Алексей Ветров
Эксперт по защите данных IC-TECH
Да, в большинстве случаев согласие требуется, так как видеозаписи, позволяющие идентифицировать человека, относятся к персональным данным. А если применяется система распознавания лиц, то речь идёт уже о биометрических ПДн, для обработки которых согласие обязательно в письменной форме.
Однако есть и исключения. Если видеонаблюдение ведётся исключительно в целях обеспечения безопасности, контроля доступа или сохранности имущества, оператор вправе обрабатывать видеозаписи без отдельного согласия — на основании закона и своих законных интересов. В этом случае необходимо уведомить сотрудников и посетителей о ведении видеонаблюдения (например, установить таблички, прописать порядок в локальных актах).
Таким образом, хранение видеозаписей может быть законным как по согласию, так и без него — в зависимости от целей обработки. Но при использовании записей для иных целей (реклама, публикация, PR-материалы) обязательно требуется отдельное согласие субъекта.
Однако есть и исключения. Если видеонаблюдение ведётся исключительно в целях обеспечения безопасности, контроля доступа или сохранности имущества, оператор вправе обрабатывать видеозаписи без отдельного согласия — на основании закона и своих законных интересов. В этом случае необходимо уведомить сотрудников и посетителей о ведении видеонаблюдения (например, установить таблички, прописать порядок в локальных актах).
Таким образом, хранение видеозаписей может быть законным как по согласию, так и без него — в зависимости от целей обработки. Но при использовании записей для иных целей (реклама, публикация, PR-материалы) обязательно требуется отдельное согласие субъекта.
Обоснование по законодательству
- ФЗ-152, ст. 3 — определяет персональные и биометрические данные.
- ФЗ-152, ст. 6, ч. 1 — допускает обработку ПДн без согласия в случаях, установленных законом.
- ФЗ-152, ст. 10, ч. 2 — биометрические данные (например, распознавание лиц) обрабатываются только с письменного согласия субъекта.
- ФЗ-152, ст. 5, ч. 2 — цели обработки должны быть конкретными и законными.
Практика и позиция Роскомнадзора
Роскомнадзор неоднократно указывал: если видеонаблюдение ведётся для охраны и контроля, отдельное согласие не требуется, но организация обязана уведомить субъектов. В случаях, когда записи использовались в маркетинговых целях без согласий, регулятор признавал это нарушением и назначал административные меры.
Что важно учитывать компаниям
- Для целей охраны и безопасности — достаточно уведомления и локальных актов.
- Для использования изображений в рекламе, публикациях, PR — нужно отдельное согласие.
- При использовании систем с распознаванием лиц согласие обязательно в письменной форме.
- Важно закрепить порядок обработки и хранения записей во внутренних документах.
Рекомендации и выводы
Да, согласие на хранение видеозаписей необходимо, если они используются для целей, выходящих за рамки безопасности и охраны. Чтобы действовать законно:
- Определите цели видеонаблюдения и закрепите их во внутренних актах.
- Уведомьте сотрудников и посетителей о факте наблюдения.
- Получите письменные согласия, если планируется использование записей в PR или маркетинге.
- Установите сроки хранения и порядок уничтожения записей.
Компания ICTech поможет вашей организации подготовить правильные формы согласий, положение о видеонаблюдении и регламент хранения видеозаписей. Это защитит бизнес от претензий Роскомнадзора и штрафов.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
