Положение о видеонаблюдении на предприятии: что прописать и образец структуры

Приходит проверка Роскомнадзора по жалобе уволенного сотрудника. Первый вопрос инспектора — не «куда смотрят камеры» и не «как вы храните записи». Первый вопрос: «Покажите локальный акт, на основании которого вы ведёте видеонаблюдение, и лист ознакомления работника под подпись». И вот тут на половине предприятий повисает тишина.

Камеры висят. Записи пишутся. Кто-то даже распознаёт номера на въезде и считает людей в цеху. А бумаги, которая объясняет, зачем всё это и на каком основании, — нет. Или есть приказ на полстраницы «установить камеры, ответственный — Иванов», и всё. С точки зрения закона это примерно как водить машину с двигателем, но без документов: ездит, да, но при первой же остановке начинаются вопросы.

Положение о видеонаблюдении — это и есть те самые документы на ваш «двигатель». Не формальность ради галочки, а то, что переводит съёмку из «мы тут на всякий случай поставили» в «мы обрабатываем персональные данные на законном основании, и вот как именно». Разберём, зачем оно по закону нужно, что внутрь, чего туда нельзя ни в коем случае, и дам готовую структуру-образец по разделам.

Почему изображение человека — это персональные данные

Здесь спотыкаются чаще всего, поэтому начнём с фундамента. Многие искренне считают: видео — это просто видео, какие персональные данные. А вот и нет.

Запись с камеры, по которой можно идентифицировать конкретного человека — узнать лицо, фигуру, привязать ко времени и месту, — это персональные данные по смыслу 152-ФЗ «О персональных данных». Как только вы ведёте видеонаблюдение и храните записи, вы автоматически становитесь оператором персональных данных со всеми вытекающими обязанностями: законное основание, цели, сроки, защита, информирование субъектов.

Отдельно — статья 152.1 Гражданского кодекса об охране изображения гражданина. По общему правилу обнародование и использование изображения человека допускается только с его согласия. Из этого правила есть исключения (съёмка в общественных местах, в государственных/общественных интересах), но они не отменяют того, что вы как оператор обязаны навести порядок в обработке.

И ещё один пласт, когда наблюдение идёт за сотрудниками: глава 14 Трудового кодекса (статьи 86–90) о защите персональных данных работника. Статья 86 прямо требует, чтобы обработка ПДн работника велась в конкретных, заранее определённых целях, а сам работник был с порядком обработки ознакомлен под роспись. Видеонаблюдение на рабочих местах под это попадает целиком — и без локального акта вы это требование физически не выполните.

Подробно про правовую базу мы разбирали в законе о видеонаблюдении — здесь же сосредоточимся именно на внутреннем документе.

Что грозит, если положения нет

«Ну висят камеры без бумажки, что такого». Считаем риски — они вполне материальные.

Нарушения в области обработки персональных данных — это статья 13.11 КоАП РФ. И с сентября 2022 года она стала зубастой: обработка ПДн без правового основания, в несовместимых с заявленными целях, без надлежащего информирования субъектов — отдельные составы со своими штрафами. Для юрлиц это уже не «тысяча рублей для галочки», а суммы, которые чувствуются в бюджете. А с конца 2024 года в России ввели ещё и оборотные штрафы за утечки персональных данных — то есть если необработанные по правилам записи где-то утекут, цена вопроса измеряется процентами от выручки.

Дальше — трудовые споры. Уволили сотрудника «по камерам», он идёт в суд. Если видеонаблюдение велось без локального акта и без его ознакомления, запись запросто признают недопустимым доказательством, а само наблюдение — нарушением его прав. Был порядок на бумаге, человек расписался — совсем другой разговор в зале суда.

И самое неприятное — уголовка, если кто-то решил «схитрить» со скрытой съёмкой. Статья 137 УК РФ (нарушение неприкосновенности частной жизни) и статья 138 УК РФ (нарушение тайны переписки и переговоров) — это уже не про штраф предприятию, а про конкретного человека, который санкционировал камеру в раздевалке или микрофон под столом. Об этом — отдельный раздел ниже, потому что тема горячая.

Так что положение — это не бюрократия. Это ваша защита сразу с трёх сторон: от РКН, от трудовых исков и от собственных сотрудников, которые в запале могут устроить что-то незаконное «из лучших побуждений».

Что обязательно прописать внутри

Хорошее положение отвечает на простые вопросы любого проверяющего: зачем, где, что снимаем, сколько храним, кто смотрит, кто отвечает, как узнают работники. Пройдёмся по содержанию.

Цели видеонаблюдения

Самый недооценённый раздел. По 152-ФЗ обработка ПДн должна вестись в конкретных, заранее определённых и законных целях — не «вообще на всякий случай». Размытая формулировка «для безопасности» — это плохо; инспектор имеет право спросить, какая именно безопасность и почему для неё нужно снимать именно здесь.

Цели формулируйте предметно и под свой бизнес:

• обеспечение безопасности работников и посетителей, предупреждение травматизма;
• защита имущества от хищений и порчи;
• контроль соблюдения пропускного и внутриобъектового режима;
• контроль соблюдения требований охраны труда (например, ношение СИЗ в опасных зонах);
• фиксация нештатных ситуаций для последующего разбора.

Важный принцип — соразмерность. Объём наблюдения не должен превышать того, что реально нужно для цели. Тотальная съёмка каждого квадратного метра «потому что можем» — это как раз то, к чему цепляются при проверке.

Зоны наблюдения

Перечислите конкретно, где стоят камеры и что в кадре: периметр, въезды и КПП, производственные цеха, складские помещения, торговый зал, коридоры, кассовая зона. Чем честнее и детальнее — тем лучше; это же ваш щит на случай претензии «а почему вы меня снимали вон там».

И сразу — зоны-исключения, куда камеру ставить нельзя в принципе (туалеты, душевые, раздевалки, комнаты приёма пищи и отдыха, медкабинет). Прямо так и запишите, что в этих помещениях наблюдение не ведётся. Это снимает половину будущих вопросов.

Сроки хранения записей

Единого «срока хранения видео по закону» в России нет — но из принципов 152-ФЗ следует, что данные нельзя хранить дольше, чем нужно для цели. Поэтому срок вы устанавливаете сами и обоснованно. На практике у наших клиентов это обычно 30 дней (иногда 14–60 в зависимости от объекта и глубины архива), после чего записи автоматически перезаписываются.

Пропишите три вещи: сам срок, порядок автоматического удаления (перезапись по кольцу) и исключение — записи, изъятые по инциденту или запросу правоохранителей, хранятся до завершения разбирательства.

Порядок доступа к записям

Кто имеет право смотреть архив и выгружать его — закрытый список по должностям, а не «все, у кого есть пароль». Здесь же: журнал доступа/выгрузок, запрет на копирование записей на личные устройства, порядок передачи материалов по официальному запросу госорганов. Доступ к ПДн — это то, что РКН проверяет предметно: кто, когда, на каком основании смотрел.

Меры защиты

Коротко, но обязательно: записи хранятся на защищённом оборудовании, доступ по индивидуальным учётным данным, помещение с регистратором ограничено в доступе. Если система on-premise (видео не уходит в зарубежное облако, а остаётся на вашем сервере) — это прямо плюс к соответствию: меньше трансграничной передачи, проще выполнять требования по локализации ПДн граждан РФ. Мы это разбирали в контексте согласия на обработку персональных данных — место хранения данных имеет значение.

Ответственное лицо

Назначьте конкретного человека, ответственного за организацию обработки ПДн и за систему видеонаблюдения, — с ФИО, должностью и кругом обязанностей. Это требование 152-ФЗ к операторам, и проверка всегда спрашивает «кто у вас отвечает». «Никто конкретно» — неправильный ответ.

Информирование работников и посетителей

Два разных потока, не путайте.

Работники — ознакомление с положением под роспись. Это прямое требование статьи 86 ТК РФ, и без подписи в листе ознакомления весь документ теряет половину силы в трудовом споре. Новых сотрудников знакомьте при приёме на работу, вместе с остальными локальными актами.

Посетители и третьи лица — предупреждающие таблички «Ведётся видеонаблюдение» на входах и в зонах съёмки. Это и есть та форма информирования, которую закон считает достаточной для людей, которые просто зашли на территорию: войдя, человек считается уведомлённым.

Чего в видеонаблюдении нельзя — категорически

Раздел, который я бы выделял красным. Положение должно не только разрешать, но и явно запрещать.

Скрытая съёмка сотрудников. Камера, о которой работник не знает и не предупреждён, — прямая дорога к статьям 137 и 138 УК РФ и к признанию всех записей незаконными. Никаких «спрятанных» камер «чтобы поймать на горячем». Честно: это вообще не работает так, как мечтают руководители, — суд такие «доказательства» отметает, а предприятие получает встречный иск.

Камеры в интимных зонах. Туалеты, душевые, раздевалки, комнаты отдыха и приёма пищи, медкабинет — табу без всяких «но». Это и нарушение неприкосновенности частной жизни, и тема для уголовного дела против того, кто санкционировал установку.

Скрытая запись звука / прослушка переговоров. Аудиофиксация разговоров без ведома участников бьёт по тайне частной жизни и переговоров. Видео — одно, скрытый микрофон — совсем другое и куда опаснее.

Наблюдение «для слежки за личной жизнью». Камеры — для целей из вашего положения (безопасность, имущество, охрана труда), а не для того, чтобы директор следил, кто с кем курит. Использование не по заявленным целям — отдельный состав по 13.11 КоАП.

Тонкий момент, по которому часто спорят, — наблюдение на рабочих местах. Оно законно, но при условиях: цель связана с трудовой функцией, работник ознакомлен под подпись, зоны соразмерны. Где проходит граница между контролем процесса и слежкой за человеком — разбирали отдельно в материале про видеонаблюдение на рабочем месте.

Готовая структура положения — образец по разделам

Вот рабочий скелет локального акта. Подставляйте свои данные — структура проверена и закрывает требования 152-ФЗ и ТК РФ.

Раздел 1. Общие положения

• назначение и область применения документа;
• нормативная база (152-ФЗ, ТК РФ ст. 86–90, ст. 152.1 ГК РФ, иные применимые акты);
• основные термины (видеонаблюдение, записи, оператор ПДн, субъект);
• на кого распространяется (работники, посетители, подрядчики).

Раздел 2. Цели и принципы

• конкретный перечень целей видеонаблюдения;
• принципы: законность, соразмерность, ограничение целями, ограничение срока хранения;
• что прямо не является целью (слежка за частной жизнью и т.п.).

Раздел 3. Зоны и режим наблюдения

• перечень зон с камерами (периметр, КПП, цеха, склады, торговый зал, коридоры);
• режим работы (круглосуточно / в рабочее время);
• зоны-исключения, где наблюдение не ведётся (туалеты, раздевалки, душевые, комнаты отдыха, медкабинет);
• отметка о наличии/отсутствии аудиофиксации.

Раздел 4. Порядок обработки и хранения

• срок хранения записей и его обоснование;
• порядок автоматического удаления (перезапись по кольцу);
• порядок продления хранения по инциденту или запросу госоргана;
• место и способ хранения (оборудование, on-premise / сервер).

Раздел 5. Доступ к записям

• перечень лиц с доступом (по должностям);
• порядок просмотра и выгрузки, ведение журнала доступа;
• запрет на копирование на личные устройства и распространение;
• порядок передачи материалов по официальным запросам.

Раздел 6. Меры защиты персональных данных

• технические и организационные меры защиты;
• разграничение прав доступа;
• ограничение доступа в помещение с регистратором.

Раздел 7. Права субъектов

• право работника/субъекта знать о наблюдении и о целях;
• порядок обращения за информацией об обработке его данных;
• порядок реагирования оператора на такие обращения.

Раздел 8. Ответственность

• ответственное лицо за обработку ПДн и систему видеонаблюдения (ФИО, должность);
• ответственность работников за нарушение порядка доступа;
• ссылка на меры по КоАП/УК для нарушителей.

Раздел 9. Информирование

• порядок ознакомления работников под роспись (лист ознакомления — приложение);
• информирование посетителей табличками «Ведётся видеонаблюдение»;
• момент ознакомления новых сотрудников (при приёме).

Раздел 10. Заключительные положения и приложения

• порядок вступления в силу и пересмотра;
• приложения: схема расположения камер, форма листа ознакомления, форма журнала доступа, образец таблички.

Как ввести положение в действие

Сам по себе документ в папке не работает — его надо легализовать. Порядок простой:

1. Разработать положение под свой объект (а не скачать чужой шаблон «как есть» — цели и зоны у всех разные, и проверка это видит).
2. Утвердить приказом руководителя. Приказ — это то, что вводит локальный акт в действие и назначает ответственного. Связка «приказ + положение» обязательна; одного приказа на полстраницы недостаточно, одного положения без приказа — тоже.
3. Ознакомить работников под роспись — лист ознакомления с датой и подписью каждого. Новеньких — при приёме на работу.
4. Повесить таблички на входах и в зонах наблюдения.
5. Пересматривать при изменениях: добавили камеры, поменяли зоны, изменили сроки — обновляйте документ и заново знакомьте людей.

И держите положение синхронным с реальностью. Классическая ошибка — в документе написано «наблюдение ведётся в цеху и на складе», а по факту камеры висят ещё и над курилкой и в коридоре у бухгалтерии. При проверке именно это расхождение между бумагой и кадром бьёт больнее всего.

Положение о видеонаблюдении — недорогой документ, который закрывает дорогие риски. День работы юриста против оборотного штрафа за утечку, проигранного трудового иска и встречного заявления от обиженного сотрудника. Арифметика очевидная. А если у вас на камерах работает аналитика — распознавание номеров, лиц, контроль зон, — порядок в бумагах становится не пожеланием, а условием: вы обрабатываете уже не просто видео, а биометрию и идентификаторы, и спрос с вас другой.

Мы в таких проектах помогаем не только повесить аналитику поверх ваших же IP-камер, но и привести обработку данных в порядок — где данные хранятся (on-premise, без зарубежных облаков), как настроены сроки и доступ. Пилот разворачиваем от двух недель, и правовую часть подтягиваем сразу, чтобы потом не разгребать. Камера, которая снимает без документов, — это не безопасность. Это отложенный штраф.