Передача видеозаписей правоохранителям
Видеонаблюдение на рабочих местах — стандартная практика среднего и крупного бизнеса. Камеры фиксируют лица, фиксируют перемещения — значит, хранят биометрические и иные персональные данные работников. Когда правоохранительные органы направляют запрос на выдачу видеозаписей, HR-директор оказывается между двумя обязательствами: исполнить законное требование государства и не нарушить права субъектов персональных данных. Инструкция объясняет, как действовать на каждом этапе: от получения запроса до составления акта передачи.
Являются ли видеозаписи персональными данными и почему это важно для HR?
Видеозапись, на которой идентифицируется конкретный человек, содержит биометрические персональные данные — физиологические характеристики, позволяющие установить личность (ст. 11 ФЗ-152). Это не только изображение лица, но и походка, физические особенности. Отдельный вопрос — данные СКУД: они дополнительно фиксируют время, маршрут и частоту появления человека, то есть несут поведенческую составляющую.
Для HR-директора это означает следующее: прежде чем работник попадает в зону видеонаблюдения, компания обязана получить его письменное согласие на обработку биометрии (если съёмка ведётся для идентификации) либо убедиться, что режим съёмки не предполагает идентификации и обработка ведётся как обработка обычных персональных данных. Отсутствие согласия при передаче записей третьим лицам — включая правоохранителей — формирует состав нарушения ч. 2 ст. 13.11 КоАП (штраф до 700 000 ₽) или ч. 17 (15–20 млн ₽ при утечке биометрии). Это не теоретический риск: с 30.05.2025 новые составы действуют в полном объёме.
Ключевое правовое основание передачи видеозаписей правоохранителям — п. 3 ч. 1 ст. 6 ФЗ-152: обработка персональных данных допускается без согласия субъекта для исполнения обязанностей, предусмотренных законодательством. Уголовно-процессуальный кодекс, законы об оперативно-розыскной деятельности и о полиции относятся именно к такому законодательству — но только при надлежащем оформлении запроса со стороны органа.
Шаг 1. Проверьте законность и форму запроса
Не каждый запрос от человека в форме является законным основанием для передачи данных. Перед тем как передавать что-либо, HR-директор совместно с юристом компании обязан проверить следующее.
Требования к запросу:
- Запрос оформлен на официальном бланке органа (МВД, ФСБ, СКР, прокуратура, суд).
- Указано основание: номер уголовного дела, постановление о производстве выемки, судебное решение или ссылка на норму закона (например, ст. 15 Закона о полиции, ст. 6 Закона об ОРД, ст. 183 УПК).
- Запрос подписан уполномоченным должностным лицом с указанием должности и звания.
- Чётко указан период и объект: какие именно записи нужны (дата, время, локация).
Устный запрос, запрос без указания основания или запрос от рядового оперативника без ссылки на поручение — не обязывает к немедленной передаче. Зафиксируйте факт обращения, запросите письменное оформление. Это не воспрепятствование следствию — это соблюдение регламента, который защищает компанию от последующих претензий по ФЗ-152.
Получили запрос правоохранителей на видеозаписи — как действовать в первые часы?
Ошибка в первые часы после получения запроса формирует либо нарушение ФЗ-152 (если передадите без надлежащего основания), либо риск обвинения в воспрепятствовании (если затянете без объяснений). Юристы DATUM помогут квалифицировать запрос, подготовить ответ и сопроводить передачу в рамках закона.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Шаг 2. Определите правовое основание и категорию данных
После проверки формы запроса необходимо определить, какое именно правовое основание позволяет передать конкретные записи без нарушения ФЗ-152.
Сценарий А — выемка по УПК (ст. 183 УПК РФ): следователь имеет право произвести выемку предметов и документов. Постановление о выемке, вынесенное в установленном порядке, — достаточное основание для передачи. Копия постановления хранится у оператора.
Сценарий Б — запрос в рамках ОРД (ст. 6 ФЗ «Об ОРД»): органы вправе запрашивать документы, в том числе записи, при проведении оперативно-розыскных мероприятий. Основание — письменное поручение или запрос с указанием нормы закона.
Сценарий В — запрос полиции (ст. 13 и 15 Закона о полиции): полиция вправе запрашивать сведения, необходимые для выполнения функций. Запрос должен содержать цель и основание. Передача без проверки формы создаёт риск нарушения ч. 1 ст. 13.11 КоАП (150 000–300 000 ₽) — если правоохранители окажутся неуполномоченными лицами.
Отдельно зафиксируйте: если записи содержат изображения лиц, по которым можно идентифицировать человека, — это биометрия по ст. 11 ФЗ-152. Передача биометрических ПДн третьим лицам без согласия субъекта допускается только на основаниях, прямо указанных в п. 2 ст. 11 ФЗ-152, либо при наличии законодательно установленной обязанности передать (именно этим и является исполнение законного требования правоохранителей). Зафиксируйте это основание в акте передачи.
Шаг 3. Уведомите работника или установите, нужно ли это делать
Обязанность уведомить субъекта персональных данных о передаче его данных третьим лицам по ст. 18 ФЗ-152 — не абсолютная. При передаче на основании закона (исполнение требований правоохранительных органов) уведомление субъекта может нарушить тайну следствия и прямо противоречит интересам расследования.
Практическое правило для HRD: если следователь или оперативник прямо указал на конфиденциальность запроса или запрет уведомления — зафиксируйте это в переписке. Если такого запрета нет — оцените с юристом, создаст ли уведомление риск воспрепятствования. При сомнениях — не уведомляйте до окончания мероприятия, но зафиксируйте решение в протоколе.
Важно: уведомление РКН об обработке персональных данных (ст. 22 ФЗ-152) должно включать случаи передачи данных третьим лицам — в том числе государственным органам. Если в уведомлении оператора такая цель не указана, формально возникает нарушение ч. 10 ст. 13.11 КоАП (100 000–300 000 ₽). Проверьте реестр до передачи.
Что подготовить перед передачей видеозаписей
- Оригинал или заверенная копия запроса (постановления, судебного решения) — с указанием основания, периода и объекта.
- Выписка из реестра операторов ПДн (pd.rkn.gov.ru) — убедитесь, что цель «передача данных по требованию госорганов» или «исполнение законодательства» указана в уведомлении.
- Письменные согласия работников на обработку биометрии (если видеосъёмка велась для идентификации) — для подтверждения законности исходной обработки.
- Акт передачи в двух экземплярах: дата, орган, основание, перечень записей (файлы, носители, временной диапазон, камеры).
- Протокол внутреннего решения о передаче — подпись HR-директора, юриста, при необходимости генерального директора.
Шаг 4. Оформите передачу и сохраните доказательную базу
Передача видеозаписей правоохранителям без документального оформления создаёт двойной риск: со стороны регулятора (ФЗ-152) и со стороны работников (требования об уничтожении или ограничении обработки). Оформите акт передачи в момент выдачи записей.
Обязательные элементы акта:
- Дата и место передачи.
- Наименование органа, ФИО и должность принимающего лица, номер удостоверения.
- Реквизиты запроса или постановления (номер, дата, орган).
- Перечень передаваемых материалов: файлы, носители (инвентарный номер флеш-накопителя или диска), временной интервал записей, идентификаторы камер.
- Подписи передающей и принимающей сторон.
- Отметка о том, передаётся ли оригинал или копия. Если оригинал — зафиксировать, что у компании остаётся копия (или не остаётся и почему).
Акт передачи и копия запроса хранятся в деле оператора минимум в течение срока хранения персональных данных, к которым они относятся. Для личных дел работников типовой срок — 75 лет. Для оперативных записей СКУД, не включённых в личное дело, — по локальному акту, но не менее 3 лет после увольнения как практический минимум для арбитражных рисков.
Шаг 5. Проверьте последствия передачи для системы обработки ПДн
После передачи видеозаписей необходимо убедиться, что система обработки персональных данных не нарушена последующими действиями.
Если переданы оригинальные носители — зафиксируйте, что конкретная запись более не хранится у оператора, и обновите журнал учёта. Если записи переданы по электронным каналам — убедитесь, что канал передачи соответствует требованиям конфиденциальности: открытая электронная почта без шифрования для биометрических данных недопустима.
Проверьте, не нужно ли уведомить РКН об инциденте. Если запрос правоохранителей связан с тем, что данные компании уже скомпрометированы (утечка через подрядчика, взлом) — у вас может быть 24-часовое окно для первичного уведомления по ч. 3.1 ст. 21 ФЗ-152. Срок исчисляется с момента обнаружения, а не с момента получения запроса.
Также проверьте: если запрос правоохранителей связан с действиями конкретного работника, не нужно ли ограничить его доступ к системам обработки ПДн в компании — особенно если работник занимал должность, предполагавшую широкий доступ к базам данных.
Если HRD уже получил запрос от следователя, а документы для законной передачи не собраны — каждый час промедления увеличивает риск нарушения как ФЗ-152, так и УПК. Юристы DATUM оценят ситуацию и помогут подготовить пакет за 24 часа.
Собрать ОРД под ключТипичные ситуации при передаче видеозаписей
Ситуация 1 — запрос без постановления. Оперуполномоченный МВД приходит в офис и устно просит показать записи с камер за конкретную дату, ссылаясь на проверку по заявлению. Письменного постановления нет. Компания показывает записи на мониторе и предоставляет копию на флеш-накопителе. Акт не составляется. Через 3 месяца один из сотрудников, чьё лицо попало в переданные записи, подаёт жалобу в РКН: передача биометрических ПДн без законного основания и без его согласия. РКН возбуждает дело по ч. 2 ст. 13.11 КоАП (штраф 300 000–700 000 ₽). Стратегия: в подобной ситуации корректно запросить письменное оформление запроса, отложить передачу до получения документа, составить акт при передаче.
Ситуация 2 — выемка с постановлением, но нет согласий на биометрию. Следователь СКР предъявляет постановление о выемке видеозаписей СКУД за 2 месяца. Компания передаёт оригинальный накопитель. Позднее при плановой проверке РКН обнаруживает, что письменные согласия работников на обработку биометрии (видеоидентификацию) отсутствовали с момента запуска системы СКУД. Передача правоохранителям по законному основанию не освобождает от ответственности за нарушение исходных условий обработки биометрии по ст. 11 ФЗ-152. Штраф по ч. 16 ст. 13.11 КоАП. Стратегия: до запуска любой системы видеонаблюдения с идентификацией — собрать письменные согласия работников.
Ситуация 3 — запрос в контексте инцидента с утечкой. МВД запрашивает записи СКУД в рамках расследования предполагаемой кражи данных через физический доступ к серверному помещению. Компания обнаруживает, что записи СКУД показывают постороннего в серверной. Это означает: одновременно нужно передать записи по запросу МВД и уведомить РКН об утечке в течение 24 часов. Два процесса должны идти параллельно, а не последовательно. HRD и CISO действуют одновременно: один — по запросу МВД, второй — по уведомлению РКН.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверим условия обработки биометрии и порядок передачи данных госорганам
- Комплект ОРД под ключ — подготовим согласия на обработку биометрии, акты и регламенты передачи данных
- DPO-аутсорсинг — ответственный по ст. 22.1 ФЗ-152 на абонентском обслуживании, включая реакцию на запросы госорганов
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
С 01.09.2025 вступили в силу изменения по ФЗ-156 от 24.06.2025: согласие на обработку персональных данных оформляется отдельным документом и не может быть частью трудового договора, политики или иного документа. Согласия, полученные до этой даты в иной форме, обратной силы лишены только в части новых работников — переоформлять всё не требуется. Однако согласия на обработку биометрии (видеонаблюдение с идентификацией) рекомендуется проверить на соответствие реквизитам ст. 9 ФЗ-152 вне зависимости от даты.
2. Какие данные нельзя спрашивать у кандидата на работу?
Ст. 86 ТК РФ запрещает работодателю получать и обрабатывать данные о политических, религиозных и иных убеждениях, частной жизни, членстве в партиях и профсоюзах — без письменного согласия работника. Ст. 87 ТК РФ обязывает обрабатывать персональные данные только в целях трудовой деятельности. На практике это означает: анкета кандидата не должна содержать вопросов о семейном положении «для портфолио», национальности, вере, судимости без прямого профессионального обоснования.
3. Можно ли вести видеонаблюдение в офисе?
Видеонаблюдение в офисе допустимо при соблюдении трёх условий: работники уведомлены (ст. 22.2 ТК РФ и ст. 9 ФЗ-152), цель обработки биометрии зафиксирована в локальных актах и уведомлении РКН, получены письменные согласия на обработку биометрических персональных данных по ст. 11 ФЗ-152. Если система СКУД использует изображение лица только для контроля доступа и данные не хранятся в базе — может применяться иной правовой режим, но его корректность необходимо верифицировать отдельно.
4. Сколько хранить согласия после увольнения?
Согласия на обработку персональных данных являются частью личного дела работника. Срок хранения личного дела по типовому перечню — 75 лет (для работников, принятых после 2003 года — 50 лет по ряду категорий). Для согласий на биометрию (видеонаблюдение) рекомендуется хранить документы в течение срока хранения видеозаписей плюс срок исковой давности по гражданским делам (3 года). Уничтожение согласий до истечения срока хранения персональных данных формирует доказательственный риск.
5. Кто является оператором при использовании КЭДО?
При использовании системы кадрового электронного документооборота (КЭДО) оператором персональных данных является работодатель — он определяет цели и способы обработки. Если КЭДО предоставляет сторонняя платформа, отношения с ней оформляются как поручение обработки по п. 3 ст. 6 ФЗ-152: договор поручения с перечнем обрабатываемых данных, запретом передачи третьим лицам и требованием обеспечить конфиденциальность. Ответственность перед субъектом и РКН несёт оператор-работодатель, а не платформа.
6. Что делать, если запрос от правоохранителей пришёл в нерабочее время?
Если постановление о выемке предъявлено в нерабочее время и следователь требует немедленной передачи — компания обязана обеспечить доступ к материалам при наличии законного основания (постановления суда или следователя с санкцией). Зафиксируйте время и обстоятельства обращения, составьте акт с указанием должностного лица, принявшего решение о передаче. Утром уведомите юридическую службу и проверьте соответствие всей процедуры требованиям ФЗ-152.
Итог
Передача видеозаписей правоохранителям — законная обязанность оператора при наличии надлежащего правового основания. Ключевая задача HR-директора: убедиться, что исходная обработка видеоданных соответствовала ФЗ-152 (согласия на биометрию, уведомление РКН), а сама передача оформлена актом с сохранением доказательной базы. Отсутствие согласий на исходную обработку биометрии не устраняет нарушение даже при законной передаче.
Практика DATUM по защите персональных данных в HR охватывает весь цикл: от разработки согласий и политик до сопровождения при проверках РКН и взаимодействия с правоохранителями. Юристы практики работают с HR-департаментами среднего и крупного бизнеса.
3 декабря 2027 года