Видеонаблюдение в opens-spaces: согласие
Открытые офисы — open-space — стали стандартом планировки для компаний от 50 человек. Видеокамеры в таких пространствах фиксируют рабочие зоны, переговорные, коридоры и зоны отдыха. Каждая такая запись содержит данные, по которым работника можно идентифицировать: изображение лица, маршрут передвижения, время прихода и ухода. По позиции РКН и судебной практике — это персональные данные. Значит, их обработка подчиняется ФЗ-152, ст. 86–88 ТК РФ и, с 01.09.2025, обновлённой редакции ст. 9 ФЗ-152 по ФЗ-156. Ниже — шесть шагов для HRD, которые приводят режим видеонаблюдения в open-space в соответствие с действующими требованиями.
Шаг 1. Определите правовое основание обработки данных с камер
Работодатель обрабатывает данные с видеозаписей на двух основаниях одновременно. Первое — исполнение трудового договора и соблюдение требований законодательства о труде: ст. 22 ТК РФ обязывает работодателя обеспечивать безопасность труда, ст. 87 ТК РФ — защиту персональных данных работников. Второе — законный интерес оператора по п. 7 ч. 1 ст. 6 ФЗ-152: защита имущества, безопасность объекта, контроль охраняемого периметра.
Важно разграничить зоны. Видеонаблюдение в рабочей зоне — за периметром рабочих мест, входом, складом — допустимо на основании законного интереса и трудового договора без отдельного согласия, если работник уведомлён. Видеонаблюдение с функцией распознавания лиц — это обработка биометрических персональных данных по ст. 11 ФЗ-152. Здесь требуется письменное согласие в любом случае.
Шаг 1 фиксирует: под какую категорию обработки попадают ваши камеры — уведомительную или требующую согласия. От этого зависит весь последующий пакет документов.
Шаг 2. Уведомите работников до начала видеозаписи
Ст. 22.2 ТК РФ и ст. 18.1 ФЗ-152 требуют от работодателя ознакомить работников с локальными актами, регулирующими обработку их персональных данных, под подпись. Уведомление о видеонаблюдении — часть этой обязанности.
Уведомление должно содержать: цели видеонаблюдения (безопасность, охрана труда, контроль доступа), зоны размещения камер, срок хранения записей, лиц, имеющих доступ к записям, порядок обращения работника за уничтожением или ограничением обработки. Уведомление не заменяет согласие при использовании систем распознавания лиц — оно лишь фиксирует факт информирования.
Практическое правило: разместите таблички «Ведётся видеонаблюдение» в зонах покрытия камер. Это снижает риск претензий работника о том, что он не был осведомлён об обработке.
Согласия работников под видеонаблюдение ещё не переработаны после 01.09.2025?
С 01.09.2025 каждое согласие работника оформляется отдельным документом — не приложением к трудовому договору и не частью политики. Если в компании open-space с камерами, а согласия старые — это основание для штрафа по ч. 2 ст. 13.11 КоАП до 700 000 ₽. Юристы DATUM проведут аудит HR-документов и соберут актуальный пакет согласий под новые требования ФЗ-156.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 3. Оформите согласие работника по требованиям ст. 9 ФЗ-152 в редакции ФЗ-156
С 01.09.2025 согласие на обработку персональных данных — самостоятельный документ. Его нельзя включать в трудовой договор, дополнительное соглашение, анкету кандидата или политику конфиденциальности. Требование ФЗ-156 от 24.06.2025: одно согласие — один отдельный документ на каждую цель обработки.
Обязательные реквизиты согласия по ст. 9 ФЗ-152: фамилия, имя, отчество работника; контактные данные; наименование и реквизиты оператора; цель обработки (конкретная — «видеонаблюдение в рабочих зонах»); перечень персональных данных (изображение лица, данные о перемещении); перечень действий с данными (запись, хранение, просмотр уполномоченными лицами); срок действия согласия или условие его прекращения; способ отзыва.
Если камеры оснащены функцией распознавания лиц — согласие квалифицируется как согласие на обработку биометрических данных по ст. 11 ФЗ-152 и требует письменной формы с указанием конкретного метода идентификации.
Как оформить согласие при КЭДО и удалённых работниках?
КЭДО (кадровый электронный документооборот) позволяет оформить согласие в электронном виде при наличии квалифицированной электронной подписи (КЭП) работника или иного способа, предусмотренного соглашением об КЭДО. При использовании КЭДО оператором персональных данных работников остаётся работодатель; КЭДО-платформа выступает обработчиком по поручению в соответствии с п. 3 ст. 6 ФЗ-152. Это важно: договор с вендором КЭДО должен содержать поручение на обработку персональных данных с исчерпывающим перечнем действий.
Удалённые работники не попадают в зону видеонаблюдения open-space физически, однако работодатель обязан включить их в общую политику обработки ПДн. Если компания использует системы мониторинга активности (тайм-трекеры, скриншоты рабочего стола) — это отдельная категория обработки, требующая собственного согласия.
Хранение записей КЭДО, содержащих персональные данные, должно осуществляться на серверах в России по ч. 5 ст. 18 ФЗ-152. Проверьте договор с вендором КЭДО на предмет места хранения данных.
Что подготовить для режима видеонаблюдения в open-space
- Локальный акт о видеонаблюдении с описанием зон, целей, сроков хранения и перечня уполномоченных лиц — подписан руководителем, доведён до работников под роспись.
- Отдельное согласие на обработку ПДн в рамках видеонаблюдения по требованиям ст. 9 ФЗ-152 в редакции ФЗ-156 (для каждого работника в зоне покрытия камер).
- Если используется распознавание лиц — отдельное письменное согласие на обработку биометрических данных по ст. 11 ФЗ-152.
- Договор-поручение с провайдером систем видеонаблюдения или КЭДО, содержащий условия обработки ПДн по п. 3 ст. 6 ФЗ-152.
- Уведомление РКН о начале обработки персональных данных по ст. 22 ФЗ-152, если компания ещё не включена в реестр операторов или в уведомлении не указана цель «видеонаблюдение».
Шаг 4. Установите сроки хранения видеозаписей и порядок уничтожения
ФЗ-152 и ТК РФ не устанавливают единого срока хранения видеозаписей с рабочих мест. Срок определяется целью обработки: если цель — безопасность объекта, то 30 суток — обычная практика; если запись используется для расследования инцидента — срок продлевается до завершения расследования. Хранить записи дольше, чем необходимо для достижения цели, запрещает ст. 5 ФЗ-152 (принцип минимизации данных).
Срок хранения обязательно фиксируется в локальном акте о видеонаблюдении. По истечении срока записи уничтожаются с составлением акта об уничтожении. Акт — обязательный документ: он подтверждает исполнение требования ст. 21 ФЗ-152 об уничтожении ПДн при достижении цели обработки.
Исключение: если запись содержит доказательства правонарушения (хищение, несчастный случай), её нужно сохранить до завершения административного или уголовного производства. Срок хранения в этом случае — до вступления в силу решения суда или постановления органа расследования.
Шаг 5. Внесите изменения в политику конфиденциальности и уведомление РКН
Политика обработки персональных данных по ч. 2 ст. 18.1 ФЗ-152 должна содержать цели обработки, правовые основания, перечень обрабатываемых категорий данных, сроки хранения и порядок уничтожения. Видеонаблюдение — отдельная цель; если её нет в политике, документ не соответствует требованиям. Штраф за ненадлежащую политику — до 60 000 ₽ по ч. 3 ст. 13.11 КоАП.
Уведомление о намерении обрабатывать ПДн, поданное в РКН по ст. 22 ФЗ-152, должно отражать реальный состав обработки. Если после подачи уведомления компания начала вести видеонаблюдение — нужно подать уведомление об изменении сведений через форму на pd.rkn.gov.ru. Неуведомление или несвоевременное уведомление — штраф 100 000–300 000 ₽ по ч. 10 ст. 13.11 КоАП.
Если HRD обнаружил, что видеонаблюдение в open-space не отражено в уведомлении РКН или в политике ПДн — у компании есть риск штрафов сразу по нескольким частям ст. 13.11 КоАП. Юристы DATUM подготовят обновлённый пакет ОРД и уведомление об изменении сведений в реестре.
Собрать ОРД под ключШаг 6. Проверьте режим доступа к записям и назначьте ответственного
Доступ к видеозаписям должен быть ограничен и задокументирован. Ст. 18.1 ФЗ-152 требует назначить лицо, ответственное за организацию обработки персональных данных. Ст. 22.1 ФЗ-152 конкретизирует: оператор-юрлицо обязан назначить такое лицо приказом руководителя.
Список сотрудников с правом просмотра видеозаписей фиксируется в локальном акте. Доступ посторонних лиц (подрядчиков, арендаторов офиса) к записям — отдельная операция обработки, требующая договора-поручения. Передача записей правоохранительным органам по их запросу — основание по п. 3 ч. 1 ст. 6 ФЗ-152; согласия работника в этом случае не требуется, но факт передачи фиксируется в журнале.
Проверьте технические меры: шифрование хранилища записей, ролевое разграничение доступа к системе видеонаблюдения, журналирование обращений к архиву. Это требования Приказа ФСТЭК №21 для уровня защищённости ИСПДн, соответствующего категории обрабатываемых данных.
Типовые ситуации: как это работает на практике
Ситуация 1. Open-space, камеры без распознавания лиц, согласия включены в трудовой договор до 01.09.2025. Работодатель получил предписание РКН: согласия не соответствуют требованиям ст. 9 ФЗ-152 в редакции ФЗ-156. Штраф по ч. 2 ст. 13.11 КоАП — до 700 000 ₽. Стратегия: переоформить согласия отдельными документами под новую форму; ранее полученные согласия (до 01.09.2025) обратной силы не теряют, но новые трудоустройства — только по новым формам. Аудит HR-документов выявит, у каких работников нужно переподписать согласия.
Ситуация 2. Open-space с системой распознавания лиц для контроля рабочего времени, согласия не оформлялись. Распознавание лица — биометрические данные по ст. 11 ФЗ-152. Обработка без письменного согласия — нарушение ч. 16 ст. 13.11 КоАП. В арбитражной практике по подобным делам (Центральный ФО, 2025) компании получали штрафы в сотни тысяч рублей за каждый факт обработки биометрии без согласия. Стратегия: оформить отдельные письменные согласия на биометрию, внести изменения в уведомление РКН, при отказе работника — исключить его из системы распознавания лиц.
Ситуация 3. Вендор системы видеонаблюдения хранит архив на облачных серверах за рубежом. Нарушение ч. 5 ст. 18 ФЗ-152 (локализация): первичная запись, хранение и систематизация данных граждан РФ должны осуществляться в базах на территории России. Штраф по ч. 8 ст. 13.11 КоАП — от 1 000 000 до 6 000 000 ₽. Стратегия: проверить договор с вендором на предмет локализации, потребовать переноса хранилища в Россию или смены вендора.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка согласий, политики и уведомления РКН по 38 пунктам с отчётом.
- Комплект ОРД под ключ — разработка локальных актов о видеонаблюдении, согласий работников, приказов и договоров-поручений.
- DPO-аутсорсинг — ведение функции ответственного по ст. 22.1 ФЗ-152, ответы на запросы субъектов и РКН.
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, полученные до 01.09.2025, юридически действительны — ФЗ-156 обратной силы не имеет. Однако все новые согласия (в том числе при приёме новых работников и при расширении целей обработки) с 01.09.2025 оформляются только отдельным документом. Если старое согласие включено в трудовой договор и цели обработки расширились или изменились — нужно получить новое согласие по актуальной форме.
2. Какие данные нельзя запрашивать в анкете при приёме на работу?
Ст. 86 ТК РФ запрещает работодателю получать и обрабатывать сведения о политических, религиозных и иных убеждениях, членстве в профсоюзах, состоянии здоровья (за исключением данных, необходимых для определения трудовой функции), частной жизни. Эти категории относятся к специальным по ст. 10 ФЗ-152 и по общему правилу обработке не подлежат. Включение таких вопросов в анкету — самостоятельное нарушение ч. 1 ст. 13.11 КоАП.
3. Можно ли вести видеонаблюдение в офисе без согласия работников?
Видеонаблюдение в рабочих зонах без функции биометрической идентификации допустимо без отдельного согласия при наличии законного интереса оператора (безопасность объекта, охрана труда) и при условии, что работники уведомлены о факте наблюдения. Уведомление оформляется отдельным документом под подпись или табличками в зонах покрытия камер. Если камеры ведут распознавание лиц — письменное согласие обязательно по ст. 11 ФЗ-152.
4. Сколько хранить согласия после увольнения работника?
Согласие на обработку персональных данных — часть личного дела работника. Типовой срок хранения личного дела — 75 лет по номенклатуре дел (для руководителей — постоянно). Согласие хранится весь этот срок вне зависимости от увольнения: оно подтверждает правомерность обработки данных, которая осуществлялась в период трудовых отношений. Уничтожить согласие раньше срока хранения личного дела нельзя.
5. Кто является оператором персональных данных при использовании КЭДО?
Оператором остаётся работодатель: он определяет цели и способы обработки персональных данных работников. КЭДО-платформа — это обработчик по поручению в соответствии с п. 3 ст. 6 ФЗ-152. Договор с вендором должен содержать поручение на обработку с перечнем разрешённых действий. Ответственность перед работником и РКН несёт работодатель-оператор, в том числе за действия вендора при исполнении поручения.
6. Что делать, если работник отозвал согласие на видеонаблюдение?
При отзыве согласия оператор обязан прекратить обработку по этому основанию. Если обработка данных работника в рамках видеонаблюдения велась исключительно на основании согласия, записи с его участием подлежат уничтожению в разумный срок. Если параллельно есть иное правовое основание (законный интерес, безопасность объекта) — обработка может продолжаться на этом основании, о чём работника необходимо уведомить. Факт отзыва и принятые меры фиксируются в журнале обращений субъектов.
Итог
Видеонаблюдение в open-space — не автономная задача безопасности, а часть системы обработки персональных данных работников. С 01.09.2025 согласие работника оформляется только отдельным документом; нарушение этого требования — штраф до 700 000 ₽. Использование систем распознавания лиц без письменного согласия и хранение записей у зарубежного вендора добавляют риски ещё на 10–6 000 000 ₽ по разным частям ст. 13.11 КоАП.
Практика DATUM по 152-ФЗ в HR охватывает аудит согласий, разработку локальных актов о видеонаблюдении, оценку рисков при КЭДО и сопровождение взаимодействия с РКН. Приведение документов в соответствие занимает от двух недель; риск штрафов при выявленном нарушении — не прогнозируемый.
22 февраля 2028 года