Видеонаблюдение в подъезде: правовые требования

Видеонаблюдение в подъездах жилых домов в 2025–2026 годах превратилось из технической детали в точку концентрации регуляторного риска. Роскомнадзор последовательно квалифицирует записи с камер, способных идентифицировать лицо, как биометрические персональные данные по ст. 11 ФЗ-152. Управляющая компания или ТСЖ, установившие камеры без корректного правового основания, оказываются операторами биометрических ПДн со всеми вытекающими обязанностями: уведомление РКН, письменное согласие субъектов, меры защиты уровня УЗ-3 или УЗ-2 по ПП РФ №1119, а при утечке — уведомление за 24 часа по Приказу РКН №187. В этом материале — правовая карта требований для юриста, сопровождающего операторов видеонаблюдения в жилом секторе.

Когда видеозапись в подъезде становится обработкой биометрических ПДн?

Ключевое разграничение установлено ст. 11 ФЗ-152: биометрические персональные данные — это сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность. Изображение лица и голос прямо названы в законе. Отсюда практическое правило: камера в подъезде считается инструментом обработки биометрических ПДн, если:

• система технически способна идентифицировать человека по лицу (встроенный алгоритм распознавания или постфактумный анализ записи);
• запись сохраняется и к ней может получить доступ оператор или третье лицо;
• запись позволяет установить личность конкретного субъекта в связке с иными данными (номер квартиры, СКУД-отметка, время прохода).

Если камера фиксирует только факт движения или общую картину коридора без возможности идентификации лица — РКН в ряде разъяснений допускает квалификацию такой записи как общих, а не биометрических ПДн. Однако граница размыта: современные камеры с разрешением от 2 Мп де-факто позволяют идентификацию, и позиция регулятора всё больше смещается к расширительному толкованию ст. 11.

Практический вывод для юриста: до установки системы видеонаблюдения с функцией идентификации лица необходимо оценить правовое основание по ст. 6 и ст. 11 ФЗ-152. Ни договор управления МКД, ни решение общего собрания собственников само по себе не является достаточным основанием для обработки биометрии — требуется отдельное письменное согласие каждого субъекта, данные которого обрабатываются.

Кто является оператором ПДн: ТСЖ, УК или собственники?

Вопрос об операторе — первый, который задаёт юрист при аудите системы видеонаблюдения МКД. Ответ зависит от того, кто определяет цели и способы обработки, то есть кто фактически управляет видеосистемой и хранит записи.

Типовые конфигурации:

• ТСЖ как оператор. ТСЖ — юридическое лицо, которое самостоятельно принимает решение об установке камер, заключает договор с подрядчиком, хранит записи на собственном или арендованном сервере. В этом случае ТСЖ обязано встать на учёт в реестре операторов ПДн (ст. 22 ФЗ-152), разработать политику обработки ПДн, назначить ответственного по ст. 22.1 ФЗ-152.
• УК как оператор. Управляющая компания, обслуживающая дом по договору управления и самостоятельно управляющая системой видеонаблюдения, также является оператором. При этом УК нередко передаёт доступ к записям охранной организации — это поручение обработки по п. 3 ст. 6 ФЗ-152, требующее письменного договора-поручения.
• Совет МКД или собственники. Если собственники на общем собрании приняли решение об установке камер и самостоятельно управляют записями, они де-факто осуществляют обработку ПДн. Юридически статус оператора у физических лиц-собственников в этой конструкции неочевиден, но РКН вправе квалифицировать ситуацию как нарушение.
• Специализированная охранная организация. Если камеры установлены и обслуживаются ЧОП по отдельному договору, а ЧОП хранит записи — оператором является ЧОП, а УК/ТСЖ выступает поручителем обработки.

Разграничение критично для ст. 13.11 КоАП: протокол об административном правонарушении составляется на конкретного оператора. Если оператор не определён в договоре, РКН вправе привлечь обе стороны — и УК, и ЧОП — по самостоятельным основаниям.

Какие документы обязан иметь оператор видеонаблюдения в жилом доме?

Пакет организационно-распорядительной документации (ОРД) для оператора видеонаблюдения в МКД включает несколько обязательных блоков, каждый из которых проверяется РКН при плановой или внеплановой проверке.

Отдельного внимания заслуживает информирование субъектов. РКН настаивает: субъект должен знать о ведении видеосъёмки до того, как попадает в зону наблюдения. Стандартная практика — предупреждающие таблички у входа в подъезд с указанием оператора, цели съёмки и контактных данных для обращений. Отсутствие такого информирования — основание для штрафа по ч. 4 ст. 13.11 КоАП (40–80 тыс. ₽).

Срок хранения видеозаписей должен быть закреплён в политике и соответствовать принципу минимальности по ст. 5 ФЗ-152: не дольше, чем необходимо для цели обработки. Типовой срок для видеонаблюдения в подъезде — 30 суток; превышение без обоснования создаёт риск квалификации по ч. 1 ст. 13.11 (обработка в объёме, несовместимом с целью).

Какова ответственность за нарушения при видеонаблюдении с 30.05.2025?

С вступлением в силу ФЗ-420 от 30.11.2024 санкции за нарушения при обработке биометрических ПДн существенно возросли. Для юриста, консультирующего УК или ТСЖ, важно понимать полную матрицу рисков.

Основные составы, применимые к оператору видеонаблюдения:

• Ч. 2 ст. 13.11 КоАП — обработка биометрических ПДн без письменного согласия субъекта или с нарушением требований к составу согласия: штраф для юрлица 300–700 тыс. ₽.
• Ч. 2.1 ст. 13.11 КоАП — повторное нарушение по ч. 2: штраф 1–1,5 млн ₽.
• Ч. 10 ст. 13.11 КоАП — неуведомление или несвоевременное уведомление РКН о намерении обрабатывать ПДн: штраф 100–300 тыс. ₽.
• Ч. 11 ст. 13.11 КоАП — неуведомление РКН об инциденте/утечке ПДн в 24 часа: штраф 1–3 млн ₽.
• Ч. 17 ст. 13.11 КоАП — утечка биометрических ПДн: штраф 15–20 млн ₽.
• Ч. 18 ст. 13.11 КоАП — повторное нарушение по ч. 16 или ч. 17 (оборотный): 1–3% совокупной годовой выручки.

Помимо административной ответственности, с 11.12.2024 действует ст. 272.1 УК РФ (ФЗ-421 от 30.11.2024): незаконные сбор, хранение, использование или передача компьютерной информации, содержащей ПДн, наказываются лишением свободы до 10 лет по ч. 5 (тяжкие последствия). Применительно к видеонаблюдению это актуально при неправомерном доступе к архиву записей или передаче записей третьим лицам без правового основания.

Типовые ситуации из практики: три сценария для юриста

Сценарий 1. УК установила камеры с распознаванием лиц без согласий жильцов.

Ситуация: управляющая компания обновила систему видеонаблюдения, установив камеры с функцией идентификации лица. Согласия жильцов не собирались — УК полагала, что достаточно информационных табличек и пункта в договоре управления. РКН провёл внеплановую проверку по жалобе одного из собственников.

Доказательства нарушения: отсутствие письменных согласий по ст. 11 ФЗ-152; договор управления не содержит реквизитов, предусмотренных ст. 9 ФЗ-152 для биометрических ПДн; политика обработки ПДн не обновлена под биометрические категории.

Вероятный исход: протокол по ч. 2 ст. 13.11 КоАП — штраф 300–700 тыс. ₽ для юрлица; предписание об устранении нарушений с обязательным сроком исполнения.

Стратегия: параллельно с обжалованием — сбор согласий жильцов, обновление политики, подача уточнённого уведомления в РКН. Применение ст. 4.1.1 КоАП (замена на предупреждение) возможно, если УК — субъект МСП и нарушение первичное, однако для ч. 2 ст. 13.11 эта норма применяется судами неоднородно.

Сценарий 2. ТСЖ не уведомило РКН и не включено в реестр операторов.

Ситуация: ТСЖ установило камеры в подъездах три года назад. Никаких уведомлений в РКН не подавалось — председатель ТСЖ считал, что видеонаблюдение для нужд безопасности дома не требует регистрации. В ходе плановой проверки РКН запросил подтверждение включения в реестр.

Доказательства нарушения: ТСЖ отсутствует в публичном реестре операторов ПДн на pd.rkn.gov.ru; обработка ПДн ведётся более трёх лет без уведомления.

Вероятный исход: протокол по ч. 10 ст. 13.11 КоАП — штраф 100–300 тыс. ₽; вероятно, дополнительный протокол по ч. 3 ст. 13.11 за отсутствие опубликованной политики обработки ПДн (30–60 тыс. ₽).

Стратегия: немедленная подача уведомления в РКН через pd.rkn.gov.ru; разработка и публикация политики обработки ПДн; при обжаловании — акцент на отсутствие вреда субъектам и добровольное устранение нарушений.

Сценарий 3. Утечка архива видеозаписей через незащищённый NVR-регистратор.

Ситуация: сетевой видеорегистратор УК был доступен из интернета без пароля. Злоумышленники скачали архив за три месяца. В архиве — записи с камер подъездов нескольких домов, на которых идентифицируются лица более 500 жильцов.

Доказательства: факт несанкционированного доступа зафиксирован провайдером; в архиве — биометрические ПДн субъектов.

Вероятный исход: уведомление РКН обязательно в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 ФЗ-152); при задержке — протокол по ч. 11 ст. 13.11 КоАП (1–3 млн ₽); по факту утечки биометрии — ч. 17 ст. 13.11 КоАП (15–20 млн ₽ для юрлица); возможна квалификация по ст. 272.1 УК РФ в отношении физического лица, допустившего незащищённый доступ.

Стратегия: немедленная изоляция регистратора, фиксация факта утечки, подача первичного уведомления в РКН за 24 часа по Приказу РКН №187, подготовка отчёта за 72 часа. При привлечении к ответственности — анализ инвестиций в ИБ для применения льготы по ст. 4.1 КоАП примечание 3.4-2 (снижение оборотного штрафа при инвестициях в ИБ ≥ 0,1% выручки).

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка правового режима видеонаблюдения по чек-листу из 38 пунктов.
• Комплект ОРД под ключ — политика, согласия, приказы, договор-поручение для оператора видеонаблюдения.
• DPO-аутсорсинг — функция ответственного за обработку ПДн по ст. 22.1 ФЗ-152 на абонентском обслуживании.

Частые вопросы

1. Кто является оператором ПДн при видеонаблюдении в подъезде — ТСЖ или УК?

Оператором является тот, кто фактически определяет цели и способы обработки и управляет видеосистемой. Если УК заключила договор на установку, хранит записи на своём сервере и принимает решения о доступе — оператором является УК. Если камеры управляются ТСЖ напрямую — ТСЖ. При передаче видеоархива охранной организации — та выступает лицом, осуществляющим обработку по поручению по п. 3 ст. 6 ФЗ-152; оператором остаётся УК или ТСЖ. Ключевой документ, фиксирующий разграничение, — договор-поручение.

2. Нужно ли получать согласие каждого жильца на видеосъёмку в подъезде?

Да, если система способна идентифицировать лицо — обрабатываются биометрические ПДн по ст. 11 ФЗ-152, для которых требуется письменное согласие субъекта. Согласие должно быть отдельным документом с реквизитами по ст. 9 ФЗ-152 (в редакции ФЗ-156 с 01.09.2025: не объединять с договором управления или иными документами). Решение общего собрания собственников само по себе не заменяет индивидуальное согласие субъекта.

3. Освобождены ли СМИ от обязанностей оператора ПДн при публикации записей видеонаблюдения?

Исключение для журналистской деятельности по п. 8 ч. 2 ст. 6 ФЗ-152 предполагает, что обработка осуществляется исключительно в профессиональных целях СМИ. При этом распространение видеозаписей, на которых идентифицируются конкретные лица, требует отдельного основания — как правило, публичного статуса субъекта или его согласия. Получение самой записи от УК или ТСЖ без правового основания создаёт риск для передающей стороны по ч. 1 ст. 13.11 КоАП.

4. Какой срок хранения видеозаписей из подъезда установлен законом?

Специального срока для МКД в ФЗ-152 нет. Применяется принцип минимальности данных по ст. 5 ФЗ-152: хранить не дольше, чем необходимо для цели обработки. На практике РКН не оспаривает сроки до 30 суток при условии их закрепления в политике обработки ПДн. Более длительное хранение требует обоснования — например, наличия незавершённого разбирательства по инциденту. Превышение задекларированного в политике срока без обоснования — нарушение ст. 5 ФЗ-152.

5. Что делать, если видеозапись из подъезда попала к третьим лицам без разрешения оператора?

Оператор обязан уведомить РКН в течение 24 часов с момента обнаружения инцидента (ч. 3.1 ст. 21 ФЗ-152, Приказ РКН №187 от 14.11.2022). Через 72 часа — представить отчёт о результатах внутреннего расследования. Промедление с уведомлением: штраф по ч. 11 ст. 13.11 КоАП — 1–3 млн ₽. Если утекли биометрические ПДн — дополнительно ч. 17 ст. 13.11 КоАП: 15–20 млн ₽ для юрлица. Срок на первичное уведомление не восстанавливается.

Итог

Видеонаблюдение в подъезде — это полноценная обработка персональных данных, а при наличии функции идентификации лица — биометрических. Управляющая компания или ТСЖ, эксплуатирующие такую систему без уведомления РКН, письменных согласий жильцов и корректного ОРД, подпадают под санкции ст. 13.11 КоАП в диапазоне от 30 тыс. до 20 млн ₽ по отдельным составам — и до оборотного штрафа при повторных нарушениях. После 30.05.2025 правоприменение по биометрическим составам усилилось: регулятор последовательно использует расширенную редакцию ст. 13.11 КоАП.

Юристы DATUM специализируются на сопровождении операторов ПДн в жилищном секторе, IT-инфраструктуре и медицине. Практика «Ветров и партнёры» по 152-ФЗ — с 2014 года. Помогаем привести видеосистемы в соответствие с законом до прихода проверки и защищаем интересы клиентов в РКН и арбитраже.

14 января 2030 года