Удаление видеозаписей с участием работника
Видеонаблюдение в офисе, на складе, в переговорных стало стандартом. Запись хранится неделями и месяцами. При увольнении или по запросу работника компания обязана понять: что из этого уничтожить, в какой срок и как зафиксировать факт удаления. Настоящая инструкция описывает шесть последовательных шагов для HR-директора: от проверки правовых оснований до архивирования акта об уничтожении.
Шаг 1. Определите правовой статус видеозаписи как персональных данных
Видеозапись содержит изображение лица — физиологическую характеристику, позволяющую установить личность человека. По ст. 11 ФЗ-152 такие сведения относятся к биометрическим персональным данным. Это влечёт повышенные требования к обработке: письменное согласие работника, отдельное от трудового договора и иных документов.
Важно разграничить два случая. Первый: запись ведётся исключительно для обеспечения безопасности объекта, не используется для идентификации конкретного лица и хранится не дольше установленного срока — в такой ситуации ряд правоведов квалифицирует её как фотоизображение в режиме ст. 6 ФЗ-152 (обработка в законных интересах). Второй: запись применяется для учёта рабочего времени, СКУД или контроля дисциплины — здесь идентификация лица является целью, и норма ст. 11 применяется прямо.
Позиция Роскомнадзора, изложенная в разъяснениях, однозначна: видеозапись с изображением конкретного работника является биометрическими ПДн. Проверьте, в каком режиме ведётся видеонаблюдение в вашей компании, прежде чем переходить к следующему шагу.
Шаг 2. Проверьте, есть ли согласие работника на обработку видеозаписей
С 01.09.2025 (ФЗ-156 от 24.06.2025) согласие на обработку ПДн оформляется отдельным документом — его нельзя включать в трудовой договор, политику компании или форму заявления о приёме на работу. Ранее выданные согласия, подписанные в составе трудового договора, формально продолжают действовать — обратной силы новое требование не имеет. Однако при проверке инспектор РКН вправе оценить содержание таких согласий на соответствие обязательным реквизитам ст. 9 ФЗ-152.
Согласие на видеонаблюдение должно содержать: наименование оператора, цель обработки (безопасность объекта / учёт рабочего времени / СКУД), перечень ПДн (изображение лица, запись голоса — если есть), срок хранения, способ отзыва и описание действий оператора. Общая формулировка «согласен на обработку персональных данных» без указания биометрической категории — недостаточна.
Если согласие не подписывалось или не отвечает требованиям — обработка (в том числе хранение) видеозаписей с работником является нарушением ч. 2 ст. 13.11 КоАП: штраф для юрлица 300–700 тыс. ₽. При повторном нарушении — ч. 2.1, до 1,5 млн ₽.
Согласия на видеонаблюдение отсутствуют или составлены до 01.09.2025?
Если HRD обнаружил, что согласия работников на обработку биометрических ПДн (видеозапись) либо отсутствуют, либо включены в трудовой договор — каждый день хранения записей создаёт риск штрафа по ч. 2 ст. 13.11 КоАП (300–700 тыс. ₽). Срок на устранение нарушения после запроса работника или предписания РКН — не восстанавливается. Юристы DATUM соберут пакет согласий по требованиям ФЗ-156 и проверят ОРД HR-департамента.
Заказать аудит 152-ФЗ+7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Шаг 3. Установите основание и срок хранения видеозаписей
Срок хранения видеозаписей должен быть закреплён во внутреннем документе — положении о видеонаблюдении или политике обработки ПДн. Срок определяется целью: если цель — охрана объекта, типовой срок составляет 30 суток; если цель — расследование инцидентов, срок хранения продлевается документально до завершения проверки. Хранить записи дольше заявленного срока без нового основания нельзя — это нарушает принцип п. 7 ст. 5 ФЗ-152 о минимальном сроке.
После увольнения работника основание для хранения его изображения в записях видеонаблюдения, как правило, отпадает. Трудовые отношения прекращены — цель обеспечения безопасности в части данного лица достигнута или утрачена. Оператор обязан обезличить или уничтожить записи в срок, предусмотренный политикой, но не позднее 30 дней после увольнения, если иное не установлено внутренними документами.
Исключение — если работник был участником дисциплинарного расследования или инцидента: в этом случае запись является доказательством и хранится до завершения соответствующих процедур (включая судебное разбирательство). Факт хранения в качестве доказательства необходимо зафиксировать отдельным приказом.
Шаг 4. Проведите фактическое удаление видеозаписей
Удаление видеозаписи — это необратимое уничтожение: физическое уничтожение носителя или гарантированное затирание данных методом многократной перезаписи. Простое «удаление» файла в корзину ОС уничтожением не является — данные восстанавливаются. Для цифровых носителей применяются методы, исключающие восстановление: overwrite по ГОСТ или аппаратное уничтожение носителя.
Практический алгоритм для HR-директора:
- Идентифицируйте все точки хранения: серверы видеонаблюдения (NVR/DVR), облачные архивы, резервные копии, локальные копии на рабочих станциях охраны.
- Направьте ИТ-службе или подрядчику задание с указанием конкретного периода и идентификатора камеры.
- Получите от исполнителя письменное подтверждение факта удаления с указанием метода, даты и ответственного лица.
- Для резервных копий — убедитесь, что записи исключены из бэкапа или бэкап уничтожен в части, содержащей данные работника.
Распространённая ошибка — компания уничтожает оригинал, но не затрагивает резервные копии. При проверке РКН или запросе работника это расценивается как сохранение ПДн.
Что подготовить к удалению видеозаписей
- Приказ (распоряжение) о проведении уничтожения ПДн с указанием периода, камер и ответственного
- Задание ИТ-службе или подрядчику с описанием метода гарантированного уничтожения
- Перечень всех точек хранения: NVR, облако, бэкапы, локальные копии
- Акт об уничтожении ПДн с подписями ответственных лиц и датой
- Уведомление работнику о выполнении его требования (если удаление по запросу субъекта)
Шаг 5. Составьте акт об уничтожении персональных данных
Акт об уничтожении ПДн — обязательный документ, подтверждающий исполнение требований ст. 21 ФЗ-152 и ст. 86–87 ТК РФ. Форма произвольная, но акт должен содержать: дату составления, наименование оператора, описание уничтожаемых данных (период записей, идентификатор камеры, носитель), метод уничтожения, ФИО и подписи ответственных лиц. Комиссионное составление акта — не менее двух подписантов — повышает доказательную силу документа.
Акт хранится в деле обработки ПДн. Срок хранения акта — не менее 3 лет (по аналогии со сроками хранения документов о прекращении обработки ПДн, рекомендованными РКН). Это позволяет подтвердить факт уничтожения при проверке, которая может прийти спустя год-два после инцидента.
Если удаление произведено по требованию работника — направьте ему письменный ответ в течение 10 рабочих дней с момента поступления запроса (ст. 20 ФЗ-152). В ответе укажите: какие данные уничтожены, когда, на основании какого документа. Нарушение срока ответа субъекту — штраф по ч. 4 ст. 13.11 КоАП (40–80 тыс. ₽).
Если HRD получил письменный запрос работника об уничтожении видеозаписей — у вас 10 рабочих дней на ответ по ст. 20 ФЗ-152. Нарушение срока — штраф по ч. 4 ст. 13.11 КоАП (40–80 тыс. ₽). Юристы DATUM помогут составить ответ и подготовить акт уничтожения в соответствии с требованиями закона.
Собрать ОРД под ключШаг 6. Обновите политику обработки ПДн и внутренние регламенты
Разовое удаление видеозаписей не решает системную проблему. После исполнения конкретного требования работника проверьте, закреплён ли порядок удаления в политике обработки ПДн и положении о видеонаблюдении. Политика должна содержать: цели обработки биометрических ПДн, сроки хранения по каждой цели, порядок обработки запросов субъектов, порядок уничтожения — включая указание методов и ответственных.
Отсутствие опубликованной политики — самостоятельное нарушение ч. 3 ст. 13.11 КоАП (штраф 30–60 тыс. ₽). Несоответствие реальной практики тому, что написано в политике, — основание для предписания по итогам проверки РКН.
Для компаний, использующих КЭДО, дополнительно проверьте: кто является оператором ПДн в системе электронного документооборота — сама компания или платформа. Если платформа — оформите договор поручения обработки по п. 3 ст. 6 ФЗ-152 с перечнем допустимых действий. Видеозаписи из СКУД, интегрированного с КЭДО, подпадают под те же требования.
Как работает ответственность на практике: три сценария для HR-директора
Сценарий 1. Работник уволен, видеозаписи не удалены через 3 месяца. Ситуация: служба безопасности продолжает хранить архив за прошлый год, включая записи уволенного менеджера. Бывший работник подаёт жалобу в РКН. Доказательства: политика обработки ПДн не содержит срока хранения видеозаписей после увольнения; согласие оформлено в трудовом договоре (не отдельным документом). Вероятный исход: протокол по ч. 2 ст. 13.11 (отсутствие надлежащего согласия, 300–700 тыс. ₽) + предписание об уничтожении. Стратегия: немедленно уничтожить записи, составить акт, направить работнику письменный ответ в рамках 10 рабочих дней, переоформить согласия остальных сотрудников.
Сценарий 2. Видеозапись использована в дисциплинарном расследовании без согласия. Ситуация: HR-директор предъявил работнику распечатку с видеокамеры как доказательство нарушения. Согласие на видеонаблюдение не подписывалось — компания считала его «законным интересом». Доказательства: работник оспорил увольнение в суде, заявил о незаконной обработке биометрических ПДн. Вероятный исход: суд может признать доказательство недопустимым; РКН — возбудить дело по ч. 16 ст. 13.11 (нарушение требований ст. 11 ФЗ-152). Стратегия: закрепить письменные согласия до начала использования видеозаписей в кадровых процедурах; в политике прямо указать цель «расследование дисциплинарных нарушений» как отдельное основание.
Сценарий 3. Утечка видеоархива через подрядчика по обслуживанию СКУД. Ситуация: компания передала подрядчику доступ к серверу видеонаблюдения для технического обслуживания. Подрядчик допустил утечку архива за 6 месяцев. Оператор — компания; договор поручения обработки не оформлен. Доказательства: отсутствие договора по п. 3 ст. 6 ФЗ-152 означает самостоятельную ответственность оператора. Вероятный исход: штраф по ч. 17 ст. 13.11 КоАП (15–20 млн ₽ за утечку биометрии) + уголовный риск по ст. 272.1 УК для должностных лиц. Стратегия: до передачи доступа подрядчику — оформить договор поручения, ограничить перечень допустимых действий, установить требования по защите.
Кейс из практики. В компании торговой сети (Сибирский ФО, осень 2025) HR-директор получила от уволенного работника требование уничтожить видеозаписи с его участием за период работы — более 4 месяцев архива на 6 камерах. Согласие на обработку биометрических ПДн было включено в трудовой договор и не переоформлено после 01.09.2025. Служба безопасности сначала отказала, сославшись на внутренний регламент хранения 90 суток. После обращения к юристам компания составила акт об уничтожении в течение 7 рабочих дней, направила работнику письменный ответ и обновила согласия для действующих сотрудников. Жалоба в РКН не повлекла возбуждения дела — компания подтвердила факт уничтожения документально.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка ОРД, согласий и практики HR-департамента
- Комплект ОРД под ключ — политика, согласия, акты уничтожения, регламенты
- DPO-аутсорсинг — ведение функции ответственного, ответы на запросы субъектов
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, оформленные до 01.09.2025 в составе трудового договора или иных документов, юридически продолжают действовать — ФЗ-156 от 24.06.2025 обратной силы не имеет. Однако при проверке РКН инспектор оценит их содержание: наличие обязательных реквизитов по ст. 9 ФЗ-152, перечень биометрических ПДн, срок хранения, способ отзыва. Если реквизиты неполные — риск штрафа по ч. 2 ст. 13.11 КоАП (300–700 тыс. ₽). Рекомендуется переоформить согласия на видеонаблюдение в виде отдельного документа при ближайшей возможности.
2. Какие данные нельзя спрашивать в анкете при приёме на работу?
По ст. 86 ТК РФ и ст. 10 ФЗ-152 работодатель не вправе запрашивать сведения о политических, религиозных, философских взглядах, состоянии здоровья (кроме предусмотренных законом случаев), об интимной жизни, национальности. Включение таких вопросов в анкету без правового основания — нарушение ч. 1 ст. 13.11 КоАП (150–300 тыс. ₽). Биометрические данные (фото для СКУД) собираются только при наличии отдельного письменного согласия по ст. 11 ФЗ-152.
3. Можно ли вести видеонаблюдение в офисе без согласия работников?
Без согласия — только если съёмка ведётся исключительно в целях охраны объекта, работники уведомлены о факте видеонаблюдения (ст. 22.2 ТК РФ, введена с 2024 года), изображения не используются для идентификации конкретного человека и хранятся не дольше установленного срока. Как только запись применяется для учёта рабочего времени, СКУД или дисциплинарных процедур — требуется письменное согласие по ст. 11 ФЗ-152. Нарушение — ч. 16 ст. 13.11 КоАП.
4. Сколько хранить согласия работников после увольнения?
Согласие на обработку ПДн — это документ, подтверждающий законность обработки за весь период. После увольнения согласие хранится не менее 3 лет (по аналогии со сроками хранения кадровых документов, подтверждающих правомерность действий работодателя). Акт об уничтожении ПДн — также не менее 3 лет. При наличии трудовых споров — до их завершения. Само личное дело работника хранится 50–75 лет в зависимости от типа организации и периода оформления.
5. Кто является оператором при использовании КЭДО?
Оператором ПДн в системе КЭДО является работодатель — он определяет цели и состав обрабатываемых данных. Платформа КЭДО выступает лицом, осуществляющим обработку по поручению (п. 3 ст. 6 ФЗ-152). Это означает, что между работодателем и платформой должен быть заключён договор поручения обработки с перечнем допустимых действий. При утечке через платформу ответственность перед работником и РКН несёт работодатель-оператор.
6. Что делать, если работник требует удаления видеозаписей, а они нужны как доказательство в суде?
Если видеозапись является доказательством в рамках судебного разбирательства или дисциплинарного расследования — оператор вправе отказать в уничтожении на период рассмотрения дела: это допустимое основание по ст. 21 ФЗ-152 (уничтожение не производится, пока ПДн необходимы для защиты правовых требований). Факт сохранения записи в качестве доказательства необходимо оформить внутренним приказом с указанием основания и срока. После завершения разбирательства — уничтожить и составить акт.
Итог
Удаление видеозаписей с участием работника — это не техническая операция, а юридически значимое действие: оно должно быть обоснованным, задокументированным и своевременным. Ключевые точки риска для HR-директора: отсутствие отдельного согласия на обработку биометрических ПДн, хранение записей после увольнения без оснований, передача доступа подрядчику без договора поручения и нарушение 10-рабочедневного срока ответа на запрос работника.
DATUM сопровождает HR-департаменты в вопросах обработки ПДн работников: от переоформления согласий по требованиям ФЗ-156 до подготовки полного пакета ОРД и защиты при проверках Роскомнадзора.
10 февраля 2028 года