Алексей Ветров
Эксперт по защите данных IC-TECH
Да, уведомление подавать нужно.
Видеозапись фиксирует изображение человека, а это биометрические персональные данные (ст. 11 ФЗ-152). Если компания хранит записи, ведёт их просмотр или использует для контроля доступа — это считается обработкой ПДн.
Исключение: если камеры используются исключительно для обеспечения безопасности и не ведётся запись (только онлайн-трансляция без фиксации), то формально обработка ПДн не происходит. Но в 90% случаев записи ведутся, значит уведомление обязательно.
Видеозапись фиксирует изображение человека, а это биометрические персональные данные (ст. 11 ФЗ-152). Если компания хранит записи, ведёт их просмотр или использует для контроля доступа — это считается обработкой ПДн.
Исключение: если камеры используются исключительно для обеспечения безопасности и не ведётся запись (только онлайн-трансляция без фиксации), то формально обработка ПДн не происходит. Но в 90% случаев записи ведутся, значит уведомление обязательно.
Обоснование по законодательству
- ФЗ-152, ст. 3, п. 1: персональные данные — любая информация, относящаяся к физическому лицу. Изображение = ПДн.
- ФЗ-152, ст. 11: изображение человека — биометрические персональные данные. Их обработка требует согласия, кроме случаев, установленных законом.
- ФЗ-152, ст. 22: оператор обязан уведомить Роскомнадзор до начала обработки ПДн.
- КоАП РФ, ст. 13.11: штрафы за отсутствие уведомления — до 300 000 руб. для юрлиц.
Как отразить видеонаблюдение в уведомлении
- Категории субъектов: сотрудники, посетители офиса/магазина/объекта.
- Перечень данных: изображения физических лиц (видеозаписи).
- Цели обработки: обеспечение безопасности, контроль доступа, предотвращение правонарушений.
- Местонахождение базы данных: сервер или регистратор, где хранятся записи.
Пример ситуации
Торговый центр установил систему видеонаблюдения, но уведомление в Роскомнадзор не подал. Проверка установила хранение записей посетителей. Итог — штраф 200 000 руб. и требование оформить документы по ПДн.
Рекомендации и выводы
- Если используется видеонаблюдение с записью → уведомление обязательно.
- На объекте должны быть размещены информационные таблички о ведении видеонаблюдения.
- В локальных актах компании (политика ПДн, положение о видеонаблюдении) нужно прописать цели и порядок хранения.
- Храните записи только столько, сколько реально нужно для целей безопасности.
- Для внутренних камер (в офисе) оформите согласия сотрудников на обработку изображений.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
