Камеры и 152-ФЗ простыми словами: что требует закон

Про видеонаблюдение и закон обычно знают два факта: «нужно повесить табличку» и «есть какой-то 152-ФЗ».

Оба верны и оба неполны.

Это справочный разбор, а не юридическая консультация: я ставлю камеры и вижу, где люди спотыкаются. Документы по 152-ФЗ у меня готовит практикующий юрист. Ниже — из чего складывается обязанность, когда она возникает и что за ней следует.

Когда камера попадает под закон

Персональные данные — это любая информация, относящаяся к определённому или определяемому физическому лицу. Изображение человека, по которому его можно узнать, под это определение попадает.

Дальше всё зависит от того, кто в кадре.

Своя квартира, свои домашние. Закон не применяется: п. 1 ч. 2 ст. 1 152-ФЗ выводит из-под действия обработку, которую физлицо ведёт исключительно для личных и семейных нужд, если при этом не нарушаются права других людей.

Магазин, кафе, офис, пункт выдачи. В кадре посетители и работники — вы оператор.

Своя территория с видом на чужую. Как только посторонние попадают в кадр систематически, рамка личных нужд заканчивается.

Работники. До 1 сентября 2022 года в законе было исключение для обработки данных сотрудников. Его отменил закон 266-ФЗ: в ч. 2 ст. 22 152-ФЗ прямо указано, что пункты 1–6 утратили силу.

Пять обязанностей оператора

Первая: уведомить Роскомнадзор. До начала обработки, ч. 1 ст. 22 152-ФЗ. Не «в течение тридцати дней»: тридцать дней — это срок ведомства на внесение сведений в реестр после подачи, ч. 4 ст. 22.

Вторая: опубликовать политику обработки. Или иным образом обеспечить к ней неограниченный доступ, ч. 2 ст. 18.1 152-ФЗ. Для сайта — опубликованный документ, для помещения — доступный для ознакомления.

Третья: информировать тех, кого снимаете. Данные собираются не от самого человека, поэтому по ч. 3 ст. 18 152-ФЗ до начала обработки нужно сообщить: наименование или ФИО и адрес оператора, цель обработки и её правовое основание, перечень персональных данных, предполагаемых пользователей, права субъекта и источник получения данных.

Четвёртая: оформить внутренние документы. Положение об обработке с планом-схемой размещения камер, приказ о вводе системы, приказ об ответственном, перечень допущенных лиц, журнал выдачи записей.

Пятая: ограничить доступ к записям. Круг лиц определяется перечнем, выдача фиксируется. Это та часть, которую забывают чаще всего, а спрашивают при первом же запросе от полиции или от самого посетителя.

Про табличку

Знак с камерой и надписью «ведётся видеонаблюдение» стал привычным, но обязанности он не закрывает: перечень сведений в ч. 3 ст. 18 152-ФЗ шире.

Что должно быть доступно человеку до того, как он попал в кадр: кто оператор и где он находится, зачем ведётся съёмка и на каком основании, какие данные собираются, кто ими пользуется, какие у человека права и откуда данные получены.

Практика: короткая табличка у входа плюс полный текст в доступном месте или на сайте.

ИНН, который часто пишут на табличках, нормой не требуется — в ч. 3 ст. 18 его нет. Лишним он не будет, но подпирать им обязанность нельзя.

Сроки хранения

Прямого числа в законе нет: срок должен быть обоснован целью обработки.

На практике это означает: назвать конкретное число суток, записать его в положение и настроить систему так, чтобы архив реально перезаписывался. Настройка «бессрочно, потому что диск большой» противоречит собственному документу, и это видно при первой же проверке.

Что нельзя ни при каких условиях

Скрытая камера в бытовом корпусе. Часы, датчик дыма, зарядка с объективом. Ст. 138.1 УК, и состав образует уже приобретение такого устройства.

Съёмка приватных зон. Это примерочные, санузлы, душевые и раздевалки. Ст. 137 УК, и согласие человека этого не легализует.

Скрытая запись разговоров. Микрофон в камере часто включён по умолчанию, и его надо осознанно выключать.

Обязательная биометрия. Вход по лицу или отпечатку не может быть единственным способом: ч. 3 ст. 11 152-ФЗ. Обработка таких данных идёт через государственную систему или аккредитованную площадку.

Сколько стоит невыполнение

Строка «должностные лица» в частях 10–18 относится только к государственным и муниципальным органам и НКО — это примечание 2 к той же статье.

Чего я не делаю

Не становлюсь оператором вместо вас и не подаю уведомление за вас: оператор — тот, кто определяет цели обработки, и подпись должна быть его.

Не даю юридических консультаций и не представляю вас в переписке с ведомством.

Не ставлю скрытые камеры, не снимаю приватные зоны и не пишу звук без предупреждения. Отказываю письменно.

Не обещаю, что претензий не будет ни при каких обстоятельствах. Пакет документов готовит юрист, но такой гарантии не даёт никто.

Что при этом делаю

Ставлю камеры так, чтобы чужая территория закрывалась приватными зонами. Настройка — 500 ₽ за камеру, и это самая дешёвая часть всей истории с законом.

Настраиваю сроки хранения под то, что записано в вашем положении.

Ограничиваю доступ и меняю заводские пароли, фиксируя это в акте.

Передаю пакет документов, который готовит практикующий юрист, вместе с актом. Отдельных денег за него не беру.

Порядок действий, если камеры уже стоят

Ситуация обычная: систему поставили год назад, документов нет.

Шаг первый. Посмотреть, кто попадает в кадр. Если только вы и ваша семья — обязанности нет.

Шаг второй. Если попадают посторонние — подать уведомление. Само по себе это не отменяет прошлого нарушения, но продолжать обработку без уведомления хуже.

Шаг третий. Опубликовать политику и оформить внутренние документы.

Шаг четвёртый. Проверить технику: приватные зоны на чужой территории, выключенный микрофон, реальные сроки хранения, смена заводских паролей.

Четвёртый шаг обычно занимает несколько часов и стоит дешевле любого штрафа.

Что могу я. Поставить камеры так, чтобы чужая территория закрывалась приватными зонами. Настроить сроки хранения. Ограничить доступ и сменить заводские пароли. Передать пакет документов, который готовит практикующий юрист, вместе с актом.

Чего не могу. Стать оператором вместо вас и подать уведомление за вас: оператор — тот, кто определяет цели обработки. Дать юридическую консультацию. Пообещать, что претензий не будет ни при каких обстоятельствах.

Настройка приватных зон стоит 500 ₽ за камеру, и это самая дешёвая часть всей истории с законом.