Видеонаблюдение и персональные данные: что требует закон
Канал в MAXКогда видеонаблюдение становится обработкой персональных данных и биометрии, а когда нет: главное — не узнаваемость кадра, а цель записи, используется ли она для установления личности (статья 11 152-ФЗ). На каком основании можно вести наблюдение, как информировать людей табличками и политикой, сколько хранить записи и кому давать доступ. Что оформить и типичные ошибки.
Камеры стоят почти везде — в магазинах, офисах, салонах, подъездах. Распространено мнение: раз в кадр попал человек, это сразу персональные данные. На самом деле решает не узнаваемость изображения, а цель видеозаписи — используется ли она для установления личности. Разберём, что и когда требует закон от того, кто ведёт видеонаблюдение.
Что определяет режим: цель, а не узнаваемость
Ключевой критерий — не то, можно ли узнать человека в кадре, а цель видеозаписи. Персональными данными изображение человека становится тогда, когда оператор использует запись для установления личности. Прямо это видно из статьи 11 152-ФЗ: биометрические персональные данные — это сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность и которые оператор использует для установления личности субъекта. То есть значение имеет именно цель обработки, а не сама возможность разглядеть человека на записи.
Отсюда практический вывод: если видеонаблюдение ведётся для охраны имущества, безопасности и контроля обстановки, а не для идентификации конкретных людей, такая съёмка сама по себе не является обработкой персональных данных — даже если люди в кадре узнаваемы. Обычные камеры в магазине, офисе или на территории, которые просто фиксируют обстановку и не используются для установления личности, под режим ПДнПерсональные данные — Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн). и тем более биометрии не подпадают.
Всё меняется, как только появляется цель установить личность: оператор автоматически распознаёт лица, сопоставляет изображения с базой, идентифицирует конкретных людей. С этого момента это обработка персональных данных, а при идентификации по лицу — биометрических (статья 11 152-ФЗ) с повышенными требованиями, включая, как правило, письменное согласие. Разбор биометрии — в статье про биометрию и ЕБС.
На каком основании можно вести
Когда видеонаблюдение всё же образует обработку ПДн (распознавание лиц, привязка записи к работнику или посетителю, использование записей в СКУД, расследованиях или дисциплинарном контроле), для охраны имущества и безопасности его чаще всего ведут без отдельного согласия — на основании законных интересов оператора или требований закона. Для работников основанием служит трудовое законодательство, но их нужно письменно уведомить о видеоконтроле. Скрытое наблюдение по общему правилу недопустимо.
Информирование и таблички
Даже когда съёмка не образует обработку ПДн, людей принято заранее информировать о видеонаблюдении: таблички и предупреждающие знаки «Ведётся видеонаблюдение» на входе и в зоне съёмки. А если наблюдение образует обработку ПДн, информирование обязательно — включая сведения в политике обработки ПДн (цель, кто оператор). Это базовое требование прозрачности.
Сроки хранения и доступ
Если записи относятся к персональным данным, их хранят не дольше, чем нужно для заявленной цели (часто это разумный короткий срок — например, до 30–60 дней, если иное не предусмотрено), затем удаляют. Доступ к архиву ограничивают кругом ответственных лиц; цифровая система видеозаписи, в которой обрабатываются ПДн, как правило, рассматривается как ИСПДнИнформационная система персональных данных — Совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств. и требует соответствующих мер защиты.
Что оформить
- Приказ о вводе видеонаблюдения с указанием целей, зон и сроков хранения — цель формулируйте честно (охрана и безопасность, а не идентификация, если распознавания нет).
- Информирование: таблички, а при обработке ПДн — раздел в политике обработки ПДн и уведомление работников под подпись.
- Для распознавания лиц — отдельное письменное согласие, если нет специального законного исключения, и альтернатива; см. биометрию.
Типичные ошибки
- Путают узнаваемость с целью. Считают любое видео, где виден человек, персональными данными и биометрией, — хотя решает цель: используется ли запись для установления личности. Обычная охранная съёмка без такой цели персональными данными не является.
- Распознавание лиц без согласия. Биометрическую идентификацию по лицу ведут как обычное наблюдение — а это уже режим статьи 11 152-ФЗ.
- Бессрочное хранение и открытый доступ. Записи с идентификацией лежат годами, доступ к ним есть у кого угодно.
Главное
Видеонаблюдение оценивают не по узнаваемости кадра, а по цели: если запись не используется для установления личности, она сама по себе не является обработкой персональных данных, тем более биометрии (статья 11 152-ФЗ). Как только цель — идентификация (распознавание лиц, сопоставление с базой), включается режим ПДн, а для идентификации по лицу — биометрии с письменным согласием. В этом случае наблюдение ведут на законном основании, информируют людей, ограничивают сроки хранения и доступ. ГрамотаИБ помогает определить, образует ли ваше видеонаблюдение обработку ПДн, и подготовить документы — попробовать можно в сервисе.