Шаблон положения о видеонаблюдении

Видеонаблюдение в рабочих помещениях фиксирует биометрические данные в широком смысле — изображение лица и поведенческие характеристики работников. С 30.05.2025 Роскомнадзор вправе назначить оборотный штраф при повторной утечке. Ниже — пошаговый порядок составления положения о видеонаблюдении с разбором обязательных разделов, типовых ошибок и правовых оснований по ФЗ-152, ТК РФ и КоАП.

Шаг 1. Определите правовое основание для съёмки

Видеонаблюдение на рабочем месте затрагивает право работника на неприкосновенность частной жизни (ст. 23 Конституции РФ) и обработку его персональных данных (ст. 86–88 ТК РФ, ст. 6 ФЗ-152). Оператор обязан установить хотя бы одно законное основание из ст. 6 ФЗ-152 до начала съёмки.

Для офисного видеонаблюдения применяются два законных основания одновременно:

• Исполнение обязанностей работодателя по обеспечению безопасных условий труда (ст. 212 ТК РФ, п. 2 ч. 1 ст. 6 ФЗ-152) — для систем охраны труда.
• Законный интерес работодателя по обеспечению сохранности имущества и контроля трудовой дисциплины (п. 7 ч. 1 ст. 6 ФЗ-152) — при условии, что интерес не нарушает права субъекта.

Если съёмка охватывает биометрические данные в целях идентификации (СКУД с распознаванием лица) — требуется отдельное письменное согласие по ст. 11 ФЗ-152 и соответствующий раздел в положении.

Шаг 2. Установите зоны и режим съёмки

В положении необходимо перечислить конкретные помещения, где ведётся наблюдение. Отсутствие перечня — типовая ошибка, которую выявляет РКН при проверке. Принцип минимизации данных из ст. 5 ФЗ-152 запрещает съёмку там, где она избыточна для заявленных целей.

В положение включают три категории зон:

• Разрешённые зоны: вход/выход, склад, касса, производственный цех, серверная — при обоснованной связи с целью (охрана имущества, безопасность труда).
• Запрещённые зоны: туалеты, раздевалки, медицинский кабинет, комнаты психологической разгрузки — съёмка здесь незаконна независимо от оснований.
• Зоны с ограниченным режимом: open space, переговорные — допустимы, но требуют обязательного уведомления работников (ст. 22.2 ТК РФ).

Режим хранения записей — не дольше, чем необходимо для цели (ст. 5 ФЗ-152). Типовой срок для охраны труда — 30 суток; для расследования инцидентов — до 90 суток. Срок хранения должен быть закреплён в положении.

Шаг 3. Уведомите работников и получите согласие

Уведомление работников о видеонаблюдении — обязательное условие законности обработки ПДн. Статья 22.2 ТК РФ обязывает работодателя знакомить работников с локальными нормативными актами, регулирующими обработку их данных, под роспись до начала работы.

С 01.09.2025 (ФЗ-156 от 24.06.2025) согласие на обработку ПДн оформляется отдельным документом — не встраивается в трудовой договор, анкету или политику конфиденциальности. Положение о видеонаблюдении само по себе не заменяет согласие: это два разных документа.

Порядок уведомления:

• При приёме на работу — до подписания трудового договора, под роспись в листе ознакомления.
• При введении нового режима видеонаблюдения — не менее чем за два месяца (ст. 74 ТК РФ), если изменение условий труда существенно.
• При использовании КЭДО — уведомление направляется через электронную систему с фиксацией факта ознакомления.

Для СКУД с распознаванием лица получите отдельное письменное согласие на обработку биометрических ПДн (ст. 11 ФЗ-152). Согласие должно содержать все реквизиты ст. 9 ФЗ-152: ФИО субъекта, наименование оператора, цель, перечень ПДн, перечень действий, срок, способ отзыва.

Шаг 4. Пропишите структуру положения

Типовое положение о видеонаблюдении содержит восемь разделов. Отсутствие любого из них создаёт пробел, на который РКН вправе указать в предписании.

Шаг 5. Назначьте ответственного и зафиксируйте доступ к записям

Оператор обязан назначить лицо, ответственное за организацию обработки ПДн (ст. 22.1 ФЗ-152). В контексте видеонаблюдения — это должностное лицо, которое контролирует доступ к архиву записей, ведёт журнал запросов и обеспечивает уничтожение данных в установленные сроки.

В положении укажите:

• Должность ответственного (не ФИО — иначе при увольнении потребуется переиздание положения).
• Перечень лиц, имеющих доступ к архиву, и основания для просмотра (расследование инцидента, запрос субъекта, запрос правоохранительных органов).
• Запрет передачи записей третьим лицам без правового основания (ст. 6 ФЗ-152).
• Порядок уничтожения данных по истечении срока хранения с составлением акта.

Как применяется положение о видеонаблюдении на практике

Кейс 1. Производственное предприятие (Уральский ФО, весна 2025) использовало видеонаблюдение в цехах и на проходной с СКУД по изображению лица. Согласия работников на биометрию не было — работодатель полагал, что СКУД не является обработкой биометрических ПДн. При плановой проверке РКН зафиксировал нарушение ст. 11 ФЗ-152 и отсутствие положения о видеонаблюдении. По результатам выдано предписание и составлен протокол по ч. 2 ст. 13.11 КоАП (штраф для юрлица — 300 000–700 000 ₽). После сопровождения юристами предприятие приняло положение, получило согласия и обжаловало протокол, сославшись на устранение нарушений — штраф снизили до минимума. ⚠️ Конкретный номер дела и точная сумма — менеджер уточняет при публикации.

Кейс 2. Ретейлер (Центральный ФО, осень 2024) имел положение о видеонаблюдении, однако в нём не был указан срок хранения записей. Записи хранились бессрочно на корпоративном сервере. Уволенный работник подал жалобу в РКН, указав, что его изображение хранится после прекращения трудовых отношений без законного основания. РКН вынес предписание об уничтожении данных. Работодатель уничтожил записи в течение семи рабочих дней и направил подтверждение в РКН — административное дело было прекращено. ⚠️ Номер дела — менеджер верифицирует.

Типовые сценарии: что пойдёт не так без положения

Сценарий 1 — камеры без уведомления. Ситуация: камеры установлены, таблички о съёмке есть, но локальный акт не принят и работники не ознакомлены под роспись. Доказательства нарушения: РКН запрашивает лист ознакомления — его нет. Вероятный исход: протокол по ч. 1 ст. 13.11 (150 000–300 000 ₽). Стратегия: принять положение, провести ознакомление всех работников, направить в РКН подтверждение устранения нарушения до составления постановления.

Сценарий 2 — СКУД по лицу без согласия на биометрию. Ситуация: система контроля доступа идентифицирует сотрудников по изображению лица. Согласие на обработку биометрических ПДн не получено. Доказательства нарушения: технический регламент СКУД подтверждает идентификацию по биометрии. Вероятный исход: ч. 2 ст. 13.11 (300 000–700 000 ₽) — обработка биометрии без письменного согласия. Стратегия: получить согласия по форме ст. 9 ФЗ-152, отдельным документом (ФЗ-156 с 01.09.2025), зафиксировать в КЭДО при его наличии.

Сценарий 3 — утечка архива записей через подрядчика. Ситуация: техническое обслуживание систем видеонаблюдения передано подрядчику без договора поручения по ст. 6 ФЗ-152. Подрядчик допустил несанкционированный доступ к архиву. Доказательства нарушения: отсутствие договора поручения. Вероятный исход: оператор несёт ответственность за утечку как за собственную — ч. 12 ст. 13.11 (3 000 000–5 000 000 ₽), если затронуто от 1 000 субъектов. Стратегия: заключить договор поручения с подрядчиком, указать его в уведомлении РКН, провести аудит цепочки доступа к записям.

Услуги DATUM по теме

• Комплект ОРД под ключ — положение о видеонаблюдении, согласия, приказы за один проект
• Аудит соответствия 152-ФЗ — проверка системы обработки ПДн по чек-листу из 38 пунктов
• DPO-аутсорсинг — ответственный по ст. 22.1 на абонентском обслуживании

Частые вопросы

1. Нужно ли переподписывать согласия работников после 01.09.2025?

Согласия, полученные до 01.09.2025, обратной силы не имеют — ФЗ-156 от 24.06.2025 не требует их принудительного переоформления. Однако если согласие на видеонаблюдение или биометрию СКУД было включено в текст трудового договора, политики или анкеты — оно не соответствует требованию отдельного документа по новой редакции ст. 9 ФЗ-152. При заключении новых трудовых договоров после 01.09.2025 согласие оформляется исключительно отдельным документом.

2. Какие данные нельзя спрашивать в анкете при приёме на работу?

Статья 86 ТК РФ запрещает запрашивать сведения, не связанные с трудовой деятельностью: политические и религиозные взгляды, членство в партиях и профсоюзах, национальность, состояние здоровья (кроме случаев обязательных медосмотров), сведения о семейном положении сверх необходимого для налогового учёта. Запрос избыточных данных — нарушение принципа минимизации ст. 5 ФЗ-152, основание для протокола по ч. 1 ст. 13.11 КоАП.

3. Можно ли вести видеонаблюдение в офисе?

Можно при соблюдении трёх условий: есть утверждённое положение о видеонаблюдении с перечнем зон и сроком хранения, работники ознакомлены под роспись до начала работы, оператор включён в реестр РКН по ст. 22 ФЗ-152 с указанием цели «обеспечение безопасности имущества и контроль трудовой дисциплины». Съёмка в туалетах, раздевалках и медкабинете запрещена независимо от наличия согласия.

4. Сколько хранить согласия после увольнения?

Согласие работника на обработку ПДн хранится не менее трёх лет с момента прекращения трудовых отношений — на случай проверки РКН или судебного спора. Само личное дело работника хранится 50 лет (для документов, созданных после 01.01.2003) или 75 лет (для более ранних) по Приказу Росархива № 236. Уничтожение согласия до истечения срока исковой давности по трудовому спору создаёт риск невозможности доказать законность обработки.

5. Кто является оператором при использовании КЭДО?

При использовании КЭДО оператором ПДн работников является работодатель — он определяет цели и способы обработки. Если КЭДО реализовано через внешнюю платформу (сервис документооборота), платформа выступает лицом, осуществляющим обработку по поручению (п. 3 ст. 6 ФЗ-152). С платформой обязателен договор поручения с перечнем действий, которые она вправе совершать с ПДн. Отсутствие договора поручения при передаче ПДн третьему лицу — нарушение ч. 3 ст. 6 ФЗ-152.

6. Что включить в положение о видеонаблюдении при дистанционной работе?

При дистанционной работе работодатель, как правило, не вправе обязать работника допустить видеонаблюдение в его жилище — это нарушает конституционное право на неприкосновенность частного дома (ст. 25 Конституции РФ). Если компания применяет программный мониторинг экрана или веб-камеры в рабочее время — порядок и цели должны быть закреплены в трудовом договоре и положении, а работник должен дать информированное согласие по ст. 9 ФЗ-152 отдельным документом.

Итог

Положение о видеонаблюдении — не формальность, а правовой фундамент, без которого любая камера в офисе создаёт риск штрафа от 150 000 ₽ до 700 000 ₽ по ст. 13.11 КоАП. С 01.09.2025 согласия работников на биометрию СКУД оформляются только отдельным документом — встроенные в трудовой договор формы перестали соответствовать требованиям ФЗ-156.

DATUM сопровождает HR-департаменты в формировании пакета ОРД по видеонаблюдению: от анализа зон съёмки до подготовки согласий и регламента доступа к архиву записей в соответствии с требованиями ФЗ-152 и ТК РФ.

21 января 2028 года