инструкция 4 декабря 2028 По состоянию на 4 декабря 2028

Кейс штрафа за неуведомление о видеонаблюдении

Q: Какие данные нельзя спрашивать в анкете при приёме на работу?

Ст. 86 ТК РФ запрещает запрашивать данные, не связанные с трудовой функцией: политические и религиозные взгляды, членство в профсоюзах, сведения о состоянии здоровья (кроме обязательного медосмотра), данные о судимости (если должность не требует проверки). Сбор таких данных без законного основания — нарушение ст. 10 ФЗ-152 и основание для штрафа по ч. 2 ст. 13.11 КоАП (до 700 000 ₽).

Q: Можно ли вести видеонаблюдение в офисе без согласия работников?

Можно при трёх условиях: цель — безопасность имущества, охрана труда или трудовая дисциплина (ст. 86 ТК РФ); принят ЛНА и работники ознакомлены под роспись; камеры не используют функцию распознавания лиц. Если хотя бы одно условие нарушено или камеры захватывают биометрию — обязательно письменное согласие по ст. 11 ФЗ-152. Без ЛНА и уведомления видеонаблюдение квалифицируется как обработка ПДн без правового основания.

Q: Сколько хранить согласия после увольнения работника?

Согласие работника — кадровый документ. Типовой срок хранения личного дела составляет 75 лет (для документов после 2003 года — 50 лет). Само согласие хранится не менее срока возможного предъявления претензий субъектом — до истечения сроков исковой давности после прекращения обработки. Уничтожать согласие раньше нельзя: при проверке РКН его отсутствие трактуется как отсутствие правового основания на момент обработки.

Видеонаблюдение в офисе — обработка персональных данных работников по ст. 86 ТК РФ и ст. 3 ФЗ-152. Без уведомления сотрудников и без правового основания это нарушение сразу двух режимов.

С 30.05.2025 штраф за обработку ПДн без надлежащего правового основания — до 300 000 ₽ по ч. 1 ст. 13.11 КоАП; при повторном нарушении — до 500 000 ₽ по ч. 1.1. Если камеры захватывают биометрию (изображение лица), штраф исчисляется по ч. 16 ст. 13.11.

Если вы HRD и не уверены, оформлено ли видеонаблюдение по всем правилам, — проверьте шесть шагов ниже до прихода инспектора РКН.

Роскомнадзор квалифицирует видеонаблюдение за работниками как обработку персональных данных с момента записи изображения на носитель или передачи в систему. Практика 2025–2026 годов показывает: отсутствие уведомления работника и локального акта — одни из первых нарушений, которые фиксирует инспектор при плановой проверке HR-блока. Ниже — последовательность действий, которая позволит HR-директору привести видеонаблюдение в соответствие и сформировать доказательную базу до начала проверки.

Шаг 1. Определите правовое основание обработки видеозаписей

Видеонаблюдение в рабочих помещениях допустимо при соблюдении условий ст. 86 ТК РФ: обработка персональных данных работника разрешена исключительно в целях обеспечения безопасности имущества, соблюдения трудовой дисциплины или охраны труда. Использовать записи в иных целях — например, для оценки производительности или маркетинговых целей — без отдельного согласия работника нельзя.

Правовое основание фиксируется в локальном нормативном акте (далее — ЛНА): Положении о видеонаблюдении или Политике обработки ПДн работников. В ЛНА указываются цель, перечень помещений, категория обрабатываемых данных, срок хранения записей и лица, имеющие к ним доступ. Без ЛНА правовое основание считается неподтверждённым.

«Ст. 86 ТК РФ: обработка персональных данных работника допускается исключительно в целях, определённых трудовым законодательством, и не может осуществляться в ущерб его интересам.»

«Ст. 6 ФЗ-152: обработка ПДн без согласия субъекта допускается при наличии законного основания — в частности, для исполнения обязанностей оператора, предусмотренных нормативным актом (п. 2 ч. 1 ст. 6).»

Шаг 2. Уведомите работников в письменном виде до начала съёмки

Ст. 22.2 ТК РФ и ст. 18.1 ФЗ-152 требуют, чтобы работник был уведомлён об обработке его персональных данных до её начала. Применительно к видеонаблюдению это означает: до включения камер в помещении — ознакомление работника с ЛНА под роспись или через КЭДО.

Уведомление оформляется тремя способами: отдельным листом ознакомления с Положением о видеонаблюдении, включением раздела в трудовой договор (с указанием конкретных помещений), либо — при использовании КЭДО — электронной подписью работника в системе. При КЭДО оператором обработки ПДн, связанных с фактом ознакомления, выступает работодатель; требования ст. 86 ТК и ФЗ-152 применяются в полном объёме.

Типичная ошибка: работодатель размещает таблички «Ведётся видеонаблюдение» и считает обязанность по уведомлению исполненной. РКН и суды не принимают табличку как надлежащее уведомление для работников — она допустима лишь в отношении посетителей.

Согласия работников ещё в трудовом договоре?

Если HR-директор не переоформил порядок уведомления о видеонаблюдении и согласия работников после 01.09.2025 — каждый устаревший документ создаёт основание для штрафа по ч. 1 или ч. 2 ст. 13.11 КоАП (до 700 000 ₽). Юристы DATUM проверят текущий пакет HR-документов по чек-листу из 38 пунктов и выявят пробелы до прихода инспектора.

Заказать аудит 152-ФЗ

Ответим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru · Telegram

Шаг 3. Проверьте, захватывает ли камера биометрические данные

Изображение лица человека относится к биометрическим персональным данным по ст. 11 ФЗ-152, если оно используется для установления личности субъекта. Это ключевое условие: видеозапись общего наблюдения (без функции распознавания лиц) биометрией в правовом смысле не является. Но если камеры интегрированы с системой распознавания лиц (например, в составе СКУД), обработка автоматически приобретает статус биометрической.

Обработка биометрических ПДн требует письменного согласия работника по ст. 11 ФЗ-152 (исключения из п. 2 ст. 11 в HR-контексте практически не применяются). Отсутствие такого согласия — нарушение ч. 16 ст. 13.11 КоАП. Точный диапазон штрафа для юрлиц по ч. 16 менеджер уточняет перед публикацией; по смежной ч. 17 за утечку биометрии — 15–20 млн ₽.

«Ст. 11 ФЗ-152: обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта, если иное прямо не установлено федеральным законом.»

Как выглядит кейс штрафа за неуведомление о видеонаблюдении в реальной практике

Кейс 1. В розничной сети (Уральский ФО, осень 2025) РКН провёл плановую проверку HR-блока. Инспектор установил: в торговых залах и на складе функционировало 14 камер, записи хранились 30 суток. Трудовой договор упоминал «возможное видеонаблюдение» в одной строке без перечня помещений и цели. Отдельного ЛНА о видеонаблюдении не существовало, ознакомительных листов — тоже. РКН составил протокол по ч. 1 ст. 13.11 КоАП. Компания привлечена к ответственности в виде штрафа в диапазоне 150–300 тыс. ₽; после устранения нарушений и представления ЛНА предписание снято. ⚠️ Конкретный номер дела и точная сумма — менеджер уточняет при публикации.

Кейс 2. IT-компания (Центральный ФО, начало 2026) установила в опенспейсе СКУД с функцией распознавания лиц. Согласия на обработку биометрических ПДн у работников отсутствовали; обработка считалась «техническим журналом доступа». Жалоба одного из сотрудников в РКН повлекла внеплановую проверку. Нарушение квалифицировано по ч. 16 ст. 13.11 КоАП. HR-директор инициировал сбор письменных согласий по ст. 11 ФЗ-152 и подключил юриста для сопровождения проверки — это позволило зафиксировать устранение нарушения до вынесения постановления. ⚠️ Конкретный номер дела — менеджер уточняет при публикации.

Если в офисе установлены камеры и вы не уверены в статусе ЛНА — РКН может квалифицировать это как нарушение ч. 1 ст. 13.11 КоАП уже при ближайшей плановой проверке. Срок подготовки к проверке не восстанавливается после получения уведомления.

Подготовиться к проверке РКН

Шаг 4. Составьте Положение о видеонаблюдении

Положение о видеонаблюдении — обязательный элемент ОРД для любого оператора, использующего камеры в рабочих помещениях. Документ должен содержать: цель обработки, перечень мест установки камер, категорию субъектов (работники, посетители или совместно), срок хранения записей, порядок доступа, порядок уничтожения и контактные данные ответственного по ст. 22.1 ФЗ-152.

Срок хранения записей фиксируется в Положении и не может превышать срок, обоснованный целью. Практика: для целей безопасности имущества — 30 суток; для расследования инцидентов — до завершения расследования. Хранение записей дольше заявленного срока — отдельное нарушение ст. 5 ФЗ-152 (принцип минимизации).

Положение утверждается приказом руководителя; с ним знакомятся под роспись все работники, чьи рабочие места или маршруты передвижения попадают в зону видеонаблюдения. При КЭДО факт ознакомления фиксируется в системе с отметкой времени.

Шаг 5. Разграничьте согласие и уведомление: что нужно при каком варианте?

Ключевое разграничение: обычное видеонаблюдение (без распознавания лиц) не требует отдельного согласия работника — достаточно уведомления и ЛНА. Согласие по ст. 9 ФЗ-152 обязательно, если: (1) камеры снабжены функцией распознавания лиц (биометрия по ст. 11), (2) записи используются для целей, не связанных с безопасностью и трудовой дисциплиной (например, оценка KPI), (3) данные передаются третьим лицам (охранной организации) без надлежащего поручения по п. 3 ст. 6 ФЗ-152.

С 01.09.2025 согласие по ФЗ-156 оформляется исключительно как отдельный документ — не совмещается с трудовым договором или политикой конфиденциальности. Обязательные реквизиты согласия по ст. 9 ФЗ-152: ФИО работника, наименование оператора, цель, перечень ПДн, перечень действий, срок и способ отзыва. Согласия, собранные до 01.09.2025 в составе иных документов, применять в соответствии с ФЗ-156 более не допускается при новых операциях.

«Ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025: с 01.09.2025 согласие на обработку персональных данных оформляется отдельным документом и не объединяется с другими документами — договором, политикой или офертой.»

Шаг 6. Проверьте уведомление в реестре РКН и обновите сведения

Оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные по ст. 22 ФЗ-152 до начала обработки. Если видеонаблюдение введено позже первоначального уведомления или в уведомлении не указан соответствующий вид обработки — необходимо подать уведомление об изменении сведений через pd.rkn.gov.ru. Неуведомление или несвоевременное уведомление — штраф 100 000–300 000 ₽ по ч. 10 ст. 13.11 КоАП.

При подаче уведомления об изменении сведений укажите: новый вид обработки (видеозапись), категорию субъектов (работники), цель, срок хранения и технические меры защиты. Форма подачи — Приказ РКН №180 от 28.10.2022; подписывается УКЭП или через ЕСИА.

Что подготовить HR-директору до проверки РКН

Положение о видеонаблюдении с перечнем помещений, целью, сроком хранения и порядком доступа — утверждённое приказом.
Листы ознакомления работников с Положением (или выгрузка из КЭДО с отметкой времени) по каждому сотруднику, попадающему в зону камер.
Письменные согласия по ст. 11 ФЗ-152 — если СКУД использует распознавание лиц (биометрия).
Актуальное уведомление в реестре операторов РКН с указанием видеонаблюдения как вида обработки — выгрузка с pd.rkn.gov.ru.
Договор-поручение с охранной организацией по п. 3 ст. 6 ФЗ-152, если доступ к записям передан подрядчику.

Типовые ситуации: что происходит при проверке

Ситуация 1. Камеры есть, ЛНА отсутствует. Инспектор фиксирует обработку ПДн без правового основания (ч. 1 ст. 13.11 КоАП, штраф 150 000–300 000 ₽). Доказательства: факт наличия работающих камер, отсутствие Положения и листов ознакомления в истребованных документах. Стратегия: немедленно разработать ЛНА, собрать подписи, подать уточнённое уведомление в РКН — зафиксировать устранение до вынесения постановления для применения ст. 4.1.1 КоАП (замена штрафа на предупреждение для малого бизнеса).

Ситуация 2. СКУД с распознаванием лиц, согласия не собирались. Нарушение ч. 16 ст. 13.11 КоАП (биометрия без письменного согласия). Доказательства: техническая документация СКУД, отсутствие подписанных согласий по ст. 11 ФЗ-152. Стратегия: параллельно с проверкой собрать согласия у действующих работников; уволенных — уведомить письменно об уничтожении биометрических данных по ст. 21 ФЗ-152.

Ситуация 3. Записи хранятся дольше заявленного срока. Нарушение принципа минимизации по ст. 5 ФЗ-152 и условий ЛНА. Квалификация — ч. 1 ст. 13.11. Стратегия: провести немедленное уничтожение записей с составлением акта; обновить регламент автоматического удаления в системе хранения; представить акт инспектору как доказательство устранения.

Услуги DATUM по теме

Аудит соответствия 152-ФЗ — проверка HR-документов: ЛНА, согласия, реестр РКН, уведомления
Комплект ОРД под ключ — Положение о видеонаблюдении, согласия по ст. 11, листы ознакомления
DPO-аутсорсинг — абонентское сопровождение ответственного по ст. 22.1 ФЗ-152

Частые вопросы

1. Нужно ли переподписывать согласия работников после 01.09.2025?

Согласия, полученные до 01.09.2025, сохраняют силу для тех операций, на которые были даны, — обратной силы ФЗ-156 не имеет. Переподписывать нужно в двух случаях: если согласие было совмещено с трудовым договором или политикой (с 01.09.2025 такая форма недействительна для новых операций) и если вы добавляете новый вид обработки — например, биометрию СКУД. Согласие на новую обработку оформляется отдельным документом по ст. 9 ФЗ-152 в редакции ФЗ-156.

2. Какие данные нельзя спрашивать в анкете при приёме на работу?

Ст. 86 ТК РФ запрещает работодателю запрашивать данные, не связанные с трудовой функцией: политические и религиозные взгляды, членство в профсоюзах, сведения о состоянии здоровья (кроме случаев, когда медосмотр обязателен по закону), данные о судимости (если должность не требует её проверки). Сбор таких данных без законного основания — нарушение ст. 10 ФЗ-152 (специальные категории ПДн) и основание для штрафа по ч. 2 ст. 13.11 КоАП (до 700 000 ₽).

3. Можно ли вести видеонаблюдение в офисе без согласия работников?

Можно, если соблюдены три условия: (1) цель — безопасность имущества, охрана труда или трудовая дисциплина (ст. 86 ТК РФ); (2) принят ЛНА (Положение о видеонаблюдении) и работники ознакомлены под роспись; (3) камеры не используют функцию распознавания лиц. Если хотя бы одно условие нарушено или камеры захватывают биометрию — обязательно письменное согласие по ст. 11 ФЗ-152. Без ЛНА и уведомления работников видеонаблюдение квалифицируется как обработка ПДн без правового основания.

4. Сколько хранить согласия после увольнения работника?

Согласие работника — кадровый документ. По номенклатуре дел типовой срок хранения личного дела составляет 75 лет (для документов, созданных до 2003 года — 75 лет, после — 50 лет по ст. 22.1 Закона об архивном деле). Само согласие хранится не менее срока возможного предъявления претензий субъектом — то есть до истечения сроков исковой давности после прекращения обработки. Уничтожать согласие раньше нельзя: при проверке РКН его отсутствие трактуется как отсутствие правового основания на момент обработки.

5. Кто является оператором при использовании КЭДО?

Оператором персональных данных при использовании КЭДО является работодатель — он определяет цели и способы обработки кадровых документов, включая электронные подписи и метаданные системы. Поставщик КЭДО-платформы — обработчик по поручению (п. 3 ст. 6 ФЗ-152): с ним обязателен договор-поручение с перечнем разрешённых действий, мерами защиты и запретом на самостоятельную обработку. Отсутствие договора-поручения при передаче данных в КЭДО-систему — основание для штрафа по ч. 1 ст. 13.11 КоАП.

6. Что делать, если РКН уже прислал уведомление о проверке?

С момента получения уведомления о плановой проверке у оператора — от 10 рабочих дней на подготовку по регламенту РКН. Приоритет: запросить перечень истребуемых документов, провести экспресс-аудит ЛНА по видеонаблюдению, проверить наличие листов ознакомления и согласий. Устранённые до даты проверки нарушения фиксируются актом и представляются инспектору — это влияет на квалификацию и возможность применения ст. 4.1.1 КоАП (замена штрафа на предупреждение для субъектов МСП при первичном нарушении).

Итог

Видеонаблюдение в рабочих помещениях требует трёх обязательных элементов: локального нормативного акта с чётко сформулированной целью, письменного ознакомления каждого работника и актуального уведомления в реестре РКН. Если система СКУД использует распознавание лиц — добавляется обязательное письменное согласие по ст. 11 ФЗ-152. Отсутствие любого из этих элементов при проверке РКН превращается в протокол.

DATUM сопровождает HR-директоров в части ПДн: от разработки Положения о видеонаблюдении до сопровождения плановой проверки РКН и защиты от штрафа по ст. 13.11 КоАП в арбитраже.

Есть ситуация с РКН или камеры в офисе без ЛНА?

Оценим документы по видеонаблюдению, биометрии СКУД и согласиям работников. Практика «Ветров и партнёры» по 152-ФЗ с 2014 года. Ответим за 2 часа.