Можно ли в обычной жизни получать и обрабатывать данные без счетчиков видеокамер компьютеров

Обновлено: 06.07.2024

В современный век технологий и усиления безопасности тяжело не попасть объектив видеокамеры. Но как же личное пространство и неприкосновенность частной жизни?

В этой очень статье мы подробно разберем очень сложную и противоречивую тему, по которой нет не единого законодательства, в каких случаях видеосъемка является законной и обоснованной, а в каких – за нее можно серьезно поплатиться.

Нормативные акты, регулирующие видеонаблюдение

В Российском законодательстве нет отдельного закона, который бы регулировал деятельность по видеонаблюдению. Поэтому приходится руководствоваться различными нормативно-правовыми актами, действующими в той или иной сфере.

Главенствующим законом, конечно же, является Конституция РФ, в которой закреплено право каждого на неприкосновенность частной жизни, личную и семейную тайну (ст.23). Именно поэтому в деятельности по видеонаблюдению так много сложностей. Ведь при несоблюдении законных требований недовольный видеонаблюдением гражданин может обвинить владельца камеры во вторжении в его частную жизнь и, с точки зрения закона, будет прав.

Еще одним существенным ограничением деятельности по видеонаблюдению является то обстоятельство, что специальные технические средства, предназначенные для негласного получения информации, могут приобретаться или продаваться лишь в соответствии со специальной лицензией ФСБ. И использоваться могут лишь уполномоченными органами для оперативно-розыскной деятельности, а не в личных целях.

Если же вы – обычный человек, который хочет установить скрытое шпионское устройство (например, закамуфлированное под плюшевого медведя) и с помощью него следить за недобросовестной няней или домработницей, то вы не только не сможете использовать эти видеозаписи как доказательство, но и рискуете оказаться привлеченным к серьезной ответственности.

Так какие же законные требования должны быть соблюдены? Ответы на эти вопросы содержатся в различных нормативно-правовых актах:

Дело в том, что персональные данные – это любые данные, относящиеся к определяемому лицу.

При этом видеокамера фиксирует именно биометрические персональные данные – то есть физиологические и биологические особенности человека, на основании которых можно установить его личность. И в этом случае этим же федеральным законом установлено, что если вы планируете хранить видеозапись, использовать ее, передавать каким-то третьим лицам, вам необходимо получить на это согласие от лиц, попавших в объектив камеры, в письменной форме.

Это требование кажется невыполнимым. Если, к примеру, установить видеокамеру во дворе дома, как же стребовать со всех такое согласие, включая даже случайных посетителей? К счастью, Роскомнадзор по этому поводу дал официальные разъяснения. Если изображение гражданина получено при съемке, которая проводится в публичных местах, открытых для свободного посещения, то тогда письменное согласие на сбор таких персональных данных не требуется.

Однако какое согласие на сбор персональных данных и в какой форме нужно получить, если видеосъемка планируется не в публичном открытом месте, а, например, в офисе, на производстве или на собственном участке? Со всеми этими вопросами разберемся ниже.

Какие документы необходимы для установки видеонаблюдения

Сами по себе монтаж оборудования для видеонаблюдения и его эксплуатация не требуют специальных разрешений или лицензий (за исключением специальных технических средств для негласного получения информации, которые вправе использовать только по лицензии ФСБ).

Исключения могут быть установлены лишь в отдельных городах местными постановлениями, например, для сохранения фасадов исторических зданий и т.п. В таких случаях может потребоваться еще согласование местного Департамента архитектуры.

Если же в вашем городе ничего подобного не предусмотрено, то можно смело монтировать видеокамеры.

Однако какие документы нужны, чтобы сделать законной и саму видеосъемку, и возможность хранения видеозаписей, включая их использование и вероятную передачу третьим лицам (органам следствия и суду)?

Для разных случаев пакет документов нужен различный, и ниже мы подробно разберем самые частые ситуации.

Законность установки видеонаблюдения

Подробно разберем ситуации при которых видеонаблюдение считается законным, а в каких ситуация нет.

В квартире или частном жилом доме

Закон «О персональных данных» говорит, что не требуется соблюдать какие-то особенные требования, если видеосъемка осуществляется исключительно для личных и семейных нужд и не нарушает ничьих прав. То есть, если все домочадцы в курсе видеосъемки и не возражают против нее, то никаких препятствий для ее проведения нет.

Но может получиться так, что желая снять только своё домовладение и частный участок, вы ненароком установите камеру так, что в ее объектив попадет еще и соседний участок. Тогда вы невольно нарушите право ваших соседей на неприкосновенность частной жизни. Поэтому в этом случае вам надо будет либо согласовать с ними факт видеосъемки (для устранения будущих возможных недоразумений правильно будет получить согласие именно в письменной форме), либо установить камеру в другом месте.

Несколько иная ситуация выходит, если, помимо вашей семьи, объектом видеосъемки станет некое постоянно третье лицо. Случайный разносчик пиццы, которого вы никогда в жизни больше не увидите, не в счет. Но, как правило, домашнее видеонаблюдение устанавливается для защиты жизни и здоровья членов семьи (если, например, ребенок остается с няней) и для сохранности имущества (чтобы домработница не прихватила хозяйские ценности).

В таких случаях планируется постоянное видеонаблюдение не только за домочадцами, но и за конкретным лицом (няня, домработница, сиделка, ремонтная бригада и т.п.). И подобные видеозаписи даже могут послужить доказательствами совершения преступлений, если камера зафиксирует кражу или ненадлежащее обращение с ребенком. В таком случае надо обязательно заранее заручиться письменным согласием всех лиц, постоянно посещающих вашу квартиру (или частный дом), на сбор их персональных данных.

Исключения из этого правила (т.е. когда не надо заручаться письменным согласием) предусмотрены лишь в интересах обороны, государственной безопасности, оперативно-розыскной деятельности и т.п. Частная съемка к таким исключениям, разумеется, не относится.

Требования к письменному согласию установлены ст.9 Закона «О персональных данных» и включают в себя довольно много сведений. Для правильного составления, с ними лучше ознакомиться непосредственно в тексте закона или использовать образцы из интернета.

Но что, если вы не хотите заранее извещать своих работников о планируемой в квартире съемке? Можно ли это делать тайком от них? Юридически – нет. А фактически, ваша видеозапись будет иметь очень спорное доказательственное значение. Российская правоприменительная практика до сих не пришла к единой позиции, можно ли использовать видеозаписи в качестве доказательства, если съемка производилась скрытно и, тем более, в такой приватной обстановке, как жилище.

Согласно процессуальному законодательству, все-таки нет, потому что не считаются доказательствами те сведения, которые получены с нарушением закона. Поэтому, даже если вы крупным планом снимите, как вас обчистила домработница, не факт, что ее вина в краже впоследствии будет доказана в суде. А вас зато привлекут к ответственности за незаконный сбор и обработку персональных данных, о которой мы еще поговорим чуть ниже.

Допустим, вы и не планируете передавать ваши видеозаписи органам следствия, а просто для себя хотите убедиться в добросовестности и честности работника. В таком случае, чтобы он не подал на вас жалобу (а заодно и не догадался об осуществляемой съемке), логично сделать видеоустройства скрытными. И тут мы упираемся в запрет использования специальных технических средств, предназначенных для негласного получения информации. Чтобы этот запрет обойти, надо выяснить, а что вообще закон понимает под ними?

Ответ на этот вопрос содержится в Постановлении Правительства РФ от 10 марта 2000 г. №214. Согласно этому документу, к специальным техническим средствам относятся фото и видеокамеры, закамуфлированные под бытовые предметы, т.е. под ручки, брелоки, плюшевые игрушки, пуговицы, пульты дистанционного управления и т.п. – то есть всё то, что используется повседневно. Но если вмонтировать видеокамеру, например, в стену, в потолок или в датчик пожарной сигнализации, то хоть она фактически и будет скрытой, но уже не подпадет под определение специального устройства для негласного получения информации. Потому что потолки, стены, косяки, датчики и т.п. не являются бытовыми предметами.

Так что, если вы внимательно ознакомитесь со списком того, что понимается под специальными техническими устройствами в соответствии с Постановлением Правительства РФ от 10 марта 2000 г. №214; подберете такое видеоустройство и смонтируете его так, чтобы не попасть под действие указанного Постановления; не будете разглашать факт видеозаписи и станете использовать ее только для личных нужд, то в таком случае скрытая видеосъемка будет сопряжена с минимальным риском.

В многоквартирном доме

Поскольку подъезд, лестничные пролеты, лифты являются местами общего пользования, а значит, и свободного доступа, то на них по закону можно вести видеосъемку, и не надо для этого заручаться чьими-либо письменными согласиями.

Но для законности такой видеосъемки все-таки нужно соблюсти ряд требований:

1. Съемка ни в коем случае не должна быть скрытой. И для предотвращения недоразумений лучше на видных местах разместить таблички с информацией о проводимом видеонаблюдении;

2. Съемка в многоквартирном доме не должна быть направлена на слежение за определенным человеком или за конкретной группой лиц, чтобы не нарушать принцип неприкосновенности частной жизни;3. Поскольку подъезд относится к общему имуществу жильцов дома (ст.290 ГК РФ, ст.36 ЖК РФ), то для монтажа на его территории видеокамер необходимо такое решение принять на общем собрании собственников помещений. При этом проголосовать за это решение должны не менее 2/3 от общего числа собственников квартир.

Закон «О персональных данных» гласит, что если оператором, который занимается сбором персональных данных, является юридическое лицо, то оно до начала ведения такой деятельности обязано уведомить Роскомнадзор. Сведения, которые оператору необходимо указать в таком уведомлении, содержатся в ст.22 указанного закона.

Помимо уведомления, оператору необходимо соблюсти еще ряд мер. А именно:

Соответствующим приказом назначить сотрудника, ответственного за обработку персональных данных (т.е. за их сбор, хранение, систематизацию и т.п.);
Подписать внутренний документ о политике обработки персональных данных (т.е. об их составе, цели сбора, порядке и сроке хранения и т.п. – т.е. со всеми теми сведениями, которые надо указать в уведомлении в адрес Роскомнадзора) и обеспечить к этому документу возможность неограниченного доступа;
Разработать и применять меры по сохранности персональных данных (правовые, организационные и технические);
Ознакомить под роспись ответственного сотрудника как с Законом «О персональных данных», так и со своей внутренней политикой их обработки.

При условии соблюдения всех вышеуказанных требований видеосъемка является законной и без каких-либо сложностей может быть использована в качестве доказательства в суде.

Во дворе и на автостоянке

Если камеры планируются к установке в подземном паркинге или на территории двора, который относится к общему имуществу жильцов дома, то необходимо соблюсти всё те же требования, как и для монтажа видеонаблюдения в многоквартирном доме.

Если же автостоянка находится на обособленной территории, то ее владельцы также вправе принять решение об использовании видеонаблюдения. И ничьего согласия на это им не потребуется.

Но как и в случае съемки в подъезде, она не должна быть скрытой, а, значит, надо разместить оповещающие таблички.

Ну и опять же юридическое лицо – владелец автостоянки – станет в этом случае оператором по обработке персональных данных. Следовательно, будет обязан выполнить все обязательства, указанные в предыдущем разделе (уведомить Роскомнадзор, разработать свою политику, назначить ответственного сотрудника и т.п.).

На рабочем месте

Организации и работодатели неизбежно собирают персональные данные своих сотрудников, поэтому априори являются операторами, на которых распространяются требования Закона «О персональных данных». Поэтому у них должна быть разработана своя политика обработки персональных данных, назначены ответственные лица (как правило, кадровые сотрудники), и каждый работник при трудоустройстве должен подписывать согласие на сбор, обработку и хранение его персональных данных.

Единственное послабление для работодателей заключается в том, что они освобождаются от необходимости уведомлять Роскомнадзор о том, что они приступили к обработке персональных данных сотрудников. Поэтому никакие надзорные органы о видеосъемке на территории офиса или цеха извещать не надо.

Но, как уже упоминалось, видеосъемка фиксирует именно биометрические персональные данные, а к ним закон предъявляет повышенные требования.

Итак, организация и работодатель устанавливает открытое видеонаблюдение в офисе или в производственных помещениях для проверки качества работы, для контроля за соблюдением прав потребителей, для фиксации возможных нарушений или несчастных случаев и т.п.

Оговорку об этом необходимо включить в трудовой договор со всеми вновь принимаемыми работниками. Поскольку в договоре должны содержаться условия труда, а видеосъемка, однозначно, относится к важным условиям труда (т.к. на ее основе могут приниматься юридические значимые решения: применение дисциплинарных взысканий, компенсация ущерба и пр.). А тех работников, которые уже работают на момент монтажа видеокамер, в соответствии со ст.74 Трудового кодекса РФ необходимо письменно уведомить о планируемых изменениях условий труда за два месяца до их введения.

В российских реалиях далеко не всегда удается за два месяца предусмотреть какие-то события. Поэтому для подстраховки можно подписать со всеми сотрудниками дополнительные соглашения к трудовым договорам об изменении условий труда, и в них указать, что работники заранее знали о планируемом видеонаблюдении и не возражали против него.

Также руководство организации должно утвердить внутренние документы, в которых обозначить порядок и сроки хранения видеозаписей, и ответственных лиц, имеющих доступ к системе видеонаблюдения. А в тех помещениях, где будет вестись видеонаблюдение, разместить информационные таблички.

При этом не стоит забывать, что ни в коем случае нельзя проводить съемку в туалетах, душевых, раздевалках, смотровых кабинетах и прочих подобных местах, в которых видеонаблюдение однозначно будет нарушать конституционное право граждан на неприкосновенность частной жизни, на честь и на защиту доброго имени.

Какие наказания могут быть за незаконное видеонаблюдение

Ну а теперь поговорим об ответственности за несоблюдение всех тех требований, что были описаны в данной статье.

За нарушение неприкосновенности частной жизни и за неверную работу с чужими персональными данными предусмотрена гражданская, административная или уголовная ответственность.

Разумеется, гражданин, недовольный вторжением в его частную жизнь или распространением без его согласия персональных данных, может потребовать компенсации морального вреда и возмещения убытков, если таковые у него наступили (например, вы опубликовали в интернете видео, как ваш сосед-педагог устроил разгульную вечеринку, а его за это уволили с работы – тогда он вправе взыскать с вас свой утраченный заработок и компенсацию вреда, причиненного его деловой репутации). Это является гражданско-правовой ответственностью.

Административная ответственность предусмотрена Кодексом об административных правонарушениях (ст.13.11. и ст.13.14.). В нем содержатся различные нарушения работы с персональными данными.

Например, за обработку персональных данных без разработанной политики, без определенной цели сбора данных гражданин может заплатить штраф от 1 до 3 тыс. руб., должностное лицо – от 5 до 10 тыс. руб., организация – от 30 до 50 тыс. руб.

Обработка биометрических данных без письменного согласия повлечет штраф для граждан от 3 до 5 тыс. руб., для должностных лиц – от 10 до 20 тыс. руб., для организации – от 15 до 75 тыс. руб.

С более специфическими нарушениями лучше ознакомиться непосредственно в тексте КоАП РФ. И обратите внимание, что если нарушение произошло в организации, то компетентные органы зачастую накладывают штраф и на должностное лицо, которое неправильно работало с персональными данными, и на организацию в целом. Практика, когда можно было выставить виноватым одного конкретного сотрудника и сэкономить таким образом на размере штрафа, давно канула в лету.

Также можно подвергнуться уголовному преследованию за приобретение всяких шпионских гаджетов, предназначенных для негласного получения информации (ст.138.1. УК РФ). В этом случае виновник может либо заплатить штраф в том же размере, как и по ст.137 УК РФ, либо лишиться свободы на срок до 4-х лет. Так что будьте осторожны, приобретая в китайских интернет- магазинах всякие ручки, брелоки и т.п. со встроенными видеокамерами.

И помните, что факт привлечения к уголовной ответственности ни в коем случае не освободит вас от необходимости понести и гражданско-правовую ответственность. То есть, если вы опубликовали в интернете порочащее видео о своем знакомом, на съемку и распространение которого он не давал вам согласия, вы не только понесете наказание по ст.137 УК РФ, но и будете обязаны компенсировать вашему знакомому причиненный материальный и моральный вред.

На фоне ужесточения российского законодательства о персональных данных, скандалах с незаконной установкой камер, запретами на видеосъёмку и фотографирование, возникают сомнения: а если, сам того не зная, ненароком нарушаешь чьи-то права?

Нужно ли беспокоиться, покупая камеру, устанавливая комплект видеонаблюдения для своего магазина или резервируя облачный архив в дата-центре, расположенном за пределами родины?

В нашей отрасли есть два основных способа нарушить чьи-то права: сначала в принципе установить видеонаблюдение, а потом что-то сделать с полученными видеоданными.

Разберем оба способа и ответим на вопросы: где уместно ставить камеры, и что делать с полученным видео.

Особенности видеонаблюдения в общественных местах

(c)

Начнём с первого вопроса: где без проблем можно установить видеонаблюдение?

Во-первых, в общественном месте, где бизнес ведёт свою деятельность, во-вторых, в рабочем пространстве организации (в офисе, на производстве и т.д.).

Законодательство России напрямую не запрещает монтаж и эксплуатацию систем видеонаблюдения в публичных местах. Требований к используемым системам оно также не предусматривает. Что оно регулирует, так это использование отснятого материала.

В ч. 1 ст. 152.2 Гражданского кодекса РФ указано, что согласие на получение и использование изображения гражданина не требуется, когда наблюдение ведётся в государственных или общественных интересах, в общедоступных местах и на публичных мероприятиях («за исключением случаев, когда такое изображение является основным объектом использования»); если человек позировал перед камерой на коммерческой основе.

По нашему опыту полное соответствие работы системы букве закона требуется доказывать в одном случае. Допустим, на записи с авторегистратора или камеры наблюдения зафиксирован какой-то инцидент, — та же кража, — и вы, придав делу официальный ход, хотите включить видео в доказательную базу.

Согласно принятой в России судебной практике, такие записи отправляют на экспертизу, с тем чтобы достоверно установить, не подвергались ли они модификации: например, не были ли вырезаны отдельные фрагменты или кадры, не были ли, наоборот, добавлены сцены или элементы изображения при постобработке.

В подобных ситуациях важнейший критерий оценки видеоматериала— то, сколько времени прошло с момента инцидента до передачи записи сотрудникам правоохранительных органов.
Скажем, если вы спохватились лишь через неделю после происшествия, эксперты с большой вероятностью посчитают, что в видео за это время могли быть внесены изменения. А это послужит веским доводом не использовать запись как доказательство.

В ряде случаев закон прямо предписывает установку средств видеонаблюдения:

Транспортная инфраструктура: аэропорты, морские и речные порты, транспортные средства, транспортной инфраструктуры в сфере дорожного хозяйства
Объекты топливно-энергетического комплекса
Объекты спорта
Места массового пребывания людей
Объекты (территории), подлежащие обязательной охране войсками национальной гвардии Российской Федерации
Объекты (территории) Министерства строительства и жилищно-коммунального хозяйства Российской Федерации и организаций, находящихся в его ведении
Объекты (территории) в сфере культуры
Торговые объекты (территории)
Гостиницы и иные средства размещения
Общеобразовательные организации
Объекты социально-культурного и коммунально-бытового назначения, нежилых помещений в многоквартирных домах, в которых согласно заданию на проектирование предполагается единовременное нахождение в любом из помещений более 50 человек и при эксплуатации которых не предусматривается установление специального пропускного режима
Здания жилые многоквартирные (новостройки)

Нормативные акты нередко регламентируют и зону наблюдения, и требования по видеоаналитике, и технические характеристики изображения. Помимо всего прочего, такие объекты могут подключаться к государственным системам безопасности, например, по программе «Безопасный регион».

Частным лицам и организациям однозначно запрещенавидеосъёмка (и видеонаблюдение) в сравнительном малом круге мест. Сюда относятся объекты государственной тайны, а также те, что подпадают под действие 57-ФЗ «О государственной охране».

Так что советуем внимательно изучить, что находится вокруг точки вашей дислокации. Даже в центре Москвы расположены секретные воинские части, и это не городская легенда. Кроме того, не допускается съёмка на территории некоторых объектов стратегического значения, например, атомных электростанций.

(c)

Львиной доле коммерческих предприятий, расположенных в общественных местах, включая магазины и заведения общественного питания, чтобы вести видеонаблюдение на той площади, где они работают, достаточно повесить хорошо заметную табличку с уведомлением «Внимание! Ведётся видеосъёмка». Например, администрации торгового центра необходимо разместить такое предупреждение на входе в комплекс.

А если в таком общественном месте предполагается присутствие граждан какой-либо зарубежной страны, то надписи необходимо дублировать на их родном языке. Например, Москва — один из самых привлекательных в мире туристических городов, так что если вы ведёте здесь деятельность в общественных местах, надпись о видеонаблюдении лучше продублировать как минимум на английском.

Вместе с тем следует помнить о неприкосновенности частной жизни, которую защищает ст. 137 УК РФ («Нарушение неприкосновенности частной жизни»). Диктуемые ей требования могут вступать в силу, когда часть пространства, покрываемого средствами видеонаблюдения, однозначно не относится к категории общественных мест.

Если на лестничной площадке внутри жилого здания камера размещена так, что захватывает значительную часть пространства внутри квартиры, когда её дверь открыта, то решение попадает под действие закона. Судебная практика в отношении подобных ситуаций неоднозначна, но были прецеденты, когда при сходных обстоятельствах истцы добивались демонтажа камер.

Видеонаблюдение в рабочем пространстве

(с)

Видеонаблюдение внутри офиса или на производственном объекте допустимо. Более того, согласно ст. 209 ТК РФ, рабочее место должно находиться под контролем работодателя.

Видеонаблюдение как средство соблюдения такого контроля возможно, но только при условии, что не противоречит базовым, прописанным в Конституции правам граждан (в частности, на неприкосновенность частной жизни) и законодательству о персональных данных (ПД).

Существуют исключения из общего принципа. Системы видеонаблюдения внутри помещений, принадлежащих организации, нельзя использовать для сбора информации о конкретной персоне вне оперативно-разыскной деятельности. Как следствие, камеру не допускается монтировать в комнате, где постоянно трудится только один человек.

Определённо нельзя устанавливать средства видеонаблюдения в туалетах, раздевалках, примерочных комнатах и т.п. Иное будет прямым нарушением ст. 3 Конституции РФ («О неприкосновенности частной жизни»).

Наконец, согласно ст. 138.1 УК РФ («Незаконный оборот специальных технических средств, предназначенных для негласного получения информации»), запрещена скрытая съёмка. Как в помещениях, принадлежащих организации, так и в общественных местах.

Исчерпывающего списка запрещенноё аппаратуры нет, но известны её признаки (например, камеры, «закамуфлированные под бытовые предметы», «имеющие вынесенный значок входа — pin-hole» и т.д.): подробности вы найдёте в Постановлении Правительства. Соответствие устройства даже одному из этих признаков означает, что его покупка и эксплуатация нарушает закон.

Средства скрытого видеонаблюдения допускается применять только сотрудникам правоохранительных органов, в том числе полиции в рамках оперативно-разыскных мероприятий, ФСБ и т.д.

Для того чтобы обезопасить себя при организации видеонаблюдения на рабочем месте, работодатель должен уведомить о его наличии всех своих сотрудников — «под роспись». Нужно указывать, зачем ведётся такое наблюдение, как то: в целях безопасности, в целях трудовой дисциплины, в целях производственной дисциплины. Желательно внести соответствующие пункты в правила внутреннего трудового распорядка и в трудовой договор.

В названных документах также на всякий случай стоит оговорить и возможность аудиозаписи (конечно же, не скрытой).

Кстати, в некоторых отраслях фиксация визуальной или звуковой информации при взаимодействии с потребителями постепенно становится необходимостью, диктуемой регуляторами. В частности, Центробанк рекомендовал российским финансовым организациям открыто фиксировать переговоры с клиентами на видео- или аудионосители.

Поскольку офис — частная территория, то владелец бизнеса праве допускать или не допускать в него посторонних, например, клиентов. Но чтобы гарантированно обезопасить себя от претензий, нужно размесить на входе табличку с предупреждением о видеонаблюдении.

Подойти к вопросам обработки персональных данных внутри офиса или на производстве требуется не менее дотошно, чем в случае с видеонаблюдением за общественными местами. Видеосъёмка на рабочем месте допускается исключительно в рабочих же целях.

Помимо 152-ФЗ («О персональных данных») нужно иметь в виду и ст. 88 ТК РФ («Передача персональных данных работника), согласно которой доступ к персональным данным работников разрешается «только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций».

По всему сказанному сделаем вывод: в рабочих офисах нужно составлять внутренний регламент организации по режиму доступа к системам видеонаблюдения и архивам.

Распознавание лиц и ответственность за обработку персональных данных

(c)

Сфера ответственности бизнеса, так или иначе собирающего и обрабатывающего личные данные граждан, по 152-ФЗ ощутимо расширилась, а штрафы за нарушение соответствующих норм были увеличены и доходят теперь до 300 тыс. руб.

По закону видео не является носителем персональных данных, так как не способно служить для однозначной идентификации личности. По существу, на видеозаписи присутствует лишь изображение некоего человека, не более того. Следовательно, хранить подобные данные можно без ограничений.

Однако если используется система распознавания лиц, в которой изображению присваивается идентификатор, названный закон вступает в силу. Производителям и пользователям таких платформ необходимо получать лицензию на обработку персональных данных. Правда, если идентификаторы обезличены (скажем, Ч1 — «человек-1», Ч2 — «человек-2»), это не требуется.

Законодательные требования в случае с face recognition пока расплывчаты. В частности, «хэш лица» некоего субъекта N. к персональным данным не относится: его фиксацию никакие юридические нормы не ограничивают. Но, скажем, когда такой хэш вместе с именем и фамилией занесён в базу данных, возникает спорная ситуация. В этом случае требуется консультация с юристами.

Хранение данных и глубина архива

(с)

«Глубина архива» или сроки хранения записей, полученных посредством систем видеонаблюдения, законодательно регулируется для некоторых объектов, подпадающих под действие мер, связанных с обеспечением антитеррористической защищённости зданий и сооружений.

Так, например, согласно Постановлению Правительства РФ от 14 апреля 2017 года № 447 гостиницы обязаны использовать камеры видеонаблюдения и хранить записи в течение 30 дней. Кроме того, система видеонаблюдения с учетом количества устанавливаемых камер и мест их размещения должна обеспечивать непрерывное видеонаблюдение за состоянием обстановки на территории гостиницы. Технические средства оповещения должны обеспечивать сохранение работоспособности при отключении централизованного энергоснабжения не менее 6 часов в режиме ожидания и не менее 1 часа в режиме передачи сигналов и информации оповещения.

Также некоторые организации следуют определенным стандартам, в которых регулируется необходимость и глубина архива. Все банки в России следуют стандарту PCI DSS (Payment Card Industry Data Security Standard), по которому данные, полученные с камер видеонаблюдения и (или) механизмов контроля доступа, хранятся не менее трех месяцев.

Резюме: что делать

Базово установка систем видеонаблюдения в общественных местах и их применение не запрещены. А вот дальнейшее использование записей (в рекламных целях, как доказательство в суде и т. д.) может требовать дополнительных действий и мер предосторожности со стороны бизнеса.

Если компания занимается обработкой и хранением персональных данных, то соответствие инфраструктуры, на которой хранятся данные, требованиям 152-ФЗ строго обязательно.

Сертифицировать собственную инфраструктуру — процесс дорогостоящий и затяжной. Проще и дешевле арендовать ресурсы в «облаке», уже сертифицированном для хранения персональных данных.

Разворачивая систему видеонаблюдения в общественном месте:

удостоверьтесь в том, что в кадр не попадают секретные объекты или частное пространство граждан;
разместите табличку с предупреждением о видеонаблюдении на видном месте при входе в здание или рабочее пространство;
переведите предупреждение на языки тех стран, чьи граждане объективно с высокой степенью вероятности могут посещать это место.

Разворачивая систему видеонаблюдения в своём рабочем пространстве:

разместите табличку с предупреждением о видеонаблюдении на видном месте при входе в рабочее пространство;
ознакомьте работников «под роспись» с тем фактом, что на территории офиса или производственного объекта ведётся видеонаблюдение;
обязательно обоснуйте необходимость видеонаблюдения и внесите пункты о видеонаблюдении в правила внутреннего трудового распорядка и трудовые договоры;
составьте внутренний регламент по режиму доступа к системам видеонаблюдения и архивам (доступ должен быть только у специально уполномоченных лиц);
не устанавливайте камеры в туалетах и раздевалках (это противоречит Конституции), а также в помещениях, где постоянно трудится только один человек (это будет расцениваться как сбор информации за конкретным лицом).

Чтобы снять с себя часть нагрузки, имеет смысл обратиться к провайдеру VSaaS: в этом случае он будет отвечать за сертификацию оборудования, обеспечивать безопасность данных и, кроме прочего, предоставит удобный рабочий интерфейс для доступа к видеозаписям.

Если вы хотите получить консультацию или подключить видеонаблюдение для бизнеса, отправьте заявку нам.

Вкупе с помешательством на анонимности и чересчур "умных соседях", кричащих "я в интернете читал, я тебя засужу", это рождает множество мифов, которые я хотел бы развеять этой памяткой. Понимаю, что некоторые знают всё, о чем я буду говорить, но как показывает практика - далеко не все.

Сразу скажу, получился длиннопост, но знать полезно будет всем, ведь вы можете оказаться как лицом, записывающим видео, так и запечатленным на нем.

Писал максимально просто, без сложных подробностей.

Должны ли висеть таблички "Ведется видеонаблюдение"?

Часто в дискуссиях на тему установки видеонаблюдения, особенно когда это касается мест общего пользования, можно услышать фразы "Не забудьте установить табличку", "Без установки таблички видеонаблюдение незаконно". Но так ли это на самом деле?

В законодательной базе РФ есть только один документ, в котором упоминаются эти злополучные таблички - это Федеральный Закон № 2487-1 "О частной детективной и охранной деятельности в РФ".

Статья № 12 данного Закона гласит о том, что весь персонал объекта должен быть проинформирован о том, что ведется видеонаблюдение.

Но есть нюанс. Это касается только того случая, когда частное охранное предприятие оказывает охранные услуги с использованием видеонаблюдения. Иных упоминаний о необходимости установки подобных табличек в законодательстве РФ нет.

Таким образом, если вы либо частное лицо либо юридическое лицо, но видеонаблюдение устанавливаете самостоятельно, вы не обязаны никого уведомлять и вешать таблички.

Итог: таблички "Ведется видеонаблюдение" обязаны ставить только ЧОП при оказании охранных услуг. Если вы не ЧОП, забудьте об этом.

Могу ли я сам вести видеонаблюдение в подъезде?

Во время споров на эту тему, многие, не разобравшись в вопросе до конца, ссылаются на то, что установка камер видеонаблюдения в подъезде якобы противоречит ст. 137 УК РФ "Нарушение неприкосновенности частной жизни". Ведь, раз я не давал разрешения на съемку, меня и снимать нельзя, частная жизнь, все дела.

Разберемся с этим. Открываем Решение Новокубйшевского городоского суда Самарской области от 29.08.2012 г., в котором одна гражданка требовала, чтобы другой гражданин демонтировал видеокамеру в подъезде, и вот что видим. Судья говорит, что на видеозаписях не просматривается расположение квартиры истицы, видно только как в данную квартиру входит человек или выходит из нее. Также Судья отмечает, что "частная личная или интимная жизнь человека не предполагает ее ведение в местах общего пользования – в границах лестничной клетки подъезда дома".

Таким образом, частную и интимную жизнь вы ведете только в своей квартире. Вышел за ее пределы - попал в общественное место. Кстати говоря, данный суд отказал истице, и камеру видеонаблюдения оставили в покое. В интернете можно найти много подобных дел и тыкать ими в разгневанных соседей, боящихся, что ты увидишь, как к ним приходят любовницы и любовники. Ссылки будут в конце.

Также частенько ссылаются на ст. ст. 152.1 ГК РФ "Охрана изображения гражданина" и 152.2 "Охрана частной жизни гражданина". Отмечу, что в ГК РФ указано, что съемка запрещена только в том случае, если гражданин является основным объектом съемки.

Итог: смело покупайте видеокамеры и монтируйте их в подъезде, но не направляйте внутрь соседских квартир. Никаких разрешений от соседей не требуется. Например у меня стоит антивандальная купольная камера за 20 000 рублей. Можно найти дешевле, хотя затраты окупаются с лихвой. Спокойствие и безопасность - дороже всего.

Могу ли я установить камеры, пишущие звук?

В законодательстве РФ нет никаких нормативных актов, ограничивающих использование функции аудиозаписи у систем видеонаблюдения. И не важно, идет ли речь о встроенных микрофонах, или докупаемых отдельно, в составе системы.

Итог: можете, а предупреждать никого не обязаны.

Разрешено ли использование скрытого видеонаблюдения?

Этот вопрос будоражит пытливые умы уже несколько лет. Вообще, термин "скрытое видеонаблюдение" в законодательстве РФ не определен. В нашей стране запрещены так называемые "средства негласного съема информации". В части видеонаблюдения они определяются в Постановлении Правительства РФ от 10.03.200 г. № 214, как видеокамеры, обладающие одним из признаков:

- закамуфлированные под бытовые предметы;

- с вынесенным зрачком;

- работающие при низкой освещенности объекта.

За использование таких средств можно сесть на бутылку по ст. 138.1 УК РФ.

Хоть информация уже заезженная, вкратце пройдемся по каждому пункту:

1. Нельзя, чтобы камера была замаскирована под часы, пуговицу, ручку, плюшевого медведя или, скажем, штопор. Тут надо отметить, что датчики охранной и пожарной сигнализации сами по себе являются частью систем безопасности, а не бытовыми предметами, поэтому в них можно смело встраивать видеокамеры.

Кстати, видеоглазки являются средством наблюдения, а не бытовыми предметами и не запрещены. По той же логике не запрещены вызывные панели домофона с видеокамерой и микрофоном.

Но помните, если вы будете использовать видеоглазок или вызывную панель для записи видео, то они не должны смотреть в квартиры соседей.

Лично я в довесок к видеокамере установил около квартиры вместо звонка вот такую панель и вполне доволен, т.к. в квартире расположился удобный экранчик, на который я кстати вынес и подъездную вызывную панель:

2. Видеокамеры с вынесенным зрачком выглядят например так:

Говоря бытовым языком, это любая камера, у которой есть крошечное отверстие, через которое ведется съемка. Кстати, точно такую же можно без труда извлечь из видеопанели, что на картинке выше. На ютубе есть видео, где из видеопанели за 2000 рублей достают камеру и делают из нее шпионское средство видеозаписи. Очень легко вставить такую штуку в офисные предметы, например в ионизатор воздуха, туда же поместится видеорегистратор. Повторять незаконно, и я вам этого делать не рекомендую.

3. Про средства, работающие при низкой освещенности самый неоднозначный пункт. Наверное, когда придумывали этот документ, его разработчики представляли себе главного героя из Splinter Cell. Но по факту, большинство современных камер может писать в режиме "день/ночь" (с помощью диодной подсветки), иначе смысла в их использовании было бы мало. В любом случае, я не нашел ни одного документа, где какое-либо техническое средство признавалось средством негласного съема информации по этому пункту.

Вообще в вопросе средств негласного съема информации надо уяснить, что решение о том, является ли видеокамера средством негласного съема информации, принимается экспертом.

Итог: смело используйте видеоглазки и вызывные панели со встроенными камерами. Не используйте закамуфлированные видеокамеры и не повторяйте плохие видео из Ютуба. Из средств аудиозаписи можете смело использовать обычные диктофоны или диктофоны в телефонах, т.к. они не попадают по действие Постановления Правительства № 214.

Могу ли я записывать телефонные разговоры?

Законы РФ не устанавливают общих запретов на любую фиксацию ваших телефонных разговоров, а также не возлагают на вас обязанность получать согласие второй стороны на ведение записи.

Об этом говорит, в частности Определение СК по гражданским делам Верховного Суда РФ от 6 декабря 2016 г. N 35-КГ16-1, в котором аудиозапись телефонного разговора признана в качестве доказательства.

Но если в ходе разговора вам сообщается личная или семейная тайна, то публикация этого момента разговора может являться нарушением ст. 137 УК РФ "Нарушение неприкосновенности частной жизни".

Исключением могут являться персональные данные. Федеральный закон № 152 обязывает всех операторов персональных данных получать согласие субъекта на обработку (в том числе сбор) такой информации. В разговоре с различными провайдерами вас с большой долей вероятности попросят назвать свои паспортные данные либо иные персональные данные, что уже по сути является сбором информации, если разговор записывается.

Именно поэтому, провайдер (как юридическое лицо), предупреждает вас о том, что ведется запись, а также сообщает цель, с которой эта самая запись (а значит сбор персональных данных) производится.

Продолжая такой разговор, вы, как предполагается, даете согласие на обработку ваших персональных данных в соответствии с ч. 1. ст. 9 Федерального закона № 152.

Итог: вы можете всегда записывать свой телефонный разговор с абсолютно любым человеком по любому поводу. Но разглашать подробности его частной/интимной жизни не имеете права.

Всем спасибо за внимание, надеюсь эта памятка поможет кому-нибудь правильно организовывать видео и аудио наблюдение/запись, тем самым бороться с различными хулиганами, неадекватными соседями и просто редисками.

В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.

Что такое персональные данные и что к ним относят

Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).

К персональным данным, согласно данному закону, относят:

фамилия, имя, отчество;
место, дата рождения;
место постоянной или временной регистрации;
фотография или видеозапись человека, позволяющие идентифицировать человека;
сведения о детях, родственниках, семейном положении;
сведения о заработной плате;
оценка навыков, личностных качеств;
индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения; состояние здоровья);
информация о судимостях, или их отсутствии;
номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах;
паспортные данные, СНИЛС, ИНН (хотя с ИНН вопрос спорный);
биометрические данные.

Также существует классификация персональных данных. Их подразделяют на:

общедоступные;
специальные;
биометрические;
иные.

Такая классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.

Немного подробнее по каждой категории.

Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.

Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни,

Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.

Но здесь тоже важна определенная привязка к личности. Например, отпечаток пальца, используемый для идентификации сотрудника для входа в офис. Или скан радужной оболочки глаза.

К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация,

информация о принадлежности к определенной социальной группе,

стаж работы и пр.

Также стоит упомянуть, кто является субъектом персональных данных, а кто оператором. Соответственно, субъект — физическое лицо, чьи данные обрабатывают. К примеру, собирают и хранят. А оператор персональных данных — юридические лица, государственные организации или ведомства. Они данные собирают, обрабатывают, хранят , передают и уничтожают .

Обратите внимание! Уничтожение персональных данных должно происходить таким образом, чтобы впоследствии ими не могли воспользоваться ни злоумышленники, ни нечистоплотные сотрудники организации, а у проверяющих не оставалось сомнений в законности процедуры. Делис Архив проведет экспертизу документов, отбор и уничтожение, предоставит все подтверждающие документы и уничтожит документы, содержащие конфиденциальную информацию. Подробнее .

Обработка персональных данных

Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.

Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:

сбор;
передача;
запись;
хранение;
извлечение;
изменение;
обезличивание;
анализ;
удаление.

В свою очередь, обработка может осуществляться тремя путями:

Автоматизированная — с помощью средств вычислительной техники. Это компьютеры, телефоны и другие электронные устройства, базы данных, криптографические средства защиты, программы, скрипты.
Смешанная — обработка человеком при участии средств вычислительной техники. Например, когда в бухгалтерии вбивают в программу данные из бумажного заявления на отпуск.
Неавтоматизированная — без автоматизации.

После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).

Чтобы поиск не стал квестом, рекомендуем правильно организовать архив, как обычный, так и электронный. Как это сделать знают специалисты Делис Архив .

Что будет, если нарушить законодательство о персональных данных

Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.

обработка ПД, несовместимая с целью сбора — штраф до 3 тыс. для граждан, до 10 тыс. на должностных лиц, до 50 тыс. — на организации .
обработка ПД без письменного согласия субъекта — штраф для граждан до 5 тыс., до 20 тыс. на должностных лиц, до 75 тыс. на организации .
неопубликование документа о политике оператора в отношении обработки ПД — штраф для граждан до 1,% тыс руб., для должностных лиц до 6 тыс., для ИП до 10 тыс., а для юрлиц — до 30 тыс .

Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.

Что делать, чтобы не попасть под штрафы

Чтобы собирать, хранить и обрабатывать ПД, нужно соблюдать требования Закона № 152-ФЗ. Краткий чек-лист:

Зарегистрироваться в Роскомнадзоре, как оператор персональных данных.
Запрашивать разрешение на сбор и обработку данных у субъектов и не собирать с них лишние данные.
Отвечать на обращения субъектов и предоставлять им всю информацию.
Собирать и хранить информацию только для достижения определенных целей, и на определенный срок.
Хранить и защищать ПД по закону, обеспечивать сохранность, тайну и точность данных, не передавая третьим лицам. А если передавать, то только с документальным подтверждением и только аттестованным.
Уточнять, блокировать или уничтожать ПД по заявлению субъектов или когда достигли целей их сбора.

Все нужна регистрация в Роскомнадзоре?

Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:

сбор персональных данных гражданина оператором осуществляется в связи с установлением трудовых отношений;
персональные данные собираются с целью заключения договора, без последующей передачи и распространения третьим лицам, также предусматривается использование персональных данных только для исполнения договора с гражданином;
обработка персональных данных, находящимся в открытом доступе;
сбор фамилии, имени и отчества граждан без указания телефона, e-mail;
сбор персональных данных проводится с целью однократного пропуска гражданина на территорию оператора, собирающего данные, или в аналогичных случаях;
сбор, обработка и хранение персональных данных осуществляется на бумажных носителях без использования средств автоматизации. Кстати, хранить свой бумажный архив, включая кадровые документы и персональные данные вы можете и вне офиса . Так можно избежать их утраты и несанкционированного доступа к информации.

Во всех остальных случаях — регистрация обязательна!

Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!

Читайте также: