Обоснование по законодательству
- Ст. 3 ФЗ-152: изображения гражданина — это персональные данные.
- Ст. 22 ФЗ-152: оператор обязан подать уведомление, если ведёт видеонаблюдение.
- Ст. 6 ФЗ-152: допускается обработка без согласия субъекта, если она необходима для выполнения обязанностей работодателя или обеспечения законных интересов при условии, что не нарушаются права работников.
- Ст. 152.1 ГК РФ: изображение гражданина может использоваться только с его согласия, кроме прямо установленных законом случаев.
Пример заполнения уведомления
Цели обработки: «обеспечение пропускного режима на территорию оператора», «иная — обеспечение безопасности сотрудников и имущества организации».
Категории субъектов: сотрудники.
Перечень данных: изображения физических лиц (фото- и видеозаписи), ФИО (если фиксируется вместе с данными пропускной системы).
Место хранения: сервер системы видеонаблюдения (указать, где он размещён: локально в офисе или в облаке, при зарубежных серверах — трансграничная передача).
Рекомендации и выводы
В уведомлении важно прямо указать цель видеонаблюдения и меры защиты записей (ограниченный доступ, хранение в течение определённого срока, парольная защита). Работников необходимо письменно уведомить о видеонаблюдении и отразить это в локальных документах (правила внутреннего распорядка, политика обработки ПДн).
