Информационная табличка о видеонаблюдении
Видеонаблюдение в офисе затрагивает сразу три правовых режима: трудовое законодательство (ст. 86–87, 22.2 ТК РФ), защита персональных данных (ст. 5, 9, 18.1 ФЗ-152) и требования к биометрии, если система распознаёт лица (ст. 11 ФЗ-152, ФЗ-572). HR-директор несёт операционную ответственность за всю цепочку: от текста на табличке до согласия в личном деле. Ниже — последовательность действий и минимальный набор документов.
Шаг 1. Определите, чьи данные обрабатывает система видеонаблюдения
Видеозапись изображения человека — биометрические персональные данные по ст. 11 ФЗ-152, если она используется для идентификации личности. Запись ради охраны периметра без распознавания лиц относится к иным персональным данным (общая категория). Разграничение принципиально: для биометрии нужно письменное согласие по ч. 1 ст. 11 ФЗ-152, для обычной записи достаточно иного правового основания — например, ст. 22.2 ТК РФ о праве работодателя на контроль.
Проверьте техническую документацию системы: есть ли модуль распознавания лиц, передаётся ли видеопоток в СКУД или систему контроля рабочего времени. Если да — обработка биометрии требует отдельного согласия и уведомления РКН с указанием этой категории.
Шаг 2. Составьте текст информационной таблички
Табличка — это форма уведомления субъекта об обработке ПДн до начала сбора данных, как того требует ст. 18.1 ФЗ-152 и ст. 22.2 ТК РФ. Законодатель не устанавливает единый шаблон, но регулятор — РКН — при проверках оценивает полноту сведений. Обязательный состав:
- наименование оператора (юридическое лицо или ИП) и ИНН;
- цель обработки — охрана имущества, контроль доступа, обеспечение безопасности труда;
- правовое основание — ст. 22.2 ТК РФ (для работников), ст. 6 ч. 1 п. 5 ФЗ-152 (договор) или согласие по ст. 9 ФЗ-152;
- категория данных — изображение (биометрические или иные — в зависимости от вывода шага 1);
- срок хранения записей;
- контактные данные ответственного за обработку (ст. 22.1 ФЗ-152) или DPO;
- порядок реализации прав субъекта — куда обратиться за уточнением или уничтожением записи.
Размещайте табличку на видном месте до входа в зону видеонаблюдения. Для крупных офисов достаточно одной таблички на входную группу при условии, что камеры охватывают только эту зону. Если камеры в переговорных или комнатах отдыха — отдельная табличка у каждого входа.
Согласия работников ещё в трудовом договоре?
Если HR не переоформил документы после 01.09.2025, каждый старый бланк создаёт основание для штрафа по ч. 2 ст. 13.11 КоАП — до 700 000 ₽. Юристы DATUM проведут аудит HR-документации по чек-листу из 38 пунктов и подготовят пакет согласий по требованиям ФЗ-156.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 3. Оформите согласие работника на видеонаблюдение
С 01.09.2025 согласие на обработку ПДн оформляется отдельным документом и не включается в трудовой договор, коллективный договор или политику конфиденциальности (ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025). Согласия, полученные до этой даты, переоформлять не обязательно — обратной силы у нормы нет. Но если компания принимает новых сотрудников или обновляет формы — старый формат уже не подходит.
Обязательные реквизиты согласия по ст. 9 ФЗ-152:
- ФИО и контактные данные работника;
- наименование и адрес оператора;
- цель обработки — обеспечение охраны, контроль доступа, учёт рабочего времени;
- перечень персональных данных — изображение (видеозапись), при необходимости биометрические характеристики;
- перечень действий с данными — запись, хранение, передача охранной организации (если есть);
- срок действия согласия и порядок отзыва.
Если система распознаёт лица — согласие является письменным в смысле ч. 1 ст. 11 ФЗ-152 и должно быть подписано собственноручно либо усиленной квалифицированной электронной подписью. При использовании КЭДО для подписания — проверьте, что система позволяет применять УКЭП: простая ЭП для биометрии недостаточна.
Как ведение видеонаблюдения связано с уведомлением РКН?
Оператор обязан направить уведомление в РКН о намерении обрабатывать персональные данные до начала обработки (ст. 22 ФЗ-152). Если видеонаблюдение введено без уведомления или в уведомлении не указана эта цель — нарушение ч. 10 ст. 13.11 КоАП, штраф 100 000–300 000 ₽. Уведомление подаётся через портал pd.rkn.gov.ru с УКЭП.
В уведомлении отдельно укажите:
- категорию субъектов — работники, посетители, контрагенты;
- категорию ПДн — изображение (биометрические, если есть распознавание лиц);
- цель — обеспечение безопасности объекта, охрана труда;
- правовое основание — ст. 22.2 ТК РФ, согласие субъекта;
- срок обработки — срок хранения видеозаписей;
- наличие трансграничной передачи — если видеозаписи хранятся в облаке зарубежного провайдера.
Шаг 4. Определите срок хранения видеозаписей и порядок уничтожения
Срок хранения видеозаписей должен быть соразмерен цели (ст. 5 ФЗ-152): хранить дольше, чем нужно для охраны объекта или разбора инцидента, нельзя. Практика: 30 суток для записей общих зон, 90 суток — если есть режимные объекты или инциденты. Конкретный срок закрепляется в локальном нормативном акте (Положении о видеонаблюдении) и указывается на табличке и в согласии.
Уничтожение данных по истечении срока подтверждается актом по форме, утверждённой оператором. Автоматическая перезапись на видеорегистраторе не освобождает от составления акта — РКН при проверке запросит документацию об уничтожении.
Если HR-директор вводит видеонаблюдение или обновляет СКУД — нужны Положение о видеонаблюдении, согласия работников по ФЗ-156 и актуальное уведомление РКН. Срок на уведомление — до начала обработки, восстановить его нельзя.
Собрать ОРД под ключШаг 5. Оформите пакет локальных документов
Табличка и согласие — только часть пакета. Для полного соответствия ст. 18.1 ФЗ-152 и ст. 86–87 ТК РФ подготовьте:
Что подготовить HR-директору
- Положение о видеонаблюдении (цель, зоны, сроки, порядок доступа к записям, уничтожение) — утверждается приказом руководителя.
- Отдельное согласие работника по ст. 9 ФЗ-152 (в редакции ФЗ-156 от 24.06.2025) — для вновь принятых и при изменении состава обработки.
- Информационная табличка с реквизитами оператора, целью и контактами ответственного — размещается до входа в зону съёмки.
- Актуальное уведомление РКН (ст. 22 ФЗ-152) с указанием цели «видеонаблюдение» и категории субъектов.
- Приказ о назначении ответственного за обработку ПДн (ст. 22.1 ФЗ-152) с указанием контактов для запросов субъектов.
Типичные ситуации при проверке РКН в HR-департаменте
Три сценария из практики DATUM по работе с HR-документацией.
Сценарий 1. Камеры установлены, таблички нет. Ситуация: склад с камерами наблюдения, на входе нет обозначения зоны съёмки. Доказательства РКН: акт осмотра при плановой проверке. Вероятный исход: протокол по ч. 1 ст. 13.11 КоАП, штраф 150 000–300 000 ₽. Стратегия: немедленное размещение таблички + подготовка документов снижает вероятность повторного состава при повторной проверке. При первичном нарушении для малого бизнеса возможна замена на предупреждение по ст. 4.1.1 КоАП.
Сценарий 2. Система СКУД с распознаванием лиц, согласий нет. Ситуация: производственная компания в Уральском ФО установила в 2024 году СКУД с модулем распознавания лиц. Согласия работников не оформлялись. В 2025 году при внеплановой проверке РКН инспектор запросил документы на биометрию. Вероятный исход: протокол по ч. 2 ст. 13.11 (обработка биометрии без письменного согласия) — штраф 300 000–700 000 ₽, при повторности — до 1 500 000 ₽. Стратегия: письменные согласия по ст. 11 ФЗ-152 для каждого работника + уточнение уведомления РКН с указанием категории «биометрические ПДн».
Сценарий 3. Видеозаписи переданы подрядчику-охраннику без поручения. Ситуация: компания передаёт видеопоток в систему охранной фирмы без оформления договора поручения обработки по п. 3 ст. 6 ФЗ-152. Данные де-факто обрабатывает третье лицо, но в уведомлении РКН это не отражено. Вероятный исход: РКН квалифицирует как обработку без надлежащего основания (ч. 1 ст. 13.11). Стратегия: заключить договор поручения обработки с охранной организацией, обновить уведомление РКН, включить в табличку сведения о получателях данных.
Практика: два обезличенных кейса
Кейс 1. Ритейлер в Сибирском ФО (осень 2025) установил СКУД с распознаванием лиц в трёх торговых точках. HR-директор обратился в DATUM после получения запроса от РКН. При аудите выявлено: согласия работников оформлены в составе трудового договора (старая форма до ФЗ-156), табличек нет, уведомление в РКН не отражает биометрию. DATUM в течение двух недель подготовил отдельные согласия на биометрию по ст. 11 ФЗ-152, разработал Положение о видеонаблюдении, разместил таблички и подал уточнённое уведомление в РКН. При повторном визите инспектора нарушений не выявлено.
Кейс 2. Управляющая компания (Центральный ФО, начало 2026) получила предписание РКН по итогам плановой проверки: видеонаблюдение в офисе без таблички, согласий и записи в уведомлении. Компания входила в реестр микропредприятий. DATUM оспорил протокол, ссылаясь на ст. 4.1.1 КоАП (первичность нарушения, отсутствие вреда субъектам) и документально подтверждённое исправление. Мировой судья района заменил штраф на предупреждение. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка HR-документации по 38-пунктному чек-листу, включая согласия и уведомления РКН.
- Комплект ОРД под ключ — Положение о видеонаблюдении, согласия работников, приказы, журналы в одном пакете.
- DPO-аутсорсинг — ответственный за обработку ПДн по ст. 22.1 ФЗ-152 на абонентском обслуживании.
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, полученные до 01.09.2025, сохраняют силу — ФЗ-156 от 24.06.2025 не имеет обратной силы. Переоформление требуется только при изменении цели, состава данных или добавлении новых видов обработки (например, при вводе СКУД с распознаванием лиц после указанной даты), а также для вновь принятых работников. Все новые согласия оформляются отдельным документом по ст. 9 ФЗ-152 в новой редакции.
2. Какие данные нельзя спрашивать у работника при оформлении согласия на видеонаблюдение?
По ст. 86 ТК РФ работодатель вправе обрабатывать только те ПДн, которые необходимы для трудовых отношений. В контексте видеонаблюдения не обоснован сбор национальной принадлежности, политических взглядов, религии, состояния здоровья (ст. 10 ФЗ-152 — спецкатегория). Биометрические характеристики сверх нужд идентификации также выходят за рамки допустимого без отдельного основания.
3. Можно ли вести видеонаблюдение в офисе без согласия работников?
Да, если система не распознаёт лица. Ст. 22.2 ТК РФ позволяет работодателю фиксировать трудовой процесс без согласия при условии письменного уведомления работников до начала наблюдения. На практике уведомление оформляется через подпись в локальном акте или отдельное уведомление. Если система распознаёт лица — требуется письменное согласие на обработку биометрии по ст. 11 ФЗ-152.
4. Сколько хранить согласия после увольнения работника?
Согласие — часть личного дела работника. Типовой срок хранения личного дела — 75 лет (для руководителей) или 50 лет (для рядовых сотрудников) согласно нормам архивного законодательства. Видеозаписи хранятся отдельно: срок определяется Положением о видеонаблюдении (обычно 30–90 суток) и не зависит от трудовых отношений.
5. Кто является оператором персональных данных при использовании КЭДО?
При использовании КЭДО оператором остаётся работодатель — именно он определяет цели и состав обработки ПДн работников. Поставщик КЭДО-платформы выступает лицом, осуществляющим обработку по поручению оператора (п. 3 ст. 6 ФЗ-152). Это означает: договор поручения обязателен, платформа не вправе использовать данные работников в своих целях, а в уведомлении РКН работодатель указывает себя оператором и отражает факт передачи данных платформе.
6. Что указать в табличке, если видеонаблюдение ведёт охранная компания?
Если видеопоток обрабатывает внешняя охранная организация, в табличке укажите наименование оператора (работодатель) и факт передачи данных третьему лицу с указанием цели — охрана объекта. Заключите договор поручения обработки по п. 3 ст. 6 ФЗ-152 с охранной компанией и отразите передачу данных в уведомлении РКН. Без договора поручения охранная организация обрабатывает данные без надлежащего основания.
Итог
Информационная табличка о видеонаблюдении — не формальность, а точка входа для проверки РКН. Её отсутствие или неверный состав влечёт штраф по ч. 1 ст. 13.11 КоАП; обработка биометрии без согласия — по ч. 2 (до 700 000 ₽). С 01.09.2025 все новые согласия работников оформляются отдельным документом по ФЗ-156.
Юристы DATUM сопровождают HR-департаменты в приведении документации по видеонаблюдению, СКУД и КЭДО в соответствие с действующей редакцией ФЗ-152 и ТК РФ. Практика включает подготовку ОРД, представление интересов при проверках РКН и аудит согласий по новым требованиям.
10 февраля 2028 года