Коротко: установить камеры в офисе, магазине, ПВЗ, салоне или на складе можно, но одной таблички «Ведётся видеонаблюдение» обычно недостаточно. Владелец системы должен определить цель съёмки, законное основание обработки записей, срок хранения, круг лиц с доступом к архиву и меры защиты.
Если камеры снимают сотрудников, клиентов или посетителей, а запись позволяет определить конкретного человека, видеоматериалы могут относиться к персональным данным. В 2026 году этот вопрос особенно важен из-за усиленной ответственности за неподачу уведомлений, утечки и неправомерный доступ к данным.
- конкретную и законную цель видеонаблюдения;
- схему камер и зон обзора;
- локальный документ о видеонаблюдении;
- уведомление сотрудников и информационные таблички;
- проверку необходимости уведомления Роскомнадзора;
- срок хранения записей;
- перечень пользователей с доступом к архиву;
- защиту регистратора, сети, приложения и учётных записей;
- порядок выгрузки, передачи и удаления записей;
- план действий при утечке или постороннем доступе.
Материал объясняет общие технические и организационные принципы. Конкретное законное основание обработки, состав документов и необходимость согласий зависят от объекта, целей, категорий людей в кадре и способа использования записей. Для спорных или крупных систем требуется проверка профильным юристом или специалистом по персональным данным.
Является ли видеозапись персональными данными
Не любая картинка с камеры автоматически имеет одинаковый правовой режим. Основной вопрос заключается в том, позволяет ли запись прямо или косвенно определить конкретного человека и как оператор использует эту запись.
На практике к персональным данным могут относиться записи, на которых различимы:
- лицо сотрудника или посетителя;
- внешность и индивидуальные особенности;
- номер автомобиля вместе с другой информацией;
- время входа и выхода конкретного работника;
- действия человека у кассы, рабочего места или двери;
- маршрут перемещения по помещению;
- взаимодействие с товаром, документами или оборудованием.
Видеонаблюдение является обработкой информации: система получает изображение, передаёт его по сети, записывает, хранит, показывает пользователям, копирует фрагменты и удаляет архив.
Поэтому установка камер связана не только с выбором объектива и регистратора. Нужно заранее определить, кто становится оператором данных, для чего ведётся съёмка и какие действия будут выполняться с записью.
Когда обычная видеозапись становится биометрическими персональными данными
Видео с лицом человека и биометрическая идентификация не всегда являются одним и тем же.
По статье 11 Федерального закона № 152-ФЗ сведения становятся биометрическими персональными данными, когда характеризуют физиологические или биологические особенности человека и используются оператором для установления его личности.
Обычная запись события
Камера фиксирует вход, кассу, склад или происшествие. Система не сравнивает лицо с базой и автоматически не устанавливает личность.
Биометрическая обработка
Система распознаёт лицо, сравнивает его с базой и принимает решение: открыть дверь, отметить сотрудника или сформировать событие.
Использование распознавания лиц, биометрического доступа или автоматической идентификации требует отдельной правовой оценки. Нельзя считать, что обычные документы для видеонаблюдения автоматически покрывают биометрическую систему.
Сначала нужно определить цель, законное основание, состав обрабатываемых данных, порядок хранения шаблонов, права доступа и требования к письменному согласию.
С какой цели начинается законное видеонаблюдение
Статья 5 Федерального закона № 152-ФЗ требует ограничивать обработку конкретными, заранее определёнными и законными целями. Формулировка «для любых целей безопасности и контроля» слишком расплывчата.
Примеры понятных целей
- обеспечение безопасности посетителей и работников;
- защита имущества организации;
- контроль входа в служебные помещения;
- фиксация событий в зоне кассы;
- расследование повреждения или хищения имущества;
- контроль погрузочно-разгрузочной зоны;
- фиксация въезда и выезда транспорта;
- соблюдение режима доступа на объект.
Слабые и рискованные формулировки
- наблюдение за всем происходящим;
- контроль персонала без уточнения цели;
- сбор информации на будущее;
- улучшение работы компании без конкретизации;
- использование записи по любому усмотрению руководителя.
Цель влияет на расположение камеры, глубину архива, доступ пользователей и допустимость дальнейшего использования записи.
Например, камера для защиты входа не должна без необходимости захватывать рабочие мониторы, документы клиентов или пространство соседнего помещения.
Где камеры обычно устанавливать допустимо, а где нельзя ставить их без отдельной оценки
| Зона | Практическая оценка | Что проверить |
|---|---|---|
| Вход и ресепшен | Типовая зона безопасности | Табличка, ракурс, срок хранения и доступ к записи |
| Касса | Часто обоснована защитой имущества и разбором споров | Детализация рук и товара, отсутствие лишнего захвата PIN-кода или документов |
| Торговый зал | Возможна при понятной цели безопасности | Информирование посетителей и ограничение доступа к архиву |
| Склад | Обычно связан с контролем доступа и сохранностью имущества | Зоны обзора, события, освещение и архив |
| Рабочие места | Требуют аккуратного обоснования | Зачем снимается именно рабочее место и нельзя ли решить задачу менее вмешивающимся способом |
| Переговорная | Повышенный риск вмешательства в частную и деловую коммуникацию | Необходимость камеры, запись звука и доступ к материалам |
| Раздевалка, санузел, зона отдыха | Помещения с высоким ожиданием приватности | Камеры туда не планируют без исключительных и законно подтверждённых оснований |
| Улица и парковка | Возможна для защиты территории | Границы участка, чужие окна, соседние территории и проезжая часть |
Что учесть, если камеры снимают сотрудников
Видеонаблюдение на рабочем месте должно быть связано с конкретными трудовыми или охранными задачами. Работники должны знать о съёмке, её целях и правилах использования записи.
Федеральная служба по труду указывает, что открытое видеонаблюдение может применяться для заранее определённых правомерных целей, если оно закреплено локальным нормативным актом, сотрудники проинформированы, а в зонах съёмки установлены таблички.
Что нужно сделать работодателю
- Определить цель видеонаблюдения.
- Обосновать, почему для этой цели нужны камеры.
- Утвердить локальное положение или порядок видеонаблюдения.
- Ознакомить сотрудников с документом под подпись.
- Установить видимые информационные таблички.
- Определить, кто имеет доступ к просмотру и выгрузке.
- Установить срок хранения архива.
- Описать порядок использования записей при инцидентах.
- Проверить основание обработки и необходимость отдельного согласия.
В официальных разъяснениях встречаются разные формулировки в зависимости от обстоятельств. Для одних сценариев обработка может опираться на законные полномочия работодателя и локальный акт, для других потребуется дополнительное согласие. Основание нужно определять по фактической цели и способу использования записи.
Нельзя тайно менять цель
Если камеры вводились для защиты имущества, нельзя автоматически использовать архив для постоянной оценки поведения работников, составления рейтингов или анализа разговоров без проверки правового основания и обновления документов.
Нельзя собирать больше, чем нужно
Если задача заключается в контроле входа, камеру направляют на дверь и контролируемую зону. Не нужно одновременно снимать весь кабинет, экраны компьютеров и личные вещи сотрудников.
Как уведомить клиентов и посетителей
Посетитель должен узнать о видеонаблюдении до входа в контролируемую зону либо при входе в неё. Для этого устанавливают заметные таблички.
Что можно написать на табличке
На крупном объекте или при сложной обработке рядом можно разместить QR-код или короткую ссылку на политику видеонаблюдения и обработки персональных данных.
Где размещать таблички
- до входа в магазин или офис;
- на входной двери;
- перед отдельной контролируемой зоной;
- у въезда на территорию;
- в зоне ресепшена, если основной знак можно не заметить.
Чего табличка не заменяет
- законную цель обработки;
- локальные документы;
- ограничение доступа к архиву;
- защиту регистратора и приложения;
- проверку необходимости уведомления Роскомнадзора;
- порядок реагирования на запрос человека;
- контроль передачи записи третьим лицам.
Какие документы обычно нужны организации
Точный комплект зависит от объекта и структуры бизнеса. Для небольшой организации обычно рассматривают следующие документы.
Цели, зоны, состав оборудования, срок хранения, порядок доступа и использования записей.
Категории данных, субъекты, цели, правовые основания, операции и меры защиты.
Дата начала работы, ответственные лица и перечень контролируемых зон.
Подтверждение, что работники знают о видеонаблюдении и его целях.
Кто может смотреть живое видео, архив, выгружать записи и менять настройки.
Кому, на каком основании и каким способом можно передавать фрагменты архива.
Когда записи удаляются автоматически и кто контролирует сроки хранения.
Действия при краже регистратора, компрометации пароля или утечке архива.
Документы должны соответствовать фактической системе. Нельзя написать, что архив хранится семь дней и доступен одному директору, если на практике записи хранятся три месяца, а общий пароль знают десять сотрудников.
Нужно ли уведомлять Роскомнадзор о видеонаблюдении
По общему правилу статьи 22 Федерального закона № 152-ФЗ оператор до начала обработки персональных данных уведомляет Роскомнадзор. Закон предусматривает исключения, но их нужно проверять применительно к конкретной системе.
Не следует исходить из правила «мы маленький магазин, поэтому уведомление не нужно». Размер бизнеса сам по себе не освобождает оператора от обязанностей.
Что нужно проверить
- являются ли записи персональными данными в используемом сценарии;
- кто является оператором;
- какие категории людей попадают в кадр;
- используется ли автоматизированная обработка;
- есть ли предусмотренное законом исключение;
- соответствует ли существующее уведомление фактическим целям;
- указаны ли видеозаписи, сотрудники и посетители;
- нужно ли внести изменения в сведения об операторе.
Для коммерческих организаций и ИП по действующей редакции статьи 13.11 КоАП РФ он может составлять от 100 000 до 300 000 рублей.
Сколько времени хранить записи
Единого универсального срока хранения для любого офиса или магазина нет. Срок определяют исходя из цели обработки и реальной необходимости.
Записи нельзя хранить бессрочно только потому, что на диске осталось свободное место.
Как выбрать срок
- оценить, через какое время обычно обнаруживаются инциденты;
- учесть график инвентаризаций и проверки кассы;
- определить требования договора, отраслевых норм или заказчика;
- оценить объём данных и стоимость хранения;
- зафиксировать срок в локальных документах;
- настроить автоматическую циклическую перезапись;
- отдельно описать сохранение фрагмента, связанного с происшествием.
| Сценарий | Что учитывать |
|---|---|
| Небольшой офис | Как быстро выявляются пропажи, конфликты и несанкционированный вход |
| Магазин | Кассовые споры, инвентаризации, возвраты и обращения покупателей |
| ПВЗ | Сроки обнаружения повреждения или недостачи отправления |
| Склад | Цикл приёмки, отгрузки, инвентаризации и разбор происшествий |
| Парковка | Как быстро владелец обнаруживает повреждение автомобиля |
Если фрагмент связан с инцидентом, его можно сохранить отдельно на период проверки, претензии или разбирательства. Основание и доступ к такой копии также нужно документировать.
Кто может смотреть и выгружать записи
Один из главных рисков заключается не в самой камере, а в слишком широком доступе к архиву.
Нежелательная схема выглядит так:
- все пользователи работают под учётной записью admin;
- пароль написан на корпусе регистратора;
- приложение установлено на личных телефонах бывших сотрудников;
- любой охранник может экспортировать архив;
- нет журнала входов и действий;
- записи пересылают через обычные чаты;
- доступ подрядчика остаётся после завершения работ.
Правильное разграничение
| Роль | Возможные права |
|---|---|
| Администратор системы | Настройка оборудования, пользователей, времени, сети и архива |
| Руководитель | Просмотр камер и архива в пределах утверждённых задач |
| Охрана | Просмотр текущего видео, ограниченный поиск событий |
| Кассир или администратор зала | Только необходимые камеры либо отсутствие доступа |
| Монтажник | Временный технический доступ на период настройки и обслуживания |
Каждому пользователю нужна отдельная учётная запись. После увольнения, смены подрядчика или потери телефона доступ нужно немедленно отключать.
Можно ли записывать звук вместе с видео
Микрофон сильнее вмешивается в частную жизнь и деловые коммуникации, чем обычная видеозапись. Он может фиксировать содержание разговоров сотрудников, клиентов и третьих лиц.
Поэтому запись звука нельзя включать по умолчанию только потому, что микрофон встроен в камеру.
До включения микрофона нужно определить
- зачем недостаточно изображения без звука;
- какие разговоры будут записываться;
- каково законное основание;
- как люди будут уведомлены;
- кто получит доступ к аудио;
- сколько оно будет храниться;
- можно ли ограничить зону или чувствительность микрофона;
- не нарушается ли тайна частной или иной защищённой коммуникации.
Запись звука требует отдельного обоснования и правовой проверки.
Что учитывать при облачном видеонаблюдении
При локальной системе записи хранятся на регистраторе или сервере объекта. При облачной схеме данные могут передаваться внешнему поставщику сервиса.
Перед подключением облака нужно выяснить:
- где физически находятся серверы и базы данных;
- кто является владельцем облачной платформы;
- кто получает доступ к видеозаписям;
- как оформлены отношения с поставщиком;
- используется ли трансграничная передача;
- как данные шифруются при передаче и хранении;
- можно ли удалить архив и учётную запись;
- что произойдёт после прекращения подписки;
- можно ли выгрузить запись без обращения в поддержку;
- есть ли локальная запись при отключении интернета.
Фирменное P2P-приложение не снимает с владельца объекта обязанности по защите доступа. Нельзя передавать общий логин всем сотрудникам или оставлять заводской пароль.
Как технически защитить камеры и видеоархив
Статья 19 Федерального закона № 152-ФЗ требует принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, изменения и распространения.
Минимальные технические меры
- уникальные сложные пароли;
- отдельные учётные записи пользователей;
- двухфакторная аутентификация, если она доступна;
- обновление прошивок камер и регистратора;
- закрытие неиспользуемых сетевых сервисов;
- отказ от прямого проброса портов без оценки рисков;
- защищённый удалённый доступ;
- разделение камер и рабочих компьютеров по сети;
- ограничение доступа регистратора к интернету по задаче;
- журналирование входов и действий;
- физическая защита регистратора и дисков;
- ИБП для камер, PoE-коммутатора и регистратора;
- правильное время и синхронизация через NTP;
- резервная копия конфигурации;
- регулярная проверка удалённых пользователей.
Чего нельзя делать
- оставлять стандартный пароль admin;
- публиковать интерфейс регистратора напрямую в интернет;
- использовать один пароль для всех объектов;
- раздавать главный аккаунт подрядчикам;
- отправлять архив через незащищённые общие чаты;
- устанавливать неизвестные прошивки;
- покупать камеры без понятного срока обновлений;
- ставить регистратор в открытом доступе.
Что делать при утечке видеозаписей
Утечкой может быть не только публикация архива в интернете. К инцидентам также относятся:
- доступ бывшего сотрудника;
- кража регистратора;
- компрометация облачного аккаунта;
- передача записи постороннему лицу;
- потеря телефона с действующим приложением;
- общедоступная ссылка на архив;
- ошибка разграничения пользователей;
- взлом камеры или регистратора.
Первые действия
- Ограничить дальнейший доступ.
- Сменить скомпрометированные пароли и ключи.
- Сохранить журналы и сведения об инциденте.
- Определить, какие данные и люди затронуты.
- Проверить обязанность уведомления Роскомнадзора.
- Провести внутреннее расследование.
- Устранить техническую и организационную причину.
- Зафиксировать принятые меры.
Порядок реагирования нужно подготовить заранее. После инцидента времени на разработку документов и поиск ответственного уже не будет.
Какие штрафы действуют в 2026 году
Размер ответственности зависит от конкретного нарушения, статуса оператора, повторности, категории данных и масштаба утечки.
| Нарушение | Возможная ответственность |
|---|---|
| Обработка с нарушением общих требований закона | Для юридических лиц от 150 000 до 300 000 ₽, при повторном нарушении выше |
| Отсутствие обязательного письменного согласия либо нарушение его формы | Для юридических лиц от 300 000 до 700 000 ₽ |
| Нет обязательной общедоступной политики | Для ИП от 10 000 до 20 000 ₽, для юридических лиц от 30 000 до 60 000 ₽ |
| Не подано обязательное уведомление Роскомнадзору | Для коммерческих организаций и ИП от 100 000 до 300 000 ₽ |
| Роскомнадзор не уведомлён об утечке | Для коммерческих организаций и ИП от 1 до 3 млн ₽ |
| Неправомерная передача или доступ к крупному массиву данных | Штраф зависит от количества субъектов, вида данных и повторности и может исчисляться миллионами рублей |
| Утечка биометрических персональных данных | Для организаций и ИП предусмотрены отдельные повышенные санкции |
Ответственность возникает за конкретные нарушения: отсутствие законного основания, обязательного уведомления, документов, защиты, контроля доступа или действий после утечки.
Что нужно указать монтажнику видеонаблюдения
Монтажник отвечает за техническую реализацию, но не должен самостоятельно придумывать цели обработки и правовые основания за владельца бизнеса.
До установки передайте подрядчику:
- план помещений;
- перечень контролируемых зон;
- цель каждой камеры;
- зоны, которые нельзя снимать;
- необходимость или запрет записи звука;
- срок хранения архива;
- перечень пользователей;
- требования к локальной или облачной записи;
- требования к резервному питанию;
- порядок удалённого доступа;
- место установки регистратора;
- необходимость журнала событий;
- требования к выгрузке фрагментов.
Что проверить при приёмке
- Каждая камера показывает нужную зону.
- В кадр не попадают лишние помещения и экраны.
- Ночью сохраняется нужная детализация.
- Архив действительно хранится установленный срок.
- Время камер и регистратора совпадает.
- Для пользователей созданы отдельные аккаунты.
- Заводские пароли изменены.
- Удалённый доступ проверен с мобильной сети.
- После отключения интернета локальная запись продолжается.
- После отключения электричества система корректно восстанавливается.
- Владелец умеет найти и выгрузить запись.
- Доступ монтажника ограничен или удалён после сдачи.
Готовый чек-лист для владельца бизнеса
Нормативная основа
При организации видеонаблюдения в офисе, магазине или другом коммерческом помещении следует учитывать:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: статьи 3, 5, 6, 7, 11, 18.1, 19, 21 и 22;
- КоАП РФ, статья 13.11: ответственность за нарушения при обработке персональных данных;
- Трудовой кодекс РФ: статьи 21, 22, 86, 88 и связанные нормы о персональных данных работников;
- Гражданский кодекс РФ, статья 152.1: охрана изображения гражданина;
- ГОСТ Р 51558-2014: средства и системы охранного телевидения;
- ГОСТ Р 53246-2025: общие технические требования к структурированным кабельным системам;
- ГОСТ Р 53245-2008: монтаж основных узлов СКС и методы испытаний;
- ГОСТ 31565-2012: требования пожарной безопасности к кабельным изделиям;
- СП 134.13330.2022: системы электросвязи зданий и сооружений;
- Постановление Правительства РФ № 1119: требования к защите персональных данных при автоматизированной обработке.
Набор применимых документов зависит от типа объекта, назначения системы, способа хранения, количества пользователей и наличия специальных или биометрических данных.
Нужно установить видеонаблюдение в офисе, магазине или ПВЗ?
Поможем продумать техническую часть системы: зоны обзора, камеры, кабельные линии, PoE, видеорегистратор, срок архива, удалённый доступ, пользователей, сетевой шкаф и резервное питание.
При монтаже учитываем, чтобы камеры решали конкретную задачу и не снимали лишние зоны. Настраиваем отдельные учётные записи, архив, время, запись по расписанию или событиям и доступ с телефона.
Работаем в Туле, посёлке Петровский и Тульской области. Выезд и диагностика по Туле от 5000 ₽. Гарантия 5 лет при использовании рекомендованных материалов и 1 год при материалах заказчика.
Частые вопросы
Можно ли установить камеры в офисе?
Да, если видеонаблюдение имеет конкретную законную цель, ведётся открыто, сотрудники уведомлены, а доступ к записям и сроки хранения определены.
Нужно ли согласие сотрудников?
Не во всех случаях согласие является единственным основанием. Работодатель должен определить законную цель, закрепить видеонаблюдение локальным актом и уведомить работников. Для спорных сценариев необходимость согласия нужно проверять отдельно.
Достаточно ли повесить табличку?
Нет. Табличка информирует о съёмке, но не заменяет законную цель, документы, ограничение доступа, срок хранения и меры защиты.
Нужно ли уведомлять Роскомнадзор?
По общему правилу оператор уведомляет Роскомнадзор до начала обработки персональных данных. Закон предусматривает исключения, поэтому применимость обязанности проверяется для конкретной системы.
Сколько дней хранить записи?
Единого срока для всех офисов и магазинов нет. Он должен соответствовать цели видеонаблюдения и быть закреплён в документах и настройках системы.
Можно ли хранить архив бессрочно?
Хранение не должно превышать срок, необходимый для заявленной цели. Бессрочное хранение без обоснования создаёт дополнительный риск.
Можно ли записывать разговоры сотрудников и клиентов?
Запись звука требует отдельной цели и правового основания. Включать микрофон по умолчанию не следует.
Является ли лицо на записи биометрическими данными?
Не всегда. Биометрический режим возникает, когда физиологические особенности используются системой для установления личности, например при автоматическом распознавании лица.
Можно ли отправить запись в рабочий чат?
Передача записи должна иметь законное основание и выполняться только уполномоченным лицам. Обычный общий чат может создать неправомерное распространение данных.
Может ли монтажник оставить себе доступ?
Постоянный доступ подрядчика должен быть отдельно обоснован и оформлен. После сдачи системы временные аккаунты и пароли лучше удалить или изменить.
Можно ли поставить камеры с распознаванием лиц?
Технически можно, но это отдельный сценарий обработки биометрических персональных данных. До запуска требуется правовая и техническая проверка.
