Положение о видеонаблюдении: что в нём должно быть

Слова «положение», «политика» и «приказ» в этой теме используют вперемешку, и из-за этого кажется, что документов бесконечно много.

Их пять, и у каждого своя роль.

Это справочный разбор, а не юридическая консультация: сам пакет у меня готовит практикующий юрист. Ниже — что за что отвечает, из чего состоит положение и почему план-схема камер оказывается самой полезной его частью.

Положение и политика: разница

Политика обработки персональных данных. Публичный документ. По ч. 2 ст. 18.1 152-ФЗ оператор обязан опубликовать её или иным образом обеспечить неограниченный доступ. Она отвечает на вопрос «что и зачем вы делаете с данными» для внешнего читателя.

Положение о видеонаблюдении. Внутренний документ. Он отвечает на вопрос «как это устроено у нас»: где камеры, что они видят, сколько хранится архив, кто имеет доступ, как выдаются записи.

Первый документ вы показываете всем. Второй — проверяющему и своим работникам.

Из чего состоит положение

Состав зависит от организации, но каркас обычно такой.

Общие положения. Что регулирует документ, на какие нормы опирается, на кого распространяется.

Цели видеонаблюдения. Те же, что заявлены в уведомлении: безопасность имущества и людей, сохранность товара, пропускной режим. Расхождение между документами — самый частый повод для вопросов.

Состав системы. Что установлено: камеры, регистратор, где хранится архив, есть ли облачная копия.

План-схема размещения камер. Отдельный разговор ниже.

Зоны, в которых съёмка запрещена. Санузлы, раздевалки, душевые, комнаты отдыха. Это не формальность: съёмка приватных зон — ст. 137 УК.

Сроки хранения записей. Конкретное число суток, совпадающее с настройкой системы.

Порядок доступа к записям. Кто может смотреть архив, с какого рабочего места, под какой учётной записью.

Порядок выдачи записей. Кому и по какому запросу выдаются материалы, как это фиксируется.

Ответственный. Конкретный человек, назначенный приказом.

Порядок ознакомления работников. С отсылкой на лист ознакомления.

План-схема: самая полезная часть

Её обычно рисуют формально, а она решает три задачи разом.

Первая. Показывает, что попадает в кадр. Именно по схеме видно, захватывает ли камера чужую территорию, вход в примерочную или окно соседнего дома.

Вторая. Фиксирует приватные зоны. Если часть кадра закрыта программно, это должно быть отражено: тогда вопрос «а вы не снимаете соседей?» закрывается документом.

Третья. Помогает при спорах и запросах. Когда просят запись за конкретный час с конкретной точки, схема отвечает, какая камера её видела.

Схему я рисую сам — по присланному плану БТИ или по обмеру на объекте. Она входит в пакет документов.

Что идёт вместе с положением

Приказ о вводе системы в эксплуатацию. Фиксирует дату, с которой начинается обработка. Это та дата, до которой должно быть подано уведомление в Роскомнадзор, ч. 1 ст. 22 152-ФЗ.

Приказ о назначении ответственного за организацию обработки.

Перечень лиц, допущенных к обработке. Список должен совпадать со списком учётных записей в системе. Уволенный сотрудник с активным доступом — типичное расхождение.

Лист ознакомления работников. Ст. 68 ТК при приёме на работу: работника знакомят с локальными актами под роспись. Если введение системы меняет условия труда, применяется процедура ст. 74 ТК с предупреждением заранее.

Журнал выдачи записей. Нужнее, чем кажется: когда запись просят полиция, страховая или сам посетитель, выдача должна быть зафиксирована.

Таблички и информирование. Данные собираются не от самого человека, поэтому по ч. 3 ст. 18 152-ФЗ до начала обработки ему сообщают: наименование или ФИО и адрес оператора, цель и правовое основание, перечень данных, предполагаемых пользователей, права субъекта и источник получения данных.

Как описывать зоны и сроки, чтобы документ работал

Две части положения, которые чаще всего пишут абстрактно, а именно они и проверяются.

Зоны съёмки. Формулировка «камеры установлены в помещениях организации» ничего не говорит. Рабочая формулировка перечисляет: вход, торговый зал, кассовая зона, коридор к складу, приёмка. И отдельно — перечень зон, где съёмка не ведётся: санузлы, комната отдыха, раздевалка.

Сроки хранения. Формулировка «до достижения целей обработки» звучит юридично и не проверяется. Рабочая формулировка называет число суток и добавляет, что по истечении срока запись автоматически перезаписывается.

Смысл в том, что положение — не декларация. Это описание того, как система реально работает, и на приёмке мы проверяем совпадение вместе: смотрим настройку регистратора и сверяем с документом.

Три расхождения, которые ищут первыми

Цель в уведомлении и в положении. В одном документе охрана имущества, в другом контроль персонала — вопросы появятся сразу.

Срок хранения в положении и в настройке регистратора. Написано тридцать суток, а система хранит семь или бессрочно.

Перечень допущенных и реальные учётные записи. Список из документа и список в системе должны совпадать.

Все три проверяются за полчаса, и все три чаще всего расходятся не по злому умыслу, а потому что документы делались отдельно от системы.

Что спрашивают у положения при проверке

По опыту объектов, вопросы почти всегда сводятся к четырём.

Покажите, где стоят камеры. Отвечает план-схема.

Кто отвечает за обработку. Отвечает приказ.

Кто имеет доступ к архиву. Отвечает перечень допущенных лиц, и он должен совпадать с учётными записями в системе.

Как выдавались записи. Отвечает журнал выдачи.

Если на все четыре вопроса документы отвечают одинаково с реальной системой, разговор заканчивается быстро.

Кто это готовит

Пакет документов по 152-ФЗ у меня готовит практикующий юрист. Я отдаю его вместе с актом и отдельных денег за это не беру.

Моя часть — техническая: чтобы то, что написано в бумагах, совпадало с тем, что стоит на объекте. Настроить реальные сроки хранения, закрыть чужую территорию приватными зонами (500 ₽ за камеру), сменить заводские пароли, ограничить доступ к архиву и приложить к акту скриншот с каждой камеры.

Уведомление в Роскомнадзор подаёте вы сами: оператор — вы, и подпись должна быть ваша.

Чего я не делаю

Не даю юридических консультаций и не пишу положение сам.

Не подаю уведомление за вас.

Не обещаю, что претензий не будет ни при каких обстоятельствах.

Не ставлю камеры в приватных зонах, даже если это предложено включить в положение.

Не оставляю себе доступ к вашему архиву после сдачи.

Сколько стоит техническая часть

Объект 100–500 м² с шестью камерами, приватными зонами и пакетом документов по 152-ФЗ — 112 010 ₽ и два дня работы.

Цены на оборудование — ориентир: их назначает поставщик, точная сумма фиксируется в спецификации до закупки. Цены на работы точные. Техника и цены — на странице видеонаблюдения.