Уведомление работника о видеонаблюдении
С 30.05.2025 Роскомнадзор вправе назначить штраф за необоснованную обработку ПДн работников — до 300 000 ₽ по ч. 1 ст. 13.11 КоАП. Если система контроля доступа идентифицирует сотрудника по лицу или голосу, это биометрия по ст. 11 ФЗ-152: ставки вырастают кратно. Ниже — пошаговый порядок уведомления работников о видеонаблюдении и оформления согласий под действующее законодательство.
Шаг 1. Определите правовое основание и категорию данных
Видеозапись — персональные данные, если по ней можно идентифицировать конкретного человека (ст. 3 ФЗ-152). Обычная запись с камер видеонаблюдения относится к общим ПДн. Запись, которая используется для идентификации — распознавание лица, голоса, радужки — это биометрические ПДн по ст. 11 ФЗ-152. Разница принципиальна: для биометрии требуется отдельное письменное согласие, а нарушение влечёт штраф до 700 000 ₽ по ч. 2 ст. 13.11 КоАП.
Для обычного видеонаблюдения в рамках трудовых отношений правовым основанием служит ст. 22.2 ТК РФ и ст. 86–87 ТК РФ: работодатель вправе осуществлять контроль за выполнением работы. Обработка ПДн работника в этих целях не требует согласия по п. 5 ч. 1 ст. 6 ФЗ-152 — достаточно уведомления. Но уведомить работника обязательно до начала обработки.
Итого: если камеры фиксируют перемещения без распознавания — уведомление в письменной форме, без согласия. Если СКУД идентифицирует по биометрии — нужно письменное отдельное согласие по ст. 9 и ст. 11 ФЗ-152.
Шаг 2. Подготовьте локальный нормативный акт о видеонаблюдении
До уведомления работников подготовьте внутренний документ, регулирующий видеонаблюдение в компании. Без него уведомление юридически неполно: работник должен понимать, где именно, в каких целях и как долго ведётся съёмка.
В локальном акте (положение о видеонаблюдении или раздел политики обработки ПДн) укажите: перечень помещений с камерами, цели наблюдения (охрана периметра, фиксация рабочего времени, обеспечение безопасности), сроки хранения записей, круг лиц с доступом к записям, порядок уничтожения. Документ утверждается приказом руководителя и публикуется на внутреннем портале или доске объявлений.
Согласия работников — в трудовом договоре или в отдельном документе?
Если HRD не переоформил согласия работников на обработку ПДн после 01.09.2025, каждый старый документ создаёт основание для штрафа по ч. 2 ст. 13.11 КоАП — до 700 000 ₽. Требование ФЗ-156 от 24.06.2025: согласие — только отдельный документ, не включённый в трудовой договор или кадровую форму. Юристы DATUM проведут аудит обработки ПДн по чек-листу из 38 пунктов и выдадут приоритизированный план устранения нарушений.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 3. Составьте уведомление для работников
Уведомление о видеонаблюдении — самостоятельный документ, который работник подписывает до начала обработки его ПДн. Для действующих работников — до введения видеонаблюдения или СКУД. Для новых — в день приёма, до фактического допуска в помещение.
Обязательные элементы уведомления по ст. 18.1 ФЗ-152 и ст. 22.2 ТК РФ: наименование оператора (работодатель), цели обработки, состав данных (видеозапись, данные СКУД), срок хранения, права работника, контакты ответственного за обработку ПДн. Для СКУД с биометрией добавьте реквизиты согласия по ст. 9 ФЗ-152 — перечень действий с биометрией, срок, способ отзыва.
Уведомление и согласие — разные документы. Уведомление информирует. Согласие на биометрическую обработку оформляется отдельно, с подписью работника, и не может быть частью другого документа (ФЗ-156 от 24.06.2025, действует с 01.09.2025).
Шаг 4. Организуйте подписание и хранение документов
Уведомление составляется в двух экземплярах: один — работнику, второй — в личное дело. При КЭДО подписание возможно усиленной квалифицированной электронной подписью или иными способами, предусмотренными соглашением об использовании КЭДО. Согласие на биометрическую обработку — только письменная форма с собственноручной подписью (ст. 11 ФЗ-152 не допускает электронную форму для первичного согласия на биометрию).
Срок хранения подписанных уведомлений и согласий — всё время трудовых отношений плюс три года после увольнения (применительно к ПДн работника). Согласие на биометрию в СКУД следует хранить не менее срока действия системы плюс один год для подтверждения правомерности обработки. Личное дело в целом хранится 75 лет (ст. 22.1 ФЗ-125 «Об архивном деле»).
Шаг 5. Обновите кадровые процессы и проверьте реестр
После внедрения порядка уведомления проверьте четыре ключевых элемента. Во-первых, уведомление об обработке ПДн в Роскомнадзоре (реестр операторов, pd.rkn.gov.ru): если в уведомлении не указаны цели видеонаблюдения — подайте изменение по форме Приказа РКН №180 от 28.10.2022. Во-вторых, политику обработки ПДн: раздел о видеонаблюдении должен соответствовать ст. 18.1 ФЗ-152 и быть опубликован. В-третьих, согласия СКУД: для систем с распознаванием — переподписать по новым реквизитам ст. 9 ФЗ-152 (ФЗ-156). В-четвёртых, журнал учёта обращений субъектов: фиксировать запросы работников об ознакомлении с записями или об уничтожении.
Что подготовить до уведомления работников
- Положение о видеонаблюдении (или раздел политики ПДн) с перечнем помещений, целями, сроками хранения
- Форма уведомления работника — отдельный документ с реквизитами ст. 18.1 ФЗ-152
- Форма согласия на биометрическую обработку для СКУД — отдельный документ по ст. 9, 11 ФЗ-152
- Приказ о назначении ответственного за обработку ПДн по ст. 22.1 ФЗ-152
- Актуальная запись в реестре РКН с целью «видеонаблюдение» и типом обрабатываемых ПДн
Как применяется на практике: типовые ситуации
Ситуация 1. Офис с камерами, работники не уведомлены
HR-директор торговой компании (Сибирский ФО, лето 2025) при плановой проверке РКН обнаружил, что уведомления о видеонаблюдении подписаны только у части работников, принятых после 2022 года. Остальные — не уведомлены вовсе. Регулятор составил протокол по ч. 1 ст. 13.11 КоАП. Компания оспорила штраф, представив доказательства добровольного устранения нарушения до вынесения постановления. Суд применил ст. 4.1.1 КоАП и заменил штраф предупреждением — в связи с первичностью и отсутствием причинённого вреда. Предупреждение обязывает устранить нарушение в срок.
Ситуация 2. СКУД с распознаванием лица без отдельного согласия
Производственное предприятие (Уральский ФО, осень 2025) использовало систему контроля доступа на основе распознавания лица. Согласие работников было включено в трудовой договор единым пунктом. После 01.09.2025 такой формат не соответствует требованиям ст. 9 ФЗ-152 в редакции ФЗ-156. РКН при внеплановой проверке квалифицировал обработку биометрических ПДн как осуществлённую без надлежащего согласия — ч. 2 ст. 13.11 КоАП, штраф для юрлица в диапазоне 300 000–700 000 ₽. Работодатель переоформил согласия отдельными документами в ходе расследования, что учтено как смягчающее обстоятельство.
Если HRD получил запрос РКН или внутреннюю жалобу работника по поводу видеонаблюдения — у вас 10 рабочих дней на ответ субъекту по ст. 20 ФЗ-152. Юристы DATUM соберут пакет ОРД и подготовят ответ в срок.
Собрать ОРД под ключУслуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка HR-обработки ПДн, видеонаблюдения и СКУД по 38-пунктному чек-листу
- Комплект ОРД под ключ — положение о видеонаблюдении, согласия, приказы, журналы для кадрового делопроизводства
- DPO-аутсорсинг — ответственный за обработку ПДн по ст. 22.1 ФЗ-152 на абонентском обслуживании
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, оформленные до 01.09.2025 по старым формам и включённые в трудовой договор или кадровую анкету, не соответствуют требованиям ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025. Обратной силы закон не имеет: ранее полученные согласия переоформлять не требуется в части общих ПДн, если они отвечали требованиям на момент подписания. Однако для биометрических ПДн (СКУД, распознавание) и для согласий, включённых в другие документы, рекомендуется переоформление — иначе при проверке РКН возникает риск квалификации по ч. 2 ст. 13.11 КоАП.
2. Какие данные нельзя запрашивать в анкете при приёме на работу?
По ст. 86 ТК РФ и ст. 10 ФЗ-152 работодатель не вправе без специального правового основания запрашивать специальные категории ПДн: политические взгляды, религиозные убеждения, состояние здоровья (кроме случаев, предусмотренных ТК и специальными законами), данные о судимости (кроме должностей с ограничениями). Сбор этих данных без основания влечёт ответственность по ч. 1 ст. 13.11 КоАП — штраф до 300 000 ₽.
3. Можно ли вести видеонаблюдение в офисе без согласия работников?
Да, если наблюдение ведётся в рабочих целях — контроль охраны труда, безопасность, фиксация рабочего времени. Правовое основание — ст. 22.2 ТК РФ и п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение трудового договора). Согласие не требуется, но работодатель обязан уведомить работника до начала наблюдения (ст. 18.1 ФЗ-152). Наблюдение в туалетах, раздевалках, местах отдыха — запрещено независимо от согласия.
4. Сколько хранить согласия после увольнения?
Согласие работника на обработку ПДн хранится в личном деле. Личное дело по ст. 22.1 ФЗ-125 «Об архивном деле» подлежит хранению 75 лет (для документов, созданных до 2003 года — 75 лет, после 2003 года — 50 лет согласно ст. 22.1 ФЗ-125 в актуальной редакции). Согласие на биометрическую обработку через СКУД рекомендуется хранить не менее срока эксплуатации системы плюс один год для подтверждения правомерности обработки на момент её осуществления.
5. Кто оператор при использовании КЭДО?
При использовании системы кадрового электронного документооборота оператором ПДн работников остаётся работодатель. Провайдер КЭДО выступает лицом, осуществляющим обработку по поручению оператора по ст. 6 ФЗ-152. Между работодателем и провайдером должен быть заключён договор-поручение с перечнем действий, которые провайдер вправе совершать с ПДн, и обязательством об обеспечении конфиденциальности. Отсутствие такого договора — нарушение ст. 6 ФЗ-152 и основание для штрафа по ч. 1 ст. 13.11 КоАП.
6. Что грозит за ненадлежащее уведомление при проверке РКН?
Если при проверке РКН выявит, что работники не уведомлены о видеонаблюдении или уведомление не содержит обязательных реквизитов по ст. 18.1 ФЗ-152, регулятор составит протокол по ч. 1 ст. 13.11 КоАП — штраф для юрлица от 150 000 до 300 000 ₽. При повторном нарушении — ч. 1.1 ст. 13.11 КоАП, штраф от 300 000 до 500 000 ₽. Для биометрических данных СКУД без надлежащего согласия — ч. 2 ст. 13.11, до 700 000 ₽.
Итог
Уведомление работника о видеонаблюдении — процедурная обязанность, которую проверяют при каждой плановой проверке РКН. Если в компании СКУД с биометрическим распознаванием, а согласия включены в трудовой договор, — после 01.09.2025 это автоматически нарушение ч. 2 ст. 13.11 КоАП.
Практика DATUM включает подготовку ОРД для HR-департаментов с учётом требований ФЗ-156 и позиции РКН по биометрическим данным в СКУД. Сопровождаем операторов при проверках и переоформлении кадровой документации.
21 октября 2028 года