Видеонаблюдение и Трудовой кодекс (ст. 21)
Видеонаблюдение в офисе, на складе, в торговом зале — стандартная практика. Однако с точки зрения трудового права и законодательства о персональных данных она создаёт несколько обязательных требований одновременно: ст. 21 и ст. 86–87 ТК РФ устанавливают права работника на неприкосновенность, а ст. 9 и 11 ФЗ-152 требуют отдельного письменного согласия на обработку биометрии. С 2025 года оба массива норм ужесточились: ФЗ-156 изменил требования к форме согласия, а ФЗ-420 поднял верхний порог штрафа по ст. 13.11 КоАП до 700 000 руб. за один факт. Эта инструкция описывает шесть шагов, которые HRD должен пройти, чтобы видеонаблюдение в компании соответствовало обеим системам норм.
Шаг 1. Определите правовое основание и категорию данных
Запись с камер фиксирует изображение лица работника. По ст. 11 ФЗ-152 изображение лица относится к биометрическим персональным данным, если оно используется для установления личности. В большинстве систем СКУД (контроль доступа по лицу) именно это и происходит. Даже если камеры установлены только для охраны периметра, РКН в разъяснениях квалифицирует систематическую видеозапись работников как обработку ПДн.
До начала любых действий зафиксируйте: цель обработки (охрана, контроль доступа, мониторинг безопасности труда), категорию данных (биометрические — если идентификация лица; общие — если запись хранится без привязки к личности), срок хранения записей, перечень лиц, имеющих доступ к архиву. Эти четыре параметра войдут в согласие работника и в политику обработки ПДн по ст. 18.1 ФЗ-152.
Шаг 2. Проверьте соответствие ст. 86–87 ТК РФ — какие данные о работнике допустимы
Статья 86 ТК РФ ограничивает цели сбора ПДн работников: только для исполнения трудового договора и обеспечения законодательных требований. Статья 87 ТК обязывает работодателя хранить и использовать ПДн в строгом соответствии с установленными правилами. Видеонаблюдение вписывается в эти нормы при одном условии — оно направлено на законную цель (охрана имущества, контроль доступа в ограниченные зоны, соблюдение требований безопасности труда).
Под ст. 86 ТК нельзя обосновать слежку за производительностью через распознавание лиц без отдельного согласия. Также нельзя устанавливать камеры в туалетах, раздевалках, комнатах отдыха — это нарушает ст. 21 ТК РФ о достоинстве работника. Зафиксируйте зоны наблюдения в локальном акте и согласуйте с юристом, прежде чем составлять перечень для согласия.
Согласия работников под СКУД и видеонаблюдение ещё не переоформлены?
С 01.09.2025 согласие — отдельный документ (ФЗ-156). Если оно встроено в трудовой договор или ПВТР — юридически недействительно. Каждый такой документ создаёт основание для штрафа по ч. 2 ст. 13.11 КоАП до 700 000 руб. Юристы DATUM подготовят корректные форм-образцы и проведут аудит ОРД HR-департамента.
Заказать аудит 152-ФЗ+7 (983) 510-38-76 · info@vitveteam.ru · Telegram t.me/vitvetcom
Шаг 3. Подготовьте отдельное согласие работника по ст. 9 ФЗ-152 в редакции ФЗ-156
С 01.09.2025 ч. 1 ст. 9 ФЗ-152 требует, чтобы согласие на обработку ПДн оформлялось самостоятельным документом и не объединялось с другими (договором, офертой, политикой). Для HR это означает: отдельный лист согласия на обработку данных через видеонаблюдение и СКУД — не приложение к трудовому договору, не пункт в ПВТР.
Обязательные реквизиты согласия по ст. 9 ФЗ-152: ФИО работника и контактные данные; наименование и адрес работодателя-оператора; цель обработки (например, «обеспечение пропускного режима и охрана имущества»); перечень данных (изображение лица, голос — если фиксируется); конкретные действия оператора (запись, хранение, передача охранной организации); срок действия согласия или срок хранения данных; порядок отзыва. Для биометрических данных через СКУД согласие подписывается на бумаге или с использованием УКЭП — электронная форма без квалифицированной подписи не подходит.
Что подготовить для согласия по видеонаблюдению
- Отдельный документ согласия с обязательными реквизитами ст. 9 ФЗ-152 (не встроенный в трудовой договор)
- Приказ о введении системы видеонаблюдения с указанием зон, целей и ответственного
- Локальный акт об обработке ПДн через СКУД — с перечнем категорий, сроков хранения, доступа
- Журнал учёта выданных и отозванных согласий (для подтверждения при проверке РКН)
- Форма уведомления работника о праве отозвать согласие по ст. 9 ч. 2 ФЗ-152
Шаг 4. Уведомите РКН и внесите данные в реестр операторов
Работодатель, обрабатывающий биометрические ПДн работников через систему видеонаблюдения или СКУД с распознаванием лиц, обязан уведомить Роскомнадзор о намерении обрабатывать ПДн по ст. 22 ФЗ-152. Уведомление подаётся через портал pd.rkn.gov.ru с использованием ЕСИА или УКЭП. После подачи оператор включается в реестр в течение 30 дней.
Если видеонаблюдение уже ведётся, а уведомление не подано — это нарушение ч. 10 ст. 13.11 КоАП: штраф для юрлица от 100 000 до 300 000 руб. При внесении изменений в систему (добавление новых зон, новых целей, нового обработчика — охранной организации) подаётся уведомление об изменении сведений по форме Приказа РКН №180 от 28.10.2022. Срок — не позднее 10 рабочих дней с момента изменений.
Шаг 5. Настройте хранение и доступ к записям — требования УЗ и ФСТЭК
Биометрические ПДн работников требуют повышенного уровня защиты. По ПП РФ №1119 от 01.11.2012 для систем, обрабатывающих биометрические данные, устанавливается как минимум УЗ-3 (для малого числа субъектов при угрозах 3-го типа). Конкретный уровень определяется по матрице: категория ПДн × тип угрозы × количество субъектов.
На практике для большинства работодателей это означает: ограниченный доступ к видеоархиву (только уполномоченные лица с журналом доступа), шифрование хранилища или защищённый канал при передаче охранной организации, срок хранения записей — не дольше указанного в согласии, процедуру уничтожения по окончании срока. Если охранная организация обрабатывает данные по поручению работодателя — нужен договор-поручение по п. 3 ст. 6 ФЗ-152 с указанием целей и мер защиты.
Если HRD передаёт видеоданные охранной организации без договора-поручения по ст. 6 ФЗ-152 — работодатель несёт полную ответственность за действия подрядчика. Подготовьте комплект ОРД, пока РКН не провёл внеплановую проверку. Срок включения в реестр после уведомления — 30 дней.
Собрать ОРД под ключШаг 6. Отработайте сценарии: увольнение, отзыв согласия, КЭДО
При увольнении работника согласие на обработку биометрии через СКУД прекращает действовать. Работодатель обязан уничтожить данные (запись в системе, шаблон лица) в срок, установленный согласием, но не позже момента, когда цель обработки утрачивается. Личное дело хранится 75 лет по типовым срокам, однако биометрия в него не входит — её срок хранения определяется отдельно.
Если работник отозвал согласие на видеонаблюдение в период трудовых отношений — работодатель обязан прекратить обработку биометрии. Это не означает обязанность отключить камеры: можно перейти на общую видеозапись без функции идентификации лица. При использовании КЭДО оператором платформы является работодатель или провайдер — это нужно зафиксировать в договоре и политике. КЭДО не освобождает от отдельного согласия по ФЗ-156.
Типовые ситуации: как применяется инструкция
Ситуация 1. Производственное предприятие (Уральский ФО, начало 2026) установило СКУД с распознаванием лиц. Согласия работников были включены в трудовой договор до 01.09.2025. HRD не переоформил документы после вступления в силу ФЗ-156. При плановой проверке РКН выявил нарушение ч. 1 ст. 9 ФЗ-152 — отсутствие отдельного согласия. Протокол составлен по ч. 2 ст. 13.11 КоАП. Штраф для юрлица составил несколько сотен тысяч рублей. Переоформление согласий заняло бы 2–3 рабочих дня и потребовало подготовки стандартизированного шаблона.
Ситуация 2. Логистическая компания (Центральный ФО, осень 2025) передала видеоархив склада охранной организации без договора-поручения по п. 3 ст. 6 ФЗ-152. Один из работников обратился в РКН с жалобой на неправомерную передачу своих биометрических данных третьему лицу. Возбуждено административное дело по ч. 1 ст. 13.11 КоАП. Работодатель не смог подтвердить наличие правового основания для передачи данных — штраф по минимальной части составил 150 000 руб. плюс предписание устранить нарушения. Договор-поручение стоит подготовить заранее: типовая форма занимает 3–4 страницы.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка согласий, ОРД и уведомления РКН по чек-листу
- Комплект ОРД под ключ — согласия, приказы, политика, договоры-поручения
- DPO-аутсорсинг — ответственный за обработку ПДн по ст. 22.1 на абонементе
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, полученные до 01.09.2025, обратной силы не теряют — ФЗ-156 не требует обязательного переоформления уже полученных. Однако если согласие было встроено в трудовой договор или ПВТР (а не оформлено отдельным документом), оно не соответствует новым требованиям ч. 1 ст. 9 ФЗ-152. При проверке РКН такой документ может быть признан ненадлежащим. Рекомендуется переоформить такие согласия превентивно, особенно если речь идёт о биометрических данных через СКУД.
2. Какие данные нельзя спрашивать в анкете при приёме на работу?
Статья 86 ТК РФ запрещает работодателю запрашивать ПДн о политических, религиозных убеждениях, членстве в партиях и профсоюзах (кроме случаев, прямо предусмотренных законом). Также нельзя запрашивать данные о состоянии здоровья, не связанные с профессиональными требованиями. Сбор биометрии (фото для пропуска, отпечатки) — только с письменного согласия по ст. 11 ФЗ-152, отдельным документом.
3. Можно ли вести видеонаблюдение в офисе без согласия работников?
Видеозапись без идентификации личности в общих зонах (холл, периметр) формально может обосновываться законным интересом охраны имущества. Однако если запись ведётся в рабочих зонах и используется для контроля сотрудников или идентификации лиц — это обработка ПДн, требующая согласия по ст. 9 ФЗ-152. Уведомление работников о ведении съёмки обязательно в любом случае — это требование ст. 21 ТК РФ о достоинстве работника.
4. Сколько хранить согласия после увольнения работника?
Согласие на обработку ПДн — часть документации о трудовых отношениях. Минимальный срок хранения — 3 года после прекращения трудового договора по общим правилам документооборота, но ряд экспертов рекомендует 5 лет с учётом срока исковой давности по трудовым спорам. Личное дело хранится 75 лет. Биометрические данные (шаблон лица в СКУД) уничтожаются в срок, указанный в согласии, но не позже прекращения цели обработки.
5. Кто является оператором ПДн при использовании КЭДО?
При использовании КЭДО оператором ПДн работников остаётся работодатель — он определяет цели и состав обрабатываемых данных. Провайдер КЭДО-платформы действует как лицо, осуществляющее обработку по поручению, по п. 3 ст. 6 ФЗ-152. Это требует заключения договора-поручения с указанием перечня действий, мер защиты и запрета на использование данных в собственных целях провайдера. Согласие работника на обработку через КЭДО при этом не отменяет требование отдельного согласия по ФЗ-156.
6. Что делать, если работник отказывается подписывать согласие на видеонаблюдение?
Работодатель не вправе принуждать работника к подписанию согласия — это добровольная процедура по ст. 9 ФЗ-152. Если система СКУД с идентификацией по лицу является обязательным условием доступа на объект, работодатель должен предложить альтернативный способ идентификации (карта, PIN-код). Полный отказ от трудоустройства по причине несогласия на обработку биометрии влечёт риск трудового спора.
Итог
Видеонаблюдение и СКУД с распознаванием лиц создают пересечение трёх массивов норм: ст. 21 и 86–87 ТК РФ, ст. 9 и 11 ФЗ-152, ст. 13.11 КоАП. После 01.09.2025 (ФЗ-156) каждое согласие — отдельный документ; встроенные в трудовой договор перестали соответствовать требованиям. Уведомление РКН, договор-поручение с охранной организацией и корректный уровень защиты данных — три обязательных элемента, которые закрывают основные риски.
DATUM сопровождает HR-департаменты в подготовке комплекта ОРД по видеонаблюдению и СКУД: от шаблонов согласий до уведомления РКН и договоров-поручений с подрядчиками.