Обоснование по законодательству
- Ст. 3 ФЗ-152: изображение человека, а также идентификаторы (например, номер автомобиля) относятся к персональным данным.
- Ст. 22 ФЗ-152: оператор обязан подать уведомление при обработке любых ПДн.
- Ст. 6 ФЗ-152: допускается обработка ПДн без согласия субъекта, если это необходимо для защиты законных интересов оператора при условии, что не нарушаются его права.
Пример заполнения уведомления
Цели обработки: «обеспечение безопасности сотрудников и имущества организации», «иная — фиксация событий для предотвращения правонарушений».
Категории субъектов: сотрудники, посетители, иные лица, попадающие в зону действия видеорегистратора.
Перечень данных: изображения физических лиц, государственные регистрационные номера транспортных средств, аудиозапись (если ведётся).
Место хранения: жёсткие диски видеорегистратора, локальный сервер, при использовании облачного сервиса — серверы провайдера (с обязательным указанием трансграничной передачи, если серверы за пределами РФ).
Рекомендации и выводы
Использование видеорегистратора обязательно указывается в уведомлении. Важно также прописать в локальных актах правила хранения записей, срок их удаления и меры защиты (ограничение доступа, парольная защита, видеонаблюдение только в служебных целях). Если записи могут использоваться в качестве доказательств (например, при ДТП), это лучше прямо зафиксировать в документах.
