Видеонаблюдение в санузлах: запрет

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей, штрафы от 150 000 до 500 000 000 ₽. Параллельно с 01.09.2025 вступила в силу норма об отдельном согласии на обработку персональных данных (ФЗ-156 от 24.06.2025). HR-директор оказывается в точке пересечения двух наборов требований: ТК РФ (ст. 86–88) и 152-ФЗ. Эта инструкция объясняет, где допустимо видеонаблюдение, где оно запрещено безусловно, и что нужно сделать, чтобы компания выдержала проверку.

Шаг 1. Разберитесь: где видеонаблюдение допустимо, а где запрещено безусловно?

Трудовой кодекс в ст. 22.2 (мониторинг работника) и ст. 86–87 устанавливает, что работодатель вправе обрабатывать персональные данные работника только для целей, прямо связанных с трудовыми отношениями. Видеозапись лица — это биометрические ПДн по ст. 11 ФЗ-152, если она используется для идентификации личности. Даже если запись хранится без идентификационной цели, сам факт видеосъёмки в ряде зон нарушает ст. 137 УК РФ о неприкосновенности частной жизни.

Зоны можно разделить на три категории. Первая — безусловно запрещённые: санузлы, душевые, раздевалки, медицинские кабинеты (при оказании медицинской помощи), комнаты психологической разгрузки. В этих помещениях нет правового основания для видеонаблюдения — никакого. Согласие работника здесь недействительно, поскольку правовая природа ст. 137 УК РФ исключает согласие как основание. Вторая — допустимые при соблюдении условий: производственные цеха, торговые залы, кассовые зоны, склады, входные группы, паркинги. Третья — спорные: переговорные комнаты, зоны отдыха, курилки — требуют отдельного правового обоснования и уведомления работников.

Ключевой критерий для допустимых зон: работник должен быть заблаговременно письменно уведомлён о видеонаблюдении, а цель наблюдения — соответствовать задачам охраны труда, безопасности или контроля производственного процесса. Уведомление — не согласие. Это отдельные документы с разными правовыми последствиями.

Шаг 2. Проверьте правовое основание для видеонаблюдения в допустимых зонах

Даже там, где видеонаблюдение в принципе разрешено, оно требует правового основания по ст. 6 ФЗ-152. Для работников в рамках трудовых отношений таким основанием служит п. 5 ч. 1 ст. 6 (исполнение договора) в связке со ст. 86–88 ТК РФ. Согласие работника как самостоятельное основание применяется редко — и только когда видеозапись выходит за пределы непосредственного исполнения трудовых обязанностей.

Три документа составляют минимальный пакет для допустимого видеонаблюдения. Первый — локальный нормативный акт (политика или регламент видеонаблюдения), утверждённый приказом директора, с описанием целей, зон наблюдения, порядка хранения и доступа к записям. Второй — уведомление работников об обработке ПДн посредством видеонаблюдения; работники расписываются при приёме и при каждом изменении регламента. Третий — уведомление в реестре операторов ПДн на pd.rkn.gov.ru: если видеозапись обрабатывается для идентификации (биометрия СКУД), это отдельная цель в уведомлении. При использовании СКУД с распознаванием лица к пакету добавляется отдельное письменное согласие на обработку биометрических ПДн по ст. 11 ФЗ-152.

Шаг 3. Составьте или актуализируйте локальный акт о видеонаблюдении

Приказ о введении видеонаблюдения должен содержать: перечень помещений с координатами установки камер (без санузлов, раздевалок, медкабинетов — это фиксируется явно), цели обработки видеозаписей, срок хранения, перечень лиц с доступом к записям, порядок уничтожения. Срок хранения обычно составляет 15–30 суток для охранных целей; если записи используются как доказательства в трудовом споре — до завершения разбирательства.

Политика конфиденциальности для работников, размещённая на корпоративном портале или во внутренней системе КЭДО, должна включать раздел о видеонаблюдении. С 01.09.2025 (ФЗ-156) согласие на обработку ПДн — отдельный документ; включать его в политику или трудовой договор нельзя. Это означает, что если КЭДО использовалась для сбора согласий работников до 01.09.2025 путём интеграции согласия в контент договора — такие согласия требуют переоформления.

Шаг 4. Проверьте, как согласия работников соответствуют требованиям после 01.09.2025

ФЗ-156 от 24.06.2025 изменил ч. 1 ст. 9 ФЗ-152: согласие на обработку ПДн с 01.09.2025 оформляется отдельным документом и не объединяется с договором, политикой, офертой или анкетой. Для HR-директора это означает разбор трёх ситуаций. Первая: новые работники, принятые после 01.09.2025, — только отдельные согласия, никаких встроенных форм в трудовой договор. Вторая: работники, принятые до 01.09.2025 с согласием в теле договора, — такие согласия юридически сохраняют силу (обратной силы закон не имеет), но при изменении целей или состава обрабатываемых данных потребуется новое согласие в надлежащей форме. Третья: согласие на биометрию для СКУД — всегда письменное и отдельное, это требование ст. 11 ФЗ-152, существовавшее до ФЗ-156.

Обязательные реквизиты согласия по ст. 9 ФЗ-152: ФИО субъекта, его контактные данные, наименование и реквизиты оператора (работодателя), цель обработки, перечень обрабатываемых ПДн, перечень действий с ними, срок действия согласия или условие прекращения, способ отзыва. Отсутствие любого из этих реквизитов делает согласие дефектным — штраф по ч. 2 ст. 13.11 КоАП составляет от 300 000 до 700 000 ₽.

Как нарушения видеонаблюдения выявляются на практике

Кейс 1. В производственной компании Приволжского ФО (осень 2025) при плановой проверке РКН инспектор запросил регламент видеонаблюдения. Регламента не было — приказ директора содержал только перечень камер без целей и сроков хранения. В ходе осмотра выявлена камера в комнате приёма пищи, выходящая на зону санузла через стеклянную перегородку. Возбуждено дело по ч. 1 ст. 13.11 КоАП (обработка без правового основания) и направлен материал в прокуратуру по ст. 137 УК РФ. Компания отделалась штрафом в диапазоне 150 000–200 000 ₽ и предписанием демонтировать камеру; уголовное дело прекращено в связи с устранением нарушения и отсутствием умысла. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Кейс 2. Торговая сеть Сибирского ФО (начало 2026) использовала СКУД с распознаванием лица на входе в склад. Согласия на биометрию от работников не были оформлены: HR-директор полагал, что уведомления о видеонаблюдении достаточно. РКН возбудил дело по ч. 2 ст. 13.11 (обработка биометрических ПДн без письменного согласия). Штраф для юрлица составил сумму в диапазоне 300 000–500 000 ₽. После получения отдельных письменных согласий и обновления уведомления в реестре РКН нарушение устранено. ⚠️ Конкретный номер дела — менеджер уточняет при публикации.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка HR-процессов, видеонаблюдения и ОРД по чек-листу из 38 пунктов
• Комплект ОРД под ключ — регламент видеонаблюдения, согласия, приказы, журналы за 10–14 рабочих дней
• DPO-аутсорсинг — ответственный за обработку ПДн по ст. 22.1 на абонентском обслуживании

Частые вопросы

1. Нужно ли переподписывать согласия работников после 01.09.2025?

Согласия, полученные до 01.09.2025, сохраняют силу — закон обратной силы не имеет. Переподписание обязательно в трёх ситуациях: если изменились цели или состав обрабатываемых данных; если старое согласие встроено в трудовой договор и работодатель хочет опираться на него как на самостоятельный документ при проверке; если работник отозвал прежнее согласие и дал новое. При приёме новых работников с 01.09.2025 — только отдельный документ по ст. 9 ФЗ-152 в редакции ФЗ-156.

2. Какие данные нельзя спрашивать в анкете при трудоустройстве?

Ст. 86 ТК РФ запрещает запрашивать данные, не связанные с трудовой деятельностью: политические взгляды, религиозные убеждения, членство в партиях и профсоюзах (если информация не нужна для конкретной должности), сведения о состоянии здоровья сверх медзаключения, информацию о семейном положении и детях — если цель не связана с предоставлением льгот. Это специальные категории ПДн по ст. 10 ФЗ-152; их обработка по умолчанию запрещена.

3. Можно ли вести видеонаблюдение в офисе?

Да, при соблюдении условий: наличие приказа о введении видеонаблюдения с указанием целей и зон, письменное уведомление работников (не согласие — именно уведомление), актуальное уведомление в реестре РКН. Камеры не должны быть направлены на санузлы, раздевалки, медицинские кабинеты и зоны, где работник обоснованно ожидает полной приватности. Если камера обеспечивает идентификацию лица — это биометрия, нужно отдельное письменное согласие по ст. 11 ФЗ-152.

4. Сколько хранить согласия после увольнения?

Согласие как документ является частью личного дела работника. По правилам архивного законодательства личные дела хранятся 75 лет (для работников, уволенных до 2003 года — 75 лет, после 2003 года — 50 лет согласно Приказу Росархива №236 от 20.12.2019). Само согласие на обработку ПДн как отдельный документ хранится не менее срока, пока существует правовое основание для хранения сведений о работнике; при достижении целей обработки ПДн подлежит уничтожению по ст. 21 ФЗ-152.

5. Кто оператор при использовании КЭДО?

Оператором ПДн является работодатель — юридическое лицо, которое определяет цели и состав обрабатываемых данных. Провайдер КЭДО (платформа) выступает лицом, осуществляющим обработку по поручению оператора в соответствии с п. 3 ч. 1 ст. 6 ФЗ-152. Это означает, что работодатель обязан заключить договор-поручение с провайдером КЭДО, в котором описан состав обрабатываемых данных, цели, меры защиты и запрет на обработку в иных целях. Ответственность перед РКН несёт оператор — работодатель.

6. Что грозит за видеонаблюдение в санузле?

Одновременно применяются два состава. По ч. 1 ст. 13.11 КоАП — обработка ПДн без правового основания — штраф для юрлица от 150 000 до 300 000 ₽. По ст. 137 УК РФ — нарушение неприкосновенности частной жизни — для физического лица (ответственного сотрудника) до 200 000 ₽ штрафа или лишение свободы до 2 лет. Согласие работника не является обстоятельством, снимающим уголовную ответственность по ст. 137 УК РФ.

Итог

Запрет на видеонаблюдение в санузлах, раздевалках и медицинских кабинетах — абсолютный и не зависит от наличия согласия работника или приказа руководителя. В допустимых зонах видеонаблюдение требует пакета из трёх-пяти документов и актуального уведомления в реестре РКН. С 01.09.2025 согласия на обработку ПДн в HR оформляются отдельным документом по ФЗ-156.

Юристы DATUM специализируются на ПДн в HR: аудит обработки данных работников, составление регламентов видеонаблюдения, пакеты согласий по новым требованиям ФЗ-156, сопровождение проверок РКН в HR-департаментах.

16 февраля 2027 года