Алексей Ветров
Эксперт по защите данных IC-TECH
Да, если в помещениях, где обрабатываются или хранятся персональные данные, установлено видеонаблюдение, организация должна документально фиксировать этот процесс. Для этого составляется протокол видеонаблюдения или регламент, в котором определяются цели, порядок хранения и использования видеозаписей. Такой документ необходим для подтверждения законности обработки данных и обеспечения требований безопасности.
Обоснование по законодательству
- ФЗ-152, ст. 3 и ст. 19 — видеозаписи, позволяющие идентифицировать человека (например, сотрудника или посетителя архива), являются персональными данными; оператор обязан обеспечить их защиту.
- Трудовой кодекс РФ, ст. 86 — работодатель вправе обрабатывать ПДн работников, но только при наличии законных оснований и соблюдении правил хранения.
- Приказ ФСТЭК № 21 от 18.02.2013 — предусматривает меры по защите помещений и контроля доступа, включая использование видеонаблюдения.
- Роскомнадзор в разъяснениях отмечает, что организация обязана документально закрепить порядок работы видеонаблюдения, в том числе сроки хранения записей.
Что фиксируется в протоколе видеонаблюдения
- цели видеонаблюдения (обеспечение безопасности, контроль доступа к ПДн и т.д.);
- зоны, где ведётся запись (коридоры, архив, серверная);
- кто отвечает за работу системы и хранение видеозаписей;
- срок хранения записей и порядок их уничтожения;
- порядок предоставления доступа к видеозаписям (например, только по официальному запросу).
Проверки и практика применения
Роскомнадзор в ходе проверок уделяет внимание не только наличию камер, но и тому, как регламентирован процесс. В одной клинике записи велись без какого-либо документа, в результате оператору указали на нарушение принципов законности обработки. В другой организации наличие протокола и приказа о назначении ответственного за видеонаблюдение подтвердило правильность обработки ПДн.
Рекомендации и выводы
Да, протокол или регламент видеонаблюдения в помещениях с ПДн обязателен. Это документ, подтверждающий, что оператор:
- ведёт видеозапись законно и в целях, связанных с безопасностью;
- контролирует доступ к видеозаписям;
- соблюдает сроки хранения и порядок уничтожения записей.
Компания ICTech поможет вашей организации подготовить протокол видеонаблюдения и регламент хранения записей, включить их в пакет документов по 152-ФЗ и тем самым исключить риски штрафов при проверках.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
