Закон о видеонаблюдении в России: что можно и нельзя

Первое, что стоит уяснить: единого документа под названием закон о видеонаблюдении в России не существует. Это сбивает с толку — люди ищут конкретную статью, а её нет. Вместо одного закона работает связка норм, и нарушить можно сразу несколько из них, даже не подозревая. Разберём по полкам, что разрешено, а что приведёт к штрафу или иску.

Чем регулируется видеонаблюдение

Правила собраны из нескольких источников:

• Конституция РФ — статья 23 даёт право на неприкосновенность частной жизни, статья 24 запрещает сбор сведений о человеке без его согласия.
• Гражданский кодекс — статья 152.2 защищает частную жизнь, статья 152.1 регулирует использование изображения гражданина.
• 152-ФЗ «О персональных данных» — главный практический закон. Видеозапись с узнаваемым человеком — это персональные данные.
• Трудовой кодекс — когда камеры стоят на рабочих местах сотрудников.
• КоАП — статьи о нарушении правил обработки персональных данных, штрафы по которым выросли.

То есть законность съёмки оценивается не по одной норме, а по их совокупности. Дальше — конкретика.

Где снимать можно

Закон отталкивается от цели и прав на территорию. Снимать законно, когда:

• Вы фиксируете собственное или арендованное помещение — магазин, офис, склад, кафе.
• Камера смотрит на прилегающую территорию ради безопасности — парковка, вход, периметр.
• Есть внятная и законная цель: защита имущества, безопасность людей, предотвращение краж, контроль производственного процесса.
• Вы снимаете общественное место в рамках этой цели, не выделяя конкретного человека для слежки.

Ключевое слово — цель безопасности. Камера на входе в магазин ради защиты от воров законна. Камера, которую вы развернули в окно соседа, — нет, даже если она висит на вашей стене.

Где снимать нельзя

Есть зоны, где съёмка незаконна почти всегда, потому что вторгается в частную жизнь:

• Туалеты, душевые, раздевалки, примерочные — табу. Сюда же комнаты отдыха в части, где люди переодеваются. Это прямое вторжение в личную жизнь, и «цель безопасности» тут не оправдание.
• Чужие жилые помещения и частная жизнь людей — нельзя направлять камеру в чужие окна, на чужой участок, в чужую квартиру.
• Скрытая съёмка людей без основания. Специальные технические средства для негласного получения информации (камеры под видом ручки, пуговицы и т.п.) — это уже статья 138.1 УК РФ.
• Сбор биометрии без согласия — об этом ниже, это отдельный пласт.

Граница простая: можно охранять своё, нельзя подсматривать за чужим.

Обязанности того, кто ставит камеры

По 152-ФЗ владелец камер становится оператором персональных данных, и у него появляются обязанности:

• Информировать о съёмке. На входе в зону наблюдения — табличка или знак «Ведётся видеонаблюдение». Это и есть форма уведомления: человек видит знак и понимает, что его снимают.
• Определить и зафиксировать цель обработки. «Обеспечение безопасности и сохранности имущества» — корректная формулировка. Цель «просто на всякий случай» не годится.
• Не выходить за рамки цели. Собрали для безопасности — нельзя использовать запись, чтобы следить за личной жизнью сотрудника.
• Защищать данные. Доступ к архиву — только у ответственных лиц, записи не валяются в открытом доступе, не выкладываются в сеть.
• Уведомить Роскомнадзор как оператора ПДн — для организаций это в большинстве случаев обязательно.

Отдельный случай — камеры в офисе и на производстве. Тут добавляется Трудовой кодекс: сотрудников надо письменно ознакомить, а цель закрепить в локальном акте. Подробный разбор — в статье видеонаблюдение на рабочем месте.

Видеозапись — это персональные данные

Любая запись, на которой человека можно узнать, попадает под 152-ФЗ как персональные данные. Из этого следуют практические вещи:

• Запись нельзя публиковать с узнаваемыми лицами без согласия (за исключением случаев из статьи 152.1 ГК — публичные мероприятия, госинтерес и пр.).
• Архив надо защищать от утечки, иначе — ответственность оператора.
• Человек вправе запросить, обрабатываются ли его данные.

Само по себе видеонаблюдение ради безопасности обычно ведут на основании законного интереса оператора — отдельное согласие каждого посетителя не требуется, достаточно информирующей таблички. Но есть граница, за которой режим резко ужесточается.

Биометрия — отдельный и строгий режим

Обычная запись лица и биометрические персональные данные — не одно и то же. Грань проходит по цели:

• Камера просто снимает поток для архива — это персональные данные, режим относительно мягкий.
• Система измеряет черты лица, строит биометрический шаблон и идентифицирует конкретного человека — это уже биометрические ПДн, и для их обработки по 152-ФЗ нужно отдельное письменное согласие.

То есть распознавание лиц, которое сверяет посетителя с базой и говорит «это Иванов», требует совсем другого правового оформления, чем камера, просто пишущая коридор. С 2023 года биометрия в России дополнительно регулируется законом о единой биометрической системе — требования к согласию и хранению ужесточились. Что именно должно быть в согласии и как его собирать — разобрано в материале согласие на обработку биометрии.

Скрытое наблюдение

Главное заблуждение: «скрытая камера» и «незаметная камера» — разные вещи.

• Незаметная, но обозначенная. Камера может быть компактной и не бросаться в глаза, но если на входе висит знак «Ведётся видеонаблюдение» — съёмка законна. Информирование есть.
• Скрытая в юридическом смысле — это негласное наблюдение без всякого уведомления, а тем более спецсредства, замаскированные под бытовые предметы. Вот это запрещено и тянет на 138.1 УК РФ.

Вывод для бизнеса: не прячьте факт съёмки. Повесьте таблички, закрепите цель — и вопрос «скрытности» снимается сам собой.

Срок хранения и доступ к записям

Закон не задаёт единый срок хранения для всех. Действуют два принципа:

• Не дольше, чем нужно для цели. 152-ФЗ требует не хранить ПДн дольше, чем требует цель обработки. Бесконечно копить записи нельзя.
• Отраслевой минимум там, где он есть (транспорт, банки) — обычно от 30 суток.

На практике бизнес держит 30 дней, объекты с повышенной ответственностью — 60–90. Как соотнести срок с дисковым пространством и посчитать архив — в отдельном разборе: сколько хранится видеонаблюдение.

Доступ к архиву — только у назначенных ответственных лиц. По официальному запросу записи передают правоохранительным органам и суду. Выдавать запись с посторонними людьми третьему лицу «по-соседски» нельзя — это нарушение прав тех, кто попал в кадр.

Короткий итог: снимайте своё, повесьте табличку, зафиксируйте цель, защищайте архив и не путайте обычную запись с биометрией. Эти пять пунктов закрывают большинство правовых рисков видеонаблюдения.