Каждая четвёртая жалоба на нарушения при обработке персональных данных, которая доходит до Национального центра защиты персональных данных, касается торговли и услуг. Камеры в примерочных и туалетах, скрытое наблюдение за кассирами, записи, которые непонятно куда потом уходят. Владелец магазина или кафе редко думает о камере как о «персональных данных» — для него это просто способ приглядеть за товаром. А по закону это отдельная система обработки чужих данных со своими правилами, и нарушить их проще, чем кажется.

Камера — это тоже обработка персональных данных

Изображение человека, попавшего в объектив, — персональные данные в том же смысле, что и его телефон или паспорт: по видеозаписи человека можно узнать, то есть идентифицировать. Значит, на систему видеонаблюдения распространяется весь Закон от 7 мая 2021 г. № 99-З «О защите персональных данных» — тот же, что и на клиентскую базу или личные дела сотрудников: нужна цель, нужно правовое основание, нужны меры защиты записей.

Разница с блокнотом контактов в одном: камера снимает не только тех, кого вы выбрали, а всех, кто попал в кадр — покупателей, курьеров, случайных прохожих у витрины. Поэтому требования к обоснованности и соразмерности здесь даже строже, чем к сбору данных по согласию.

Когда камеры обязательны, а когда — по вашей инициативе

Часть объектов обязана вести видеонаблюдение независимо от желания владельца. Указ Президента от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» и постановление Совета Министров № 1164 относят к таким объектам, в частности, отдельные категории торговли, общепита и мест массового пребывания людей — конкретный перечень для своего региона устанавливает облисполком или Мингорисполком. Если ваш объект в перечне — видеонаблюдение не обсуждается, это обязанность.

Если объекта в перечне нет, ставить камеры можно — но не «на всякий случай», а под конкретное законное основание. Их у малого бизнеса обычно два:

  • Охрана имущества. Закон об охранной деятельности прямо включает видеонаблюдение в состав систем охраны — можно снимать торговый зал, склад, вход в помещение, чтобы защитить товар и имущество от противоправных посягательств.
  • Контроль трудовой дисциплины. Пункт 2 части первой статьи 55 Трудового кодекса допускает видеонаблюдение за работниками, но только там, где для этого есть специфические обстоятельства: повышенные риски (стройплощадка, химическое производство) или работа с материальными ценностями и деньгами — кассир, продавец, кладовщик.

Гипотетическая возможность, что кто-то что-то украдёт, — не основание для сплошного видеонаблюдения за всеми. Основание должно быть привязано к конкретному рабочему месту и конкретному риску, а не к общему «на всякий случай».

Пример: камера не по адресу

Владелец салона красоты ставит камеру не только у кассы, но и в зоне ресепшена, где весь день сидит администратор, — «чтобы видеть, чем занята». У администратора нет доступа к материальным ценностям и нет повышенных рисков труда, значит, статья 55 ТК здесь не работает. Формально это уже сплошной контроль дисциплины офисного сотрудника — то, что закон не считает законным основанием для видеонаблюдения.

Что нельзя снимать никогда

Национальный центр защиты персональных данных в примерной Политике видеонаблюдения прямо перечисляет зоны, куда камере хода нет ни при каком основании: туалеты, раздевалки, места приёма пищи и отдыха работников — то есть всё, что предназначено для личных нужд человека. Отдельно закон запрещает использовать записи для целей, которые не были заявлены изначально: если камера поставлена для охраны имущества, по её записям нельзя тайно считать, сколько времени сотрудник провёл у кассы, — это уже другая цель обработки, для которой нужно отдельное основание.

Скрытое видеонаблюдение без предупреждения — отдельная и частая претензия НЦЗПД к бизнесу: центр регулярно получает обращения на нанимателей и владельцев торговых точек, которые ставят камеры, не сообщая о них ни клиентам, ни работникам, а потом ещё и распространяют записи за пределы компании без всяких оснований.

Как оформить видеонаблюдение по закону

Если решили ставить камеры на законном основании, порядок действий простой и укладывается в несколько шагов:

  1. Определите цель и зоны. Запишите, зачем именно нужна каждая камера и что именно она снимает — вход, кассовую зону, склад. Общая формулировка «для безопасности» без конкретики не годится.
  2. Разместите информационные таблички. Субъекты персональных данных должны быть уведомлены о видеонаблюдении на месте — табличка при входе в зону, где ведётся съёмка, это не формальность, а прямое требование закона.
  3. Оформите Политику видеонаблюдения. Документ описывает: на каком основании и с какой целью ведётся съёмка, какие зоны охватывает, какой срок хранят записи (обычно не больше 30 дней), кто имеет доступ. НЦЗПД публикует примерную форму такой политики — брать за основу и адаптировать под свой бизнес.
  4. Ограничьте доступ к записям. Доступ должен быть только у тех сотрудников, кому это действительно нужно по работе, а не у всех подряд.
  5. Не используйте камеры для того, для чего они не предназначены. Если система не заявлена как средство учёта рабочего времени или идентификации личности — использовать её так тоже нельзя, даже если технически возможно.

Срок хранения записей можно продлить сверх обычных 30 дней в конкретном случае — например, если по камере зафиксировано что-то похожее на правонарушение и материалы нужны для разбирательства. Но это исключение по конкретному поводу, а не постоянная практика «храним всё на всякий случай».

Что грозит за нарушения

Ответственность за нарушения в сфере персональных данных — та же, что и для любой другой их незаконной обработки: статья 23.7 КоАП предусматривает штрафы до 50 базовых величин за незаконный сбор и хранение данных, до 200 — за их незаконное распространение, отдельные санкции — за несоблюдение мер защиты. Мы подробно разбирали шкалу штрафов и полномочия НЦЗПД в материале о персональных данных для малого бизнеса — камеры под эти же нормы подпадают напрямую, отдельной, более мягкой статьи для видеонаблюдения в законе нет.

Если нарушение всё же случилось — не в тюрьму и не в банкротство, а в понятный список действий: снять неправомерную камеру, оформить недостающие документы, ответить на жалобу, если она пришла. НЦЗПД в первую очередь выносит предписания об устранении нарушений, а не штрафует с порога. Куда дороже обходится молчаливое накопление проблем: чем позже вы приведёте видеонаблюдение в порядок, тем больше жалоб и записей придётся объяснять задним числом.

Источники: