Видеонаблюдение для ПВЗ: требования площадок и закона

Владелец пункта выдачи приходит с требованиями площадки, распечатанными из личного кабинета.

Там написано про камеры, зоны и срок хранения.

И почти никогда не написано про вторую половину обязанностей — ту, за которую спрашивает не менеджер площадки, а государство. Разберу обе: что нужно, чтобы точку не отключили, и что нужно, чтобы не получить штраф за то же самое видеонаблюдение.

Чего хотят площадки

Требования у маркетплейсов различаются в деталях и совпадают по сути.

Не меньше трёх камер. Зона выдачи, зал со входом, склад с приёмкой. Смысл прозрачный: спорные ситуации возникают именно на стыке этих зон.

Непрерывная запись. Не по датчику движения. Причина та же, что и везде: детектор пропускает начало события.

Хранение записей. Обычно 90 дней, у части площадок — с требованием держать копию в облаке.

Возможность подключиться. Менеджер площадки должен иметь возможность запросить и получить запись за конкретный час. Поэтому я ставлю камеры с поддержкой ONVIF: их видит любой регистратор и любое приложение.

Отдельно скажу про цену несоблюдения: у площадок она прописана в оферте, и суммы там растут при повторных случаях, вплоть до деактивации точки. Точные цифры смотрите в своей оферте — они меняются, и брать их из чужой статьи опасно.

Чего хочет закон

Как только камера снимает посетителей, вы оператор персональных данных.

Уведомление в Роскомнадзор до начала обработки — ч. 1 ст. 22 152-ФЗ. Тридцать дней, о которых часто пишут, — это срок самого ведомства на внесение сведений в реестр, ч. 4 ст. 22. Вашим сроком он не является.

Политика обработки в открытом доступе — ч. 2 ст. 18.1 152-ФЗ.

Информирование посетителя. Данные собираются не от него самого, поэтому по ч. 3 ст. 18 152-ФЗ до начала обработки нужно сообщить: наименование или ФИО и адрес оператора, цель обработки и её правовое основание, перечень данных, предполагаемых пользователей, права субъекта и источник получения данных. Табличка с одной надписью «ведётся видеонаблюдение» этому не отвечает.

Внутренние документы. Положение с планом-схемой, приказы о вводе системы и об ответственном, перечень допущенных лиц, журнал выдачи записей.

Штраф за неподанное уведомление — 100–300 тысяч ₽ для юрлица, и столько же для ИП: по примечанию 1 к ст. 13.11 КоАП предприниматели по этой части отвечают как юридические лица. Отсутствие политики в открытом доступе — 10–20 тысяч ₽ для ИП, 30–60 тысяч для юрлица.

Документы готовит практикующий юрист. Я отдаю их вместе с актом и отдельных денег за это не беру. Уведомление подаёте вы сами со своей учётной записи: оператор — вы.

Как считается диск на 90 дней

Это единственный расчёт, который стоит сделать до закупки, потому что он определяет половину стоимости оборудования.

Объём зависит от четырёх величин: разрешение, кодек, число камер и глубина архива. Три камеры 1920×1080 в современном кодеке при непрерывной записи дают заметно больший объём, чем обещает коробка комплекта, рассчитанная на движение.

Что делаю я: считаю битрейт по каждой камере, умножаю на 90 суток и подбираю диск с запасом на перезапись. Расчёт видно в спецификации, и он объясняет цену диска.

Что можно сделать самому до разговора: посмотрите в требованиях площадки, какое разрешение и глубина заявлены. Эти две цифры и решают.

Где на ПВЗ ошибаются чаще всего

Примерочная в кадре. Съёмка примерочной незаконна независимо от согласия — это ст. 137 УК. Камера в зале не должна захватывать вход в примерочную так, чтобы был виден человек внутри.

Микрофон включён по умолчанию. Его надо осознанно выключать.

Диск из комплекта. «Три камеры и 1 ТБ» — это про запись по движению. На 90 суток непрерывной записи такой диск не рассчитан, и обнаруживается это через месяц, когда архив уже перезаписался.

Регистратор в зоне доступа. Если регистратор стоит там, где до него дотянется случайный человек, архив уязвим. Поэтому запись я веду в два контура: на диск в пункте и в облако. Унесли регистратор — архив остался.

Заводские пароли. Меняю всегда и пишу это в акте.

Сколько стоит

Точка ПВЗ — 40 700 ₽ и день работы. Сюда входят три камеры на три зоны, регистратор с диском под нужную глубину, приватные зоны, удалённый доступ и пусконаладка.

Обследование стоит 5 000 ₽ и засчитывается в заказ от 50 000 ₽. Оборудование идёт отдельной строкой: по счёту поставщика плюс объявленные 15 %, чеки передаю на сдаче.

Цены на оборудование — ориентир: их назначает поставщик, точная сумма фиксируется в спецификации до закупки. Цены на работы точные. Полный прайс — на странице цен.

Чего я не делаю

Не ставлю камеры в примерочные и санузлы.

Не пишу звук без предупреждения.

Не оставляю заводские пароли.

Не подаю уведомление в Роскомнадзор за вас.

Не обещаю, что площадка примет систему без вашей сверки. Требования меняются, и я прошу присылать актуальную выгрузку из личного кабинета.