Видеонаблюдение в офисе и магазине: как оформить по 152-ФЗ в 2026 году
Материал ПдПро
Камера над кассой висит почти в каждом магазине и офисе, но у половины владельцев бизнеса нет ни одного документа под неё. Причина обычно одна: миф «видеонаблюдение — это биометрия, а с ней всё сложно» отпугивает от темы совсем. Между тем обычная камера над входом биометрией не считается. Оформить видеонаблюдение по закону — два документа и один визит на ресепшен с ножницами и скотчем. Разберём, что нужно и чего не нужно.
Миф: камера — это биометрия
Закон действительно выделяет биометрические персональные данные в отдельную категорию с особым режимом — обрабатывать их можно только с письменным согласием, за редкими исключениями вроде судопроизводства и обязательной дактилоскопии (ст. 11 152-ФЗ). Отсюда и страх: раз камера снимает лицо человека, значит, это биометрия и нужно письменное согласие каждого посетителя.
Закон формулирует условие иначе. Биометрическими персональные данные становятся не потому, что на записи видно лицо, а потому, что оператор использует эти сведения для установления личности человека (ст. 11 ч. 1 152-ФЗ). То же уточнение — в постановлении Правительства № 1119: биометрическая информационная система обрабатывает сведения, «которые используются оператором для установления личности субъекта» (п. 5). Если камера просто записывает происходящее в зале, а запись пересматривают лишь при инциденте — кражи, конфликта, — это обработка иных категорий персональных данных, не биометрия. Биометрией видеонаблюдение становится, только если к нему подключена система распознавания лиц, которая сверяет изображение с базой и устанавливает личность автоматически.
Практический вывод: обычной камере над кассой письменное согласие каждого посетителя не требуется. Основание для съёмки — законный интерес оператора: обеспечение сохранности имущества и безопасности людей, ст. 6 ч. 1 п. 7 152-ФЗ разрешает обработку без согласия именно для таких целей, если это не нарушает права и свободы субъекта.
Граница проходит именно там, где включается идентификация. Если та же камера подключена к системе прохода по лицу — например, турникет на входе в офис сверяет изображение с базой сотрудников и пускает без пропуска, — вот тут запись становится биометрией в смысле ст. 11 152-ФЗ, и на такую обработку нужно письменное согласие каждого, чьё лицо система распознаёт. Разница не в камере, а в том, что именно оператор делает с картинкой дальше.
Зачем нужна табличка, если согласие не требуется
Раз согласие не нужно, зачем табличка «Ведётся видеонаблюдение»? Обязанность вешать её не прописана в 152-ФЗ отдельной строкой — она вытекает из принципа законной и справедливой обработки (ст. 5 ч. 1 152-ФЗ): человек вправе знать, что его снимают, даже если спрашивать разрешения не обязаны. Табличка на видном месте у входа — общепринятая форма такого информирования.
Для сотрудников работает отдельная норма: их нужно знакомить под подпись с документами работодателя, которые определяют порядок обработки персональных данных, а также с их правами и обязанностями в этой области (ст. 86 п. 8 ТК РФ). Табличка на входе сотрудника не заменяет — нужен внутренний документ, с которым он ознакомится лично.
Два документа, которые нужны по факту
В пакете документов по 152-ФЗ галка «Видеонаблюдение» добавляет ровно два документа:
- Положение о видеонаблюдении — локальный акт, который описывает цели съёмки, зоны покрытия, круг лиц с доступом к записям и сроки хранения. Это тот самый документ, с которым знакомят сотрудников под подпись по ст. 86 ТК РФ.
- Табличка о видеонаблюдении — тот самый информационный знак на входе, который выполняет требование прозрачности, вытекающее из ст. 5 ч. 1 152-ФЗ.
Оба документа собирает конструктор документов по 152-ФЗ вместе с остальным пакетом под профиль бизнеса — розницу, кафе, офис. Полный список того, что нужно на видеонаблюдение и на остальные процессы, — в справочнике документов по 152-ФЗ.
Цели съёмки: закон называет, для чего можно
Для сотрудников круг целей ограничен ст. 86 п. 1 ТК РФ; к видеонаблюдению из этого перечня относятся обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества. Указывать эти цели в Положении о видеонаблюдении дословно из закона не обязательно, но смысл должен совпадать: «видим, кто входит и выходит, фиксируем инциденты», а не «следим за личной жизнью сотрудника в зоне отдыха».
Сроки хранения записей
Закон не называет конкретное число дней для хранения видеозаписей — общий принцип один: хранить данные нельзя дольше, чем этого требуют цели обработки, если срок не установлен отдельным федеральным законом или договором (ст. 5 ч. 7 152-ФЗ). На практике срок задаёт сам оператор в Положении о видеонаблюдении, отталкиваясь от того, сколько нужно времени, чтобы заметить и разобрать инцидент — кражу, конфликт с клиентом, спор о рабочем времени. Прописанный и соблюдаемый срок — то, что проверяющий сверит в первую очередь; отсутствие срока в документе — типичный повод для замечания.
Уровень защищённости — тоже не самый строгий
Раз обычное видеонаблюдение не биометрия и не спецкатегория, записи попадают в наименее строгий режим защиты по постановлению Правительства № 1119: для информационных систем с «иными категориями» персональных данных при отсутствии наиболее опасных угроз действует 4-й уровень защищённости (при объёме до 100 000 субъектов, не являющихся сотрудниками оператора, — п. 12 Требований). Из практических мер закон требует немного: закрыть доступ в помещение с системой хранения от посторонних, обеспечить сохранность носителей и утвердить перечень сотрудников, которым доступ к записям нужен по работе (п. 13 Положения № 1119). Ключевое здесь — сам перечень: если доступ к архиву записей есть у всех подряд, это нарушение вне зависимости от того, что записи не биометрия.
Камеры в местах общего пользования: отдельный случай
Если бизнес арендует помещение в многоквартирном доме и камера в подъезде принадлежит дому, а не арендатору, — это уже область жилищного законодательства, отдельная от 152-ФЗ. В общем случае такие камеры относятся к общему имуществу дома, вопрос об их установке решает общее собрание собственников, а оператором записей, как правило, выступает управляющая организация или ТСЖ — не арендатор офиса на первом этаже. Пакет документов по 152-ФЗ в этом случае нужен только для камер, которые устанавливает и обслуживает сам бизнес внутри своего помещения.
Чего делать нельзя
Законный интерес оператора (ст. 6 ч. 1 п. 7 152-ФЗ) работает только при условии, что съёмка не нарушает права и свободы человека. Камера в примерочной, раздевалке персонала или туалете — прямое нарушение этого условия: в местах, где человек рассчитывает на приватность, обосновать съёмку интересами сохранности имущества не получится ни при каком Положении о видеонаблюдении.
Частые вопросы
Нужно ли согласие каждого клиента на видеосъёмку в магазине? Нет, если камера ведёт обычное наблюдение без распознавания лиц — обработка идёт по законному интересу оператора (ст. 6 ч. 1 п. 7 152-ФЗ), а не по согласию. Обязанность — информировать о съёмке табличкой, а не собирать подписи.
Обязательна ли табличка о видеонаблюдении? Отдельной нормы «повесить табличку» в 152-ФЗ нет, но обязанность информировать вытекает из принципа законной и справедливой обработки (ст. 5 ч. 1 152-ФЗ): человек должен знать, что его снимают, до того как войдёт в зону наблюдения.
Можно ли ставить камеру в примерочной или раздевалке? Нет. Это места, где человек рассчитывает на приватность, и здесь законный интерес оператора не перекрывает право на неприкосновенность частной жизни — обосновать такую съёмку 152-ФЗ не получится.
Что грозит, если снимать без Положения и таблички? Формально это обработка персональных данных без надлежаще оформленных документов и без информирования субъектов — основание для замечаний при проверке Роскомнадзора и для штрафа по ст. 13.11 КоАП по фактическому составу нарушения. Как выглядит сама проверка и что запросят в первую очередь — в статье «Как проходит проверка Роскомнадзора», суммы — в таблице штрафов за нарушение 152-ФЗ.
Итог
Обычная камера видеонаблюдения без распознавания лиц — не биометрия, и письменное согласие каждого посетителя не нужно. Нужны две вещи: Положение о видеонаблюдении с целями, зонами и сроком хранения записей и табличка на входе. Для сотрудников добавляется ознакомление под подпись по ст. 86 ТК РФ. Если ни того ни другого ещё нет — самое время оформить, пока камера просто висит без единого документа.