Согласие на видеонаблюдение или уведомление
Штраф по ч. 2 ст. 13.11 КоАП за обработку ПДн без согласия (когда оно требуется) составляет 300 000–700 000 рублей, а при повторности — до 1 500 000 рублей. Ошибка в документах стоит дорого. Инструкция ниже помогает HR-директору определить правильный инструмент и оформить его корректно в 2025–2026 году.
Шаг 1. Определите цель видеонаблюдения — от неё зависит документ
Закон не запрещает видеонаблюдение на рабочем месте, но требует правового основания. Основание определяется целью обработки, а не фактом установки камеры.
Два базовых сценария:
- Контроль трудовой дисциплины и охрана имущества. Изображение фиксируется, но не используется для идентификации личности автоматически. Основание — ст. 86–88 ТК РФ: работодатель вправе контролировать исполнение трудовых обязанностей. Формат документа — письменное уведомление в трудовом договоре или дополнительном соглашении, локальный нормативный акт (ЛНА) о видеонаблюдении.
- Биометрическая идентификация. Система распознаёт лицо, чтобы подтвердить личность конкретного человека — пропускной режим СКУД, учёт рабочего времени по распознаванию. Это биометрические ПДн по ст. 11 ФЗ-152. Основание — только письменное согласие, оформленное отдельным документом с 01.09.2025 (ФЗ-156).
Ключевой тест: если система видеонаблюдения сама сопоставляет изображение с базой лиц и на основании этого принимает решение (открывает дверь, отмечает приход) — это биометрия. Если запись ведётся пассивно и человек просматривает её вручную при необходимости — биометрии нет.
Шаг 2. Проверьте, нужно ли отдельное согласие с 01.09.2025
С 01.09.2025 вступила в силу поправка ФЗ-156 к ч. 1 ст. 9 ФЗ-152: согласие на обработку ПДн не может быть встроено в трудовой договор, оферту или иной многоцелевой документ. Согласие должно существовать как самостоятельный документ.
Что это означает на практике для видеонаблюдения:
- Если раньше фраза о согласии на видеосъёмку стояла в трудовом договоре — такой документ по-прежнему действует для ранее принятых сотрудников (обратной силы у ФЗ-156 нет). Но для новых работников и при переоформлении — только отдельный лист согласия.
- Для биометрической идентификации в СКУД: согласие всегда было отдельным по ст. 11 ФЗ-152. Поправка ФЗ-156 это требование усиливает, но не меняет содержательно.
- Если видеонаблюдение используется только для охраны (ЛНА + уведомление), ст. 9 вообще не применяется — согласие не требуется.
Не знаете, что переделывать в кадровых документах после 01.09.2025?
Если HRD не разграничил, где нужно согласие, а где достаточно уведомления — каждый некорректный документ создаёт основание для штрафа по ч. 2 ст. 13.11 КоАП в размере 300 000–700 000 рублей. Юристы DATUM проведут аудит HR-документации и приведут пакет в соответствие с ФЗ-156.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 3. Составьте ЛНА о видеонаблюдении и уведомьте работников
Независимо от выбранного основания (уведомление или согласие), работодатель обязан иметь локальный нормативный акт о видеонаблюдении. Этого требуют ст. 86–87 ТК РФ совместно со ст. 18.1 ФЗ-152.
Обязательные разделы ЛНА о видеонаблюдении:
- Цели видеонаблюдения (конкретные, не расплывчатые: «контроль пропускного режима», «охрана материальных ценностей»).
- Перечень помещений и зон, где ведётся съёмка.
- Ответственное лицо за обработку видеозаписей.
- Порядок хранения, доступа и уничтожения записей.
- Права работников: возможность ознакомиться с записями, касающимися их самих.
Уведомление работника об установке видеонаблюдения — обязательное условие по ст. 22 ТК РФ и ст. 18.1 ФЗ-152. Факт ознакомления фиксируется подписью в листе ознакомления с ЛНА. Если работник принят после введения ЛНА — отметка об ознакомлении идёт в трудовой договор или сопроводительные документы при приёме.
Что подготовить для законного видеонаблюдения
- Локальный нормативный акт о видеонаблюдении — с целями, зонами, порядком хранения.
- Листы ознакомления всех работников с ЛНА (подпись + дата).
- Для СКУД с распознаванием лиц: отдельное письменное согласие по ст. 11 ФЗ-152 от каждого работника.
- Уведомление РКН об обработке биометрических ПДн (при использовании СКУД с биометрией) — реестр операторов на pd.rkn.gov.ru.
- Журнал учёта запросов к видеоархиву (кто и когда просматривал записи).
Шаг 4. Оформите согласие на биометрию, если используется СКУД с распознаванием лиц
Если система контроля доступа распознаёт лицо работника — согласие обязательно. Согласие должно быть письменным, получено до начала обработки и содержать реквизиты, предусмотренные ст. 9 ФЗ-152.
Обязательные реквизиты согласия на биометрию в СКУД:
- ФИО и контактные данные работника (субъекта).
- Наименование и адрес работодателя-оператора.
- Цель обработки: «идентификация при проходе через контрольно-пропускной пункт».
- Перечень обрабатываемых данных: «изображение лица, получаемое с помощью камер СКУД».
- Перечень действий с ПДн: сбор, запись, систематизация, хранение, сравнение с шаблоном, уничтожение.
- Срок действия согласия и срок хранения данных.
- Способ отзыва согласия.
- Подпись работника.
Отдельный вопрос — передача биометрии в ЕБС (Единую биометрическую систему). Для СКУД внутри организации передача в ЕБС не обязательна. Но если компания использует коммерческую биометрическую платформу, она должна соответствовать требованиям ФЗ-572 от 29.12.2022.
Если HR-директор внедряет СКУД с распознаванием лиц, а пакет согласий ещё не готов — до первой проверки РКН это нарушение ст. 11 ФЗ-152. Штраф по ч. 2 ст. 13.11 — до 700 000 рублей. Юристы DATUM соберут документы под ключ за 5 рабочих дней.
Собрать ОРД под ключКак это выглядит на практике — типичные сценарии для HR-директора
Сценарий 1. Камеры в офисе без идентификации. Компания (Сибирский ФО, 2025) установила видеокамеры в торговом зале и на складе. Цель — охрана имущества и контроль дисциплины. СКУД работает по картам-пропускам, лицо не распознаётся. HR ввёл ЛНА о видеонаблюдении, ознакомил всех работников под подпись, включил упоминание в трудовой договор. При проверке РКН нарушений не выявил. Биометрии нет — согласие не требовалось.
Сценарий 2. СКУД с распознаванием лиц без согласий. Производственное предприятие (Уральский ФО, начало 2026) внедрило систему учёта рабочего времени на базе распознавания лиц. Согласия работников не оформлялись — HR посчитал, что уведомления в трудовом договоре достаточно. РКН при плановой проверке квалифицировал обработку биометрии без согласия по ч. 2 ст. 13.11 КоАП. Штраф для юрлица составил сотни тысяч рублей. После вмешательства юристов согласия были переоформлены, штраф обжалован с применением ст. 4.1.1 КоАП для снижения размера.
Сценарий 3. Работник отказывается подписывать согласие на биометрию. Работник вправе отказаться от согласия на обработку биометрических ПДн — это не основание для увольнения. Работодатель обязан предложить альтернативный способ контроля (карта, PIN). Если альтернативы нет, работодатель не вправе принуждать к биометрии. HR-директор должен предусмотреть это в ЛНА заранее.
Что грозит за ошибки с видеонаблюдением и биометрией?
Нарушения в документировании видеонаблюдения квалифицируются по нескольким составам ст. 13.11 КоАП в редакции с 30.05.2025:
- Ч. 2 — обработка биометрии без письменного согласия или с нарушением требований к составу согласия: штраф для юрлица 300 000–700 000 рублей.
- Ч. 2.1 — повторное нарушение по ч. 2: штраф 1 000 000–1 500 000 рублей.
- Ч. 3 — отсутствие или недоступность политики обработки ПДн на сайте: штраф 30 000–60 000 рублей.
- Ч. 1 — обработка ПДн в случаях, не предусмотренных законом: 150 000–300 000 рублей.
- Ч. 16 — нарушение требований к обработке биометрических ПДн (ст. 11 ФЗ-152): точный диапазон для юрлиц — верифицировать по КонсультантПлюс перед публикацией.
Кроме административной ответственности, с 11.12.2024 действует ст. 272.1 УК РФ (ФЗ-421): незаконные сбор, хранение или передача компьютерной информации с ПДн. Это актуально, если видеозаписи с биометрией передаются третьим лицам без законного основания.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка HR-документации по 38 пунктам, включая ЛНА о видеонаблюдении и согласия на биометрию.
- Комплект ОРД под ключ — подготовка полного пакета кадровых документов по ФЗ-152 и ТК РФ.
- DPO-аутсорсинг — ответственный за обработку ПДн на абонентском обслуживании по ст. 22.1 ФЗ-152.
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Нет — обратной силы у ФЗ-156 нет. Согласия, полученные до 01.09.2025, продолжают действовать. Но если согласие было встроено в трудовой договор и содержит биометрию — при его обновлении или при приёме новых работников оформляйте отдельный документ. Для новых сотрудников после 01.09.2025 — только самостоятельное согласие по ст. 9 ФЗ-152 в редакции ФЗ-156.
2. Какие данные нельзя спрашивать в анкете при приёме на работу?
По ст. 86 ТК РФ работодатель вправе обрабатывать только те ПДн работника, которые нужны для исполнения трудового договора. Нельзя запрашивать данные о политических взглядах, религии, национальности, состоянии здоровья (кроме медосмотров по закону), членстве в профсоюзах. Это специальные категории ПДн по ст. 10 ФЗ-152 — их обработка по общему правилу запрещена.
3. Можно ли вести видеонаблюдение в офисе без согласия работников?
Да, если видеонаблюдение ведётся в целях охраны труда, контроля дисциплины или защиты имущества и система не идентифицирует личность автоматически. Достаточно ЛНА о видеонаблюдении и письменного уведомления работников под подпись. Согласие по ст. 9 ФЗ-152 в этом случае не нужно — основание обработки — ст. 86–88 ТК РФ и ст. 6 ч. 1 п. 5 ФЗ-152 (исполнение договора).
4. Сколько хранить согласия после увольнения?
Согласие на обработку ПДн работника хранится не менее трёх лет после истечения срока хранения самих данных. Личное дело работника — 75 лет (типовой срок). Согласие на биометрию (СКУД) после увольнения следует отозвать, а данные — уничтожить с составлением акта. Документ об уничтожении хранится 3 года для подтверждения исполнения ст. 21 ФЗ-152.
5. Кто оператор при использовании КЭДО?
При КЭДО оператором персональных данных работников остаётся работодатель. Если КЭДО реализовано через внешнего провайдера (облачная платформа), провайдер — лицо, осуществляющее обработку по поручению (ст. 6 ч. 3 ФЗ-152). Необходим договор-поручение с описанием состава ПДн, цели и мер защиты. Ответственность перед РКН — на операторе-работодателе.
6. Что будет, если работник откажется от согласия на биометрию в СКУД?
Отказ работника от согласия на обработку биометрических ПДн не является основанием для дисциплинарного взыскания или увольнения. Работодатель обязан предоставить альтернативный способ контроля доступа и учёта рабочего времени (карта, PIN-код, журнал). Это должно быть предусмотрено в ЛНА о видеонаблюдении и СКУД.
Итог
Видеонаблюдение на рабочем месте требует одного из двух документальных решений: ЛНА с уведомлением работников (когда идентификации нет) или письменного согласия по ст. 11 ФЗ-152 (когда система распознаёт лица). С 01.09.2025 согласие — только отдельный документ, не встроенный в трудовой договор. Ошибка в выборе инструмента — штраф 300 000–700 000 рублей по ч. 2 ст. 13.11 КоАП.
DATUM сопровождает HR-департаменты при разработке ЛНА о видеонаблюдении, подготовке согласий на биометрию СКУД и приведении кадровых документов в соответствие с ФЗ-156 и ФЗ-152.
21 декабря 2027 года