Согласие на видеонаблюдение в офисе
Видеонаблюдение в офисе устанавливают для охраны труда, контроля пропускного режима, расследования инцидентов. По ст. 86 ТК РФ работодатель вправе обрабатывать персональные данные работников только в целях, связанных с трудовыми отношениями. Запись изображения лица — это биометрические персональные данные по ст. 11 ФЗ-152, если используется для идентификации. В остальных случаях это общие ПДн. Правовое основание в обоих вариантах требует оформления до включения камер.
Шаг 1. Определите: видеозапись — биометрия или общие ПДн?
Ответ зависит от цели. Ст. 11 ФЗ-152 относит к биометрическим ПДн физиологические и биологические характеристики, по которым можно установить личность человека. Если камера в офисе только ведёт запись для охраны помещения и ни одна система не сопоставляет изображение с личностью — это общие ПДн, обработка по п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение трудового договора) возможна без отдельного согласия.
Если система видеонаблюдения интегрирована со СКУД и распознаёт лицо для прохода — это биометрия. Обработка биометрических ПДн по ст. 11 ФЗ-152 допустима только с письменного согласия работника. Исключения перечислены в ч. 2 ст. 11 ФЗ-152 и на трудовые отношения в стандартном случае не распространяются.
Практическое правило: если HR-система или служба безопасности ссылается на распознавание лиц — подготовьте согласие по биометрическому составу. Если камеры только пишут видео без идентификации — достаточно уведомления работников в соответствии со ст. 22.2 ТК РФ и локального акта.
Шаг 2. Проверьте локальную нормативную базу работодателя
До оформления согласий работодатель обязан закрепить видеонаблюдение во внутренних документах. Ст. 87 ТК РФ требует, чтобы порядок хранения, использования и защиты ПДн работников определялся локальным нормативным актом работодателя. Без него согласие будет формально беспочвенным: субъект соглашается на то, что нигде не описано.
Необходимые документы: положение о видеонаблюдении (или раздел в политике обработки ПДн) с указанием целей, мест расположения камер, категорий фиксируемых данных, срока хранения записей и круга лиц, имеющих доступ к записям. Ст. 18.1 ФЗ-152 обязывает оператора принять меры, обеспечивающие соответствие обработки закону, в том числе через локальные акты.
Согласия на видеонаблюдение ещё не обновлены после 01.09.2025?
С 01.09.2025 согласие работника не может быть частью трудового договора или ПВТР. Каждый старый документ без отдельного согласия — основание для штрафа по ч. 2 ст. 13.11 КоАП до 700 000 ₽. Если HRD не переоформил пакет, юристы DATUM проведут аудит ОРД HR-департамента и подготовят актуальные формы согласий по требованиям ФЗ-156.
Заказать аудит 152-ФЗ+7 (983) 510-38-76 · info@vitveteam.ru · Telegram t.me/vitvetcom
Шаг 3. Составьте форму согласия с обязательными реквизитами
С 01.09.2025 согласие на обработку ПДн — отдельный документ (ФЗ-156 от 24.06.2025, изменения в ч. 1 ст. 9 ФЗ-152). Его нельзя включать в трудовой договор, дополнительное соглашение, анкету при приёме на работу или ПВТР. Обратной силы у этого требования нет: ранее полученные согласия переоформлять не обязательно, но новые с 01.09.2025 — только отдельным документом.
Ст. 9 ФЗ-152 содержит перечень обязательных реквизитов согласия. Для видеонаблюдения в офисе форма должна включать:
- фамилию, имя, отчество и контактные данные работника;
- наименование и адрес работодателя как оператора;
- цель обработки: безопасность и охрана имущества, контроль пропускного режима (формулировка должна совпадать с локальным актом);
- перечень персональных данных: видеозапись изображения работника в рабочих помещениях;
- перечень действий с ПДн: запись, хранение, просмотр уполномоченными лицами, уничтожение;
- срок действия согласия или условие его прекращения;
- способ отзыва согласия.
Для согласия на биометрию (распознавание лица через СКУД) форма дополнительно должна быть оформлена в письменном виде с собственноручной подписью — электронная подпись допустима, если работник зарегистрирован в КЭДО с усиленной КЭП или НЭП по ст. 22.2 ТК РФ.
Шаг 4. Организуйте подписание и хранение согласий
Согласия подписываются до начала обработки — то есть до включения системы видеонаблюдения или до допуска нового работника в зону видеозаписи. Порядок: работник знакомится с положением о видеонаблюдении под роспись, затем подписывает отдельное согласие на обработку ПДн.
При использовании КЭДО: согласие передаётся через систему КЭДО, работник подписывает электронной подписью в соответствии с ч. 1 ст. 22.2 ТК РФ. Оператором КЭДО-системы выступает работодатель либо провайдер — в любом случае условия поручения обработки ПДн должны быть зафиксированы договором по п. 3 ст. 6 ФЗ-152.
Хранение согласий: они входят в состав личного дела работника. Типовой срок хранения личного дела — 75 лет (для руководителей) или 50 лет (для рядовых работников) по Перечню типовых управленческих архивных документов. После увольнения работника согласие хранится в течение установленного срока: цель обработки достигнута увольнением, но документ подтверждает законность обработки в период действия трудового договора.
Что подготовить HRD перед запуском видеонаблюдения
- Положение о видеонаблюдении (или раздел в политике обработки ПДн) с целями, местами расположения камер и сроком хранения записей.
- Отдельная форма согласия на обработку ПДн — не в трудовом договоре, с реквизитами по ст. 9 ФЗ-152 в редакции ФЗ-156.
- Для СКУД с распознаванием лица — письменное согласие на биометрию по ст. 11 ФЗ-152.
- Журнал учёта согласий (или реестр в КЭДО) с датами подписания и отзывов.
- Актуальное уведомление в реестре РКН: цели обработки должны включать видеонаблюдение.
Шаг 5. Обновите уведомление в реестре РКН
Ст. 22 ФЗ-152 обязывает оператора уведомить Роскомнадзор о намерении обрабатывать ПДн до начала обработки. Если видеонаблюдение вводится впервые или расширяется состав обрабатываемых данных (добавляется биометрия) — оператор обязан подать изменение в реестр через pd.rkn.gov.ru по форме Приказа РКН №180 от 28.10.2022.
Неуведомление или несвоевременное уведомление РКН о начале обработки — штраф по ч. 10 ст. 13.11 КоАП в редакции с 30.05.2025 от 100 000 до 300 000 ₽. Срок включения в реестр после подачи — 30 дней. Подача — через ЕСИА или с использованием УКЭП.
Типовые ситуации в практике HRD
Ситуация 1. Камеры в офисе работают, согласий нет. Работодатель установил камеры в коридорах и переговорных, согласий не собирал, в реестре РКН видеонаблюдение не указано. Проверка РКН по жалобе работника выявляет нарушение ч. 1 ст. 13.11 (обработка без законного основания) и ч. 10 (неуведомление). Совокупный штраф — в диапазоне сотен тысяч рублей. Стратегия: немедленно остановить обработку, подать уведомление в РКН, собрать согласия, принять локальный акт — и зафиксировать момент начала надлежащей обработки.
Ситуация 2. СКУД с распознаванием лица — согласия «в трудовом договоре». До 01.09.2025 компания включила согласие на биометрию в трудовой договор. После вступления в силу ФЗ-156 такая форма не соответствует требованию отдельного документа. Новые работники с 01.09.2025 должны подписывать согласие отдельно. Для работающих сотрудников риск оценивается как умеренный: обратной силы норма не имеет, но при смене формы обработки (обновление СКУД) переоформление рекомендуется.
Ситуация 3. Работник отозвал согласие и требует удалить записи. Ст. 9 ФЗ-152 допускает отзыв согласия в любой момент. При отзыве оператор обязан прекратить обработку. Для видеонаблюдения это означает исключение работника из зоны идентификации (СКУД) и уничтожение накопленных записей в разумный срок, если нет иного правового основания для хранения. Если работник всё ещё трудоустроен, работодатель вправе предложить иное законное основание — например, ссылку на ст. 86 ТК РФ в части обеспечения безопасности.
Если работники уже подали жалобу в РКН или компания получила запрос регулятора по видеонаблюдению — у вас ограниченное время на подготовку ответа. Юристы DATUM помогут собрать пакет ОРД и сопроводить взаимодействие с РКН.
Собрать ОРД под ключЧастые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Ранее полученные согласия, оформленные до 01.09.2025, обратной силы не утрачивают: ФЗ-156 не содержит требования о переоформлении. Однако если согласие вмонтировано в трудовой договор или ПВТР и в нём отсутствуют обязательные реквизиты по ст. 9 ФЗ-152, его юридическая сила при проверке РКН будет под сомнением. Для новых работников с 01.09.2025 — только отдельный документ.
2. Какие данные нельзя спрашивать в анкете при приёме на работу?
Ст. 86 ТК РФ и ст. 10 ФЗ-152 запрещают работодателю без специального основания собирать сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья (кроме случаев медосмотра по закону), судимости (кроме должностей с ограничениями), интимной жизни. Нарушение — состав по ч. 1 ст. 13.11 КоАП.
3. Можно ли вести видеонаблюдение в офисе?
Можно. Ст. 86 ТК РФ допускает обработку ПДн работников в целях, связанных с трудовыми отношениями, в том числе для обеспечения безопасности. Необходимо: принять локальный акт, ознакомить работников с фактом наблюдения, получить согласие (или опереться на иное основание из ч. 1 ст. 6 ФЗ-152), уведомить РКН. Если система использует распознавание лиц — требуется письменное согласие по ст. 11 ФЗ-152.
4. Сколько хранить согласия после увольнения?
Согласия являются частью личного дела. Типовые сроки хранения личных дел: 75 лет — для руководителей и работников с вредными условиями труда, 50 лет — для остальных (по Перечню типовых управленческих архивных документов). Сам факт согласия подтверждает законность обработки ПДн в период работы, поэтому досрочное уничтожение документа создаёт доказательственный риск при будущих проверках или судебных спорах.
5. Кто оператор при использовании КЭДО?
При внедрении КЭДО оператором персональных данных работников остаётся работодатель. Провайдер КЭДО-платформы — обработчик по поручению (п. 3 ст. 6 ФЗ-152). Договор с провайдером должен содержать перечень действий с ПДн, цели, обязанность обеспечить конфиденциальность и меры защиты по ст. 19 ФЗ-152. Ответственность перед работниками и РКН несёт работодатель-оператор, а не провайдер.
Итог
Видеонаблюдение в офисе требует трёх обязательных условий: локального акта с описанием системы, согласия работников в виде отдельного документа (с 01.09.2025) и актуального уведомления в реестре РКН. Биометрическое СКУД с распознаванием лица добавляет требование письменного согласия по ст. 11 ФЗ-152. Игнорирование любого из этих условий — конкретный состав по ст. 13.11 КоАП с штрафами от 100 000 до 700 000 ₽.
Юристы DATUM сопровождают HR-департаменты в части согласий, ОРД и взаимодействия с РКН. Специализация — ПДн в трудовых отношениях, КЭДО, биометрия СКУД.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка ОРД HR-департамента по 38 пунктам
- Комплект ОРД под ключ — согласия, политика, приказы, журналы для работодателя
- DPO-аутсорсинг — ответственный по ст. 22.1 ФЗ-152 на абонентском обслуживании
3 августа 2027 года