарушение законодательства о персональных данных влечет за собой административную, а в некоторых случаях и уголовную ответственность. Роскомнадзор активно штрафует компании за отсутствие документов, согласий или установку камер в неположенных местах.
Штрафы для ИП и юридических лиц (Таблица)
Размеры штрафов регулируются статьей 13.11 КоАП РФ. Важно понимать: штрафы суммируются за каждое отдельное нарушение.
| Вид нарушения (ст. 13.11 КоАП РФ) | Штраф для ИП | Штраф для Юр. лиц |
|---|---|---|
| Обработка ПДн без письменного согласия (когда оно нужно) | 20 000 – 40 000 ₽ | 30 000 – 150 000 ₽ |
| Обработка ПДн без цели / избыточный сбор | 10 000 – 20 000 ₽ | 60 000 – 100 000 ₽ |
| Отсутствие «Положения» или Политики обработки ПДн | 10 000 – 20 000 ₽ | 30 000 – 60 000 ₽ |
| Необеспечение сохранности данных (утечка) | 20 000 – 40 000 ₽ | 50 000 – 100 000 ₽ |
Уголовная ответственность (ст. 137 УК РФ)
Помимо административных штрафов, существует статья 137 УК РФ «Нарушение неприкосновенности частной жизни». Она применяется, если съемка велась скрытно или в местах, предполагающих уединение (туалеты, раздевалки), а также если записи были распространены.
Сравнение: Самостоятельная настройка vs. «Камера39»
Многие пытаются сэкономить, покупая готовый комплект и устанавливая его самостоятельно. В контексте 152-ФЗ такая экономия может обернуться катастрофой. Мы в «Камера39» верим, что наша работа — это не просто монтаж оборудования, а предоставление комплексного, качественного решения, которое приносит клиенту результат — безопасность без юридических проблем.
Самостоятельная установка (Риски)
- Риск установки камер в «запрещенных» зонах.
- Отсутствие пакета документов (Положение, приказы).
- Неправильный сбор согласий с сотрудников.
- Хранение архива в незащищенном месте (на столе у охраны).
- Высокая вероятность получения штрафов при первой же проверке или жалобе сотрудника.
Работа с «Камера39» (Безопасность)
- Проводим аудит объекта на соответствие 152-ФЗ *до* монтажа.
- Помогаем разработать «Положение о видеонаблюдении».
- Предоставляем шаблоны согласий для сотрудников.
- Настраиваем техническую защиту: пароли, права доступа, закрытые серверные шкафы.
- Гарантируем, что система выполняет цели безопасности и не нарушает закон.
Частые вопросы (FAQ)
▼
Нет, не заменяет, но является обязательным требованием. Табличка уведомляет человека о *факте* съемки, и, заходя в зону, он как бы принимает это. Но это не письменное согласие на обработку биометрии, которое нужно, например, для сотрудников. Табличка — это информирование, а не получение согласия.
▼
Магазин — это общественное место, и съемка там ведется в целях общественной безопасности (предотвращение краж). Поэтому получать письменное согласие с каждого покупателя не нужно. Главное — повесить на видном месте таблички «Ведется видеонаблюдение».
▼
Категорически не советуем. Запись голоса — это отдельная история. Голос тоже биометрия, и его запись без явного согласия всех участников разговора нарушает уже не только 152-ФЗ, но и статью 138 УК РФ (Тайна переговоров). Штрафы и риски там гораздо выше. Мы всегда отключаем микрофоны на камерах в офисах.
▼
Да, может. Подъезд, лифт, лестница — это общее имущество. Для установки камер нужно провести общее собрание собственников (ОСС) и получить большинство голосов (обычно 2/3). Важно, чтобы камеры не были направлены прямо в двери квартир, а снимали только общие зоны.
▼
Закон 152-ФЗ не пишет «15 дней» или «30 дней». Он говорит, что срок хранения должен соответствовать цели сбора. Если ваша цель — «разбор инцидентов», то на практике устанавливают срок от 14 до 30 дней. Этого достаточно. Хранить архив «на всякий случай» годами — нельзя, это нарушение. Мы настраиваем регистраторы на циклическую запись, например, на 20 дней.
Обеспечьте безопасность, не нарушая закон
Не рискуйте миллионными штрафами. Доверьте установку видеонаблюдения и аудит по 152-ФЗ профессионалам.
