Нужно ли согласие на обработку данных из видеонаблюдения?

Алексей Ветров

Эксперт по защите данных IC-TECH

Задать вопрос

Видеозаписи, на которых можно идентифицировать человека (по лицу, фигуре, голосу, манере поведения), относятся к персональным данным. Более того, изображения лица в ряде случаев считаются биометрическими персональными данными, так как позволяют установить личность.

По общему правилу, для обработки биометрических данных требуется письменное согласие субъекта. Однако в случае с видеонаблюдением есть важные исключения.

Обоснование по законодательству

• Ст. 3 ФЗ-152 – персональные данные включают любую информацию, относящуюся к определяемому физическому лицу (сюда попадают изображения).
• Ст. 10 ФЗ-152 – биометрические ПДн (например, фото- и видеоизображения лица) требуют особого порядка обработки.
• Ст. 6 ФЗ-152 – допускает обработку без согласия, если это необходимо для исполнения обязанностей оператора, защиты законных интересов или выполнения закона, при условии что не нарушаются права субъектов.
• Ст. 18.1 ФЗ-152 – обязывает оператора обеспечить меры защиты.
• Позиция Роскомнадзора: если видеонаблюдение ведётся в целях обеспечения безопасности, защиты имущества и общественного порядка, отдельное согласие не требуется, но необходимо информировать граждан.

Видеонаблюдение и согласие

1. Когда согласие НЕ нужно:
   • если камеры установлены для охраны, обеспечения безопасности, контроля доступа в помещения;
   • если оператор размещает информационные таблички «Ведётся видеонаблюдение»;
   • если видеозаписи используются только для этих целей и не распространяются публично.
2. Когда согласие НУЖНО:
   • если видеозаписи публикуются (например, фото- или видеоматериалы с корпоративов, мероприятий на сайте или в соцсетях);
   • если изображения используются в рекламных целях или для идентификации по биометрии;
   • если данные обрабатываются сверх цели безопасности (например, для анализа поведения покупателей в маркетинговых целях).

Пример из практики

• Магазин установил камеры для предотвращения краж и повесил табличку «Ведётся видеонаблюдение». Согласие клиентов не требуется.
• Та же компания решила публиковать ролики «курьёзов из магазина» в соцсетях. В этом случае требуется письменное согласие попавших в кадр людей.

Рекомендации и выводы

1. Видеонаблюдение всегда связано с обработкой персональных данных, и оператор обязан соблюдать ФЗ-152.
2. Чтобы действовать законно, организации необходимо:
   • определить цели видеонаблюдения (обычно — безопасность и контроль доступа);
   • разместить информационные таблички «Ведётся видеонаблюдение»;
   • закрепить порядок работы с видеозаписями в локальных актах (политика, положения, инструкции);
   • получить согласие, если видеозаписи используются в публичных или коммерческих целях.
3. При проверке Роскомнадзор будет смотреть, есть ли документы по обработке данных видеонаблюдения и соответствуют ли они реальной практике.

Хотите быть уверенными, что система видеонаблюдения вашей компании соответствует требованиям закона и не повлечёт штрафов? Закажите разработку полного комплекта документов по 152-ФЗ в IC-Tech.

Хотите защитить себя от проверок и штрафов?

Подготовим документы по 152-ФЗ

Разработаем полный пакет документации по обработке персональных данных для вашей организации.

Заказать

О услуге