Практический разбор
Законность видеонаблюдения определяется не количеством камер и не наличием таблички. Важно, для чего ведётся съёмка, кто попадает в кадр, на каком основании обрабатывается запись и кому она доступна. Поэтому одну и ту же камеру у входа в частный дом, в магазине и на рабочем месте приходится включать в разные организационные правила. Ниже — порядок, который помогает связать эти правила с реальной системой, а не ограничиться предупреждением на двери.
Какие нормы относятся к видеонаблюдению
Для обычной системы, в которой можно прямо или косвенно определить человека, отправная точка — 152-ФЗ «О персональных данных». Он регулирует цель, основание, хранение, передачу и защиту таких сведений. Возможность узнать человека имеет значение и без автоматического распознавания лица. Права на изображение и частную жизнь защищаются отдельно; на работе дополнительно действует трудовое законодательство, а при использовании общего имущества дома — жилищное.
Оператор персональных данных — тот, кто определяет, зачем и как обрабатываются сведения. Обычно это владелец бизнеса или организация, для которой работает система. Покупка регистратора и договор с монтажником сами по себе не передают ему эту роль. Если подрядчик или облачный сервис получает доступ к записям, его участие нужно отдельно оформить и ограничить.
Для исключительно личных и семейных нужд предусмотрено исключение в статье 1 закона, но только если при этом не нарушаются права других людей. Оно не превращает собственный участок в место, откуда разрешено наблюдать за чужой частной жизнью. Съёмку на объекте бизнеса нельзя автоматически назвать домашней только потому, что камеры принадлежат физическому лицу.
Сначала определите допустимую задачу и границы съёмки. Настройки камеры должны выполнять это решение: исключать лишние зоны, ограничивать доступ и обеспечивать обоснованный срок хранения.
Нужно ли согласие и что даёт табличка
Согласие — одно из оснований обработки, но не единственное. В статье 6 закона предусмотрены и другие основания. Например, обработка может быть необходима для исполнения обязанности, установленной законом, либо для законных интересов оператора, если не нарушаются права и свободы человека. Последний вариант требует обоснования: фраза «для безопасности» сама по себе не разрешает любой ракурс, звук и бессрочный архив.
Практически это означает следующее. Для каждой зоны запишите конкретное событие, которое нужно фиксировать, и объясните, почему без этой записи задача не решается. Для входа это может быть установление обстоятельств проникновения; для зоны передачи товара — разбор спорной передачи. Затем исключите из кадра информацию, которая для выбранной цели не нужна: экран с перепиской, документы покупателя, соседнее помещение. Если подходящего законного основания нет, включать запись до его определения нельзя.
Табличка сообщает о видеонаблюдении. Она не заменяет правовое основание, не является согласием каждого вошедшего и не отменяет защиту записей. Практически полезно разместить предупреждение до входа в снимаемую зону и указать, кто организовал наблюдение и где получить информацию об обработке. Это способ понятного информирования, а не универсальный утверждённый законом макет.
Если система опирается именно на согласие, его содержание и получение должны отвечать статье 9. Согласие оформляется отдельно от иных подтверждаемых или подписываемых документов; доказать его получение либо наличие другого законного основания должен оператор. Подпись под общим приказом или сам факт посещения помещения автоматически этого не доказывают.
Когда уведомляют Роскомнадзор и при чём здесь биометрия
Обязанность уведомления не ограничена базами распознавания лиц. По статье 22 оператор уведомляет Роскомнадзор до начала обработки персональных данных, если не применяется предусмотренное этой статьёй исключение. Для обычной цифровой записи определяемых людей организацией или ИП уведомление, как правило, обязательно и без «умной» аналитики. В части 2 остались исключения для определённых государственных информационных систем безопасности и общественного порядка, обработки исключительно без средств автоматизации и предусмотренных законодательством случаев транспортной безопасности. Обычная камера магазина не становится исключением только из-за отключённого распознавания лиц. Старые исключения для обработки данных работников или исполнения договора нельзя переносить из памяток, опубликованных до изменений 2022 года.
Перед запуском сопоставляют фактическую систему со сведениями оператора: цель, категории людей и данных, способы обработки, место базы, сроки и меры защиты. Если организация уже включена в реестр, это не доказывает, что новое видеонаблюдение отражено корректно. Изменение сведений требует действий по установленному порядку. Уведомление также не заменяет законное основание съёмки и не является разрешением на любой способ использования записи.
Биометрия — отдельный вопрос. Статья 11 связывает её с физиологическими и биологическими особенностями, которые позволяют установить личность и используются оператором именно для этого. Поэтому нельзя объявлять биометрией любую картинку с человеком, но нельзя и считать отсутствие автоматического алгоритма достаточным доказательством обратного: важны цель и фактический способ обработки. Пропуск по лицу требует отдельного правового и технического разбора, а не простого включения опции камеры. По общему правилу для обработки биометрии нужно письменное согласие; исключения устанавливает закон. Для пропуска по лицу одного согласия недостаточно: статья 13 закона 572-ФЗ отдельно регулирует использование биометрических систем для прохода на территории организаций. До выбора оборудования нужно установить, какая схема допустима для конкретного объекта; обычный порядок видеозаписи её не заменяет.
Дом, работа, магазин и подъезд: что меняется
| Ситуация | Что определяют до установки | Как это отражается в системе |
|---|---|---|
| Свой дом или участок | Личную цель и влияние съёмки на права соседей, гостей и работников. | Обзор входа и своей территории без наблюдения за чужими окнами и внутренними помещениями; отдельно решают вопрос звука. |
| Магазин или ресторан | Основание обработки данных посетителей и работников, задачу каждой зоны и правила доступа к архиву. | Камеры показывают нужное действие; не захватывают лишние документы, экраны и зоны переодевания. |
| Рабочее место | Допустимую трудовую цель, порядок обработки данных и ознакомление работников с относящимися к ним документами. | Контроль привязан к рабочей задаче; просмотр ограничен уполномоченными лицами. |
| Общая система в многоквартирном доме | Решение общего собрания собственников помещений об общей системе: использование общего имущества, финансирование, управление и доступ к записям. | Управляемые учётные записи вместо общего пароля для всего дома; обзор общей зоны без съёмки внутри квартир. |
На работе одного приказа «установить камеры» недостаточно. Пункты 1 и 8 статьи 86 ТК РФ ограничивают цели обработки трудовыми задачами и требуют ознакомления работников под подпись с документами о порядке обработки, правах и обязанностях. Например, к допустимым целям относятся личная безопасность работников, контроль количества и качества работы, сохранность имущества. Это не разрешение наблюдать за личной жизнью сотрудника.
Порядок хранения и использования устанавливает работодатель по статье 87. По статье 88 доступ получают специально уполномоченные лица и только к данным, необходимым для их функций. Поэтому руководитель смены не должен автоматически получать все камеры и полный архив. Ознакомление с порядком и согласие — разные действия; подпись под приказом не заменяет необходимого основания обработки.
В многоквартирном доме важно различать общедомовую систему и индивидуальную камеру жильца. В определении Верховного суда от 20 июня 2017 года № 11-КГ17-13 рассмотрены общедомовая система и решение общего собрания собственников помещений. Этот судебный акт нельзя переносить на любую частную камеру у двери. Решение по общей системе также не отменяет прав людей, попадающих в кадр. Для индивидуальной установки нельзя заранее обещать ни обязательность одинакового голосования во всех случаях, ни полную свободу действий: имеют значение место крепления, использование общего имущества и направление обзора. Выбор ракурсов у входа, освещения и доступа к архиву разобран в статье о видеонаблюдении в подъезде.
Для туалетов, душевых, кабин переодевания и иных зон ожидаемой приватности обычное наблюдение ради сохранности имущества не является приемлемой исходной схемой. Задачу безопасности следует решать снаружи такой зоны. Уголовная ответственность при этом определяется не названием помещения, а составом конкретного нарушения. Пленум Верховного суда № 46 от 25 декабря 2018 года разъясняет условия ответственности за незаконный сбор и распространение сведений о частной жизни, в том числе с использованием видеозаписи.
Сколько хранить запись и кому её показывать
Общего правила «всем коммерческим объектам хранить 30 дней» нет. Статья 5 закона связывает продолжительность хранения с целью обработки, если иной срок не установлен применимым законом или предусмотренным этой нормой договором. Для отдельных объектов могут действовать специальные требования. Поэтому техническая ёмкость диска и выбранный тариф облака не определяют допустимый срок сами по себе.
Сначала выясняют обязательный срок для своего типа объекта. Если специальной нормы нет, обосновывают, в какой период обнаруживаются события и разбираются обращения, и закрепляют необходимый срок в правилах системы. Затем проверяют, что регистратор действительно удаляет более старую запись. Отдельно описывают сохранение эпизода по конкретному происшествию: основание, ответственного, доступ и прекращение хранения. Копия на рабочем компьютере не должна превращаться в бессрочный второй архив.
Срок хранения выбирают по применимым требованиям и обоснованной цели. После этого рассчитывают накопитель и проверяют удаление — не наоборот.
Право смотреть изображение в реальном времени, просматривать архив и выгружать файл лучше разделить. Это практический способ выполнить требования к защите и правилам доступа из статьи 19. Проверяют не только пароль администратора, но и обычную учётную запись: какие камеры ей видны, может ли она скачать видео и прекращается ли доступ после отключения пользователя.
Передача записи полиции по надлежащему основанию, предоставление доступа подрядчику и публикация ролика в домовом чате — разные действия. Наличие архива не даёт права свободно распространять изображения людей. Перед выдачей определяют получателя, основание и нужный интервал, учитывают права других людей в кадре и фиксируют передачу. Не стоит публиковать видео предполагаемого нарушителя как обычный способ «разобраться».
Право на изображение регулирует статья 152.1 ГК РФ. Пункты 43–49 постановления Пленума Верховного суда № 25 от 23 июня 2015 года раскрывают применение этой нормы. Съёмка в месте, открытом для свободного посещения, не даёт общего разрешения публиковать крупный план человека: соответствующее исключение не применяется, когда его изображение становится основным объектом использования. Законность получения записи и законность её дальнейшей публикации проверяют отдельно.
Какая ответственность возможна
Единого «штрафа за камеру» нет. Статья 13.11 КоАП РФ различает нарушения основания и цели обработки, отсутствие обязательного письменного согласия, непредставление уведомления Роскомнадзору и другие составы. Размер санкции зависит от конкретной части статьи, статуса нарушителя и повторности. Поэтому сумму всегда сопоставляют с условиями конкретного нарушения.
Например, для коммерческой организации непредставление или несвоевременное представление обязательного уведомления о намерении обрабатывать персональные данные влечёт штраф от 100 до 300 тысяч рублей по части 10 статьи 13.11. Это конкретный состав нарушения, а не цена установки камеры без таблички. Для других нарушителей и других действий санкции могут отличаться; уведомление о начале обработки также нельзя путать с уведомлением об утечке данных.
Отдельно защищаются частная жизнь и изображение. Незаконное собирание или распространение сведений, составляющих личную либо семейную тайну, при наличии состава преступления может повлечь ответственность по статье 137 УК РФ. Незаконно размещённое в интернете изображение гражданин вправе требовать удалить, а дальнейшее распространение — пресечь или запретить по статье 152.1 ГК РФ. Эти последствия не сводятся к исправлению таблички или оплате одного общего штрафа.
Как проверить систему перед запуском
Условный пример: магазин хочет разбирать спорные передачи товара у кассы. Владелец определяет основание обработки и необходимый срок; камеру направляют на передачу, исключая экран с персональными сведениями. Звук не включают «на всякий случай». Работникам объясняют порядок, посетителей информируют до входа в зону, а доступ к выгрузке получает назначенный сотрудник. Если затем появляется новая задача — пропуск работников по лицу, — прежний порядок не переносится на неё автоматически.
Проверку проводят как последовательность реальных действий. С согласованным участником записывают тестовую передачу, находят её в архиве и выгружают нужный интервал. Смотрят, нет ли лишней информации в кадре. Проверяют ограниченную учётную запись, удаление тестового доступа и настройку срока хранения. Результат — не просто работающая картинка, а соответствие документов, полномочий и фактических настроек.
Для организации меры по обработке данных включают документы, ответственность, обучение и внутренний контроль; их состав раскрывает статья 18.1. Технический акт приёмки системы эти обязанности не заменяет. Если используется облако, дополнительно устанавливают, кто обрабатывает запись, где она хранится и кому доступна; слово «российский» в названии сервиса само по себе не отвечает на все вопросы.
СБВ-ВИДЕО
Частые вопросы
01Достаточно ли таблички «Ведётся видеонаблюдение»?
Нет. Она информирует о съёмке, но не заменяет законное основание обработки, необходимые документы, ограничение доступа и обоснованный срок хранения. Вход под табличкой нельзя автоматически считать согласием на любую обработку записи.
02Нужно ли уведомлять Роскомнадзор, если распознавание лиц выключено?
Да, для обычной цифровой записи персональных данных организацией или ИП, если не действует исключение части 2 статьи 22. Исключения касаются определённых государственных информационных систем, обработки исключительно без автоматизации и предусмотренных законом случаев транспортной безопасности. Отключение распознавания лиц не освобождает от уведомления. Исключительно личные и семейные нужды отдельно исключены из сферы 152-ФЗ при ненарушении прав других людей.
03Любое изображение лица считается биометрией?
Нельзя определить это только по наличию лица в кадре. Важны характеристики сведений и использование их оператором для установления личности по статье 11. Отсутствие автоматического распознавания также не заменяет оценку фактической обработки.
04Можно ли хранить весь архив 30 дней?
Такой срок не является общей нормой для всех систем. Его нужно сопоставить со специальными требованиями к объекту и целью обработки. Возможность диска хранить больше не означает, что записи допустимо оставлять дольше необходимого.
05Какой штраф предусмотрен за незаконное видеонаблюдение?
Общей суммы нет. Например, для коммерческой организации за непредставление или просрочку обязательного уведомления о намерении обрабатывать персональные данные предусмотрено от 100 до 300 тысяч рублей по части 10 статьи 13.11 КоАП. Это не общий штраф за любую незаконную съёмку: основание, согласие, утечки и повторность рассматриваются отдельно. Нарушение частной жизни или права на изображение может повлечь также удаление записи, запрет распространения или уголовную ответственность при наличии состава преступления.
06Можно ли отправить запись в чат дома?
Не следует считать чат свободным каналом распространения записи. Нужно отдельное основание передачи и учёт прав людей в кадре. Обращение по конкретному происшествию через уполномоченного получателя не равно публикации ролика всем участникам чата.
Перевести требования в техническую задачу
Для расчёта системы в Ставрополе опишите объект, нужные события, допустимые зоны обзора, установленный срок архива и роли пользователей. На первом этапе достаточно схемы без персональных данных; записи посетителей, документы сотрудников и пароли отправлять не нужно. СБВ-ВИДЕО помогает подобрать и поставить оборудование, монтаж выполняют партнёры. Обращение ниже относится к техническому расчёту системы.
