Персональные данные

Видеонаблюдение и персональные данные: что требует закон

Редактор ФТИ 7 октября 2026 10 мин чтения

Коротко

Видеозапись как персональные данные: когда это биометрия, нужно ли согласие, как повесить табличку, сколько хранить записи, кому их отдавать и что делать с охранной организацией.

Коротко: запись с камеры, на которой можно определить человека, — его персональные данные, а владелец камеры — оператор. Сама по себе запись не биометрия: статья 11 закона № 152-ФЗ говорит о сведениях, которые используют для установления личности. Согласие жильцов, покупателей и посетителей обычно не нужно: для видеонаблюдения чаще опираются на законный интерес (п. 7 ч. 1 ст. 6, по нашему прочтению). Срок хранения записей закон не называет, его определяет цель.

Разбор ваших данных и систем, политика, согласия там, где они нужны, локальные акты · состав называем до оплаты

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽, правки до «принимаю» включены

Собрать пакет →

Главное

Запись человека — персональные данные, если его можно определить (п. 1 ст. 3).
Биометрия начинается с распознавания, а не с камеры: критерий в ч. 1 ст. 11 — использование для установления личности.
Основание — не согласие, а законные интересы оператора: безопасность и сохранность имущества при условии, что не нарушаются права и свободы человека (п. 7 ч. 1 ст. 6, по нашему прочтению).
Табличка — практика, а не норма, но снимает вопросы и помогает доказать открытость съёмки.
Срок хранения закон не называет: не дольше, чем нужно для цели (ч. 7 ст. 5).
Публикация записи — другое действие, ей нужно отдельное основание (ст. 10.1, ст. 152.1 ГК).

Запись с камеры — персональные данные или нет

Персональные данные — любая информация о прямо или косвенно определяемом человеке (п. 1 ст. 3). Если на записи видно лицо, фигуру, походку, а вместе с датой и местом человека можно узнать, это персональные данные. Камера, которая снимает пустой коридор или общий план, где людей нельзя различить, под определение, по нашему прочтению, не подпадает. Граница лежит в возможности определить человека.

Биометрией запись становится не автоматически. Биометрические данные — сведения о физиологических особенностях, по которым можно установить личность и которые оператор использует для её установления (ч. 1 ст. 11). Обычная запись для безопасности под этот критерий, по нашему прочтению, не подходит. Камера с распознаванием лиц для допуска или учёта — уже биометрия: нужно письменное согласие, а предоставление биометрии не может быть обязательным (ч. 1 и 3 ст. 11). Состав согласия и образец в статье о согласии на биометрию.

На каком основании снимать

Ситуация	Основание	Что важно
Камеры в магазине, офисе, на входе	Законный интерес оператора (п. 7 ч. 1 ст. 6, по нашему прочтению)	Права и свободы человека не нарушаются; охват не шире цели (ч. 5 ст. 5)
Закон прямо требует камеры на объекте	Выполнение обязанности по закону (п. 2 ч. 1 ст. 6)	Требования зависят от типа объекта, их нужно проверить отдельно, мы их здесь не разбираем
Распознавание лиц, вход по лицу	Письменное согласие (ч. 1 ст. 11)	Запасной способ входа без биометрии
Публикация записи в соцсетях, открытых чатах и каналах, на сайте	Согласие на распространение (ст. 10.1) и согласие по ст. 152.1 ГК	Отдельный документ (ч. 1 ст. 10.1)
Работники на рабочем месте	Цели из п. 1 ст. 86 ТК: безопасность, контроль работы, сохранность имущества	Ознакомление под роспись с документами о порядке обработки (п. 8 ст. 86 ТК)

Зачем не согласие. Вход человека в зону, где висит табличка, по нашему прочтению, согласием не считается: согласие даётся в форме, которая позволяет подтвердить его получение, а бремя доказывания лежит на операторе (ч. 1 и 3 ст. 9). Подтвердить «вошёл под табличкой» трудно. Поэтому для камер безопасности опираются на другое основание, а согласие оставляют для того, что за пределами этой цели.

Для работников ст. 86 ТК допускает обработку данных работника для обеспечения личной безопасности, контроля количества и качества работы и сохранности имущества (п. 1). Слова «видеонаблюдение» в этой статье нет. Доступ к данным работников только у специально уполномоченных лиц и в нужном им объёме (ст. 88 ТК). Скрытая съёмка, по нашему прочтению, не отвечает принципу законной и справедливой обработки (ч. 1 ст. 5). Подробнее по людям — в хабе персональные данные работников.

Где камера лишняя

Содержание и объём данных должны соответствовать цели и не быть избыточными (ч. 5 ст. 5). Камера у кассы и входа объясняется безопасностью. Камера в раздевалке, туалете, примерочной или процедурной кабинета объясняется плохо: человек вправе рассчитывать на приватность. Статья 137 УК РФ наказывает незаконное собирание сведений о частной жизни, составляющих личную или семейную тайну, без согласия. Это крайний случай, и мы не говорим, что любая камера преступление, но такие места камерой не закрывают. Запись звука, по нашему прочтению, вмешательство более глубокое, чем изображение: без отдельной задачи звук лучше отключить.

Отдельные случаи разобраны в статьях: школа, медицинская организация, подъезд и двор дома, салон и фитнес-клуб.

Табличка и информирование

Закон не требует вывешивать табличку с определённым текстом. Он говорит об информировании по просьбе человека: при сборе данных оператор обязан по его просьбе предоставить сведения из ч. 7 ст. 14 (ч. 1 ст. 18). Табличка — практика: она показывает, что съёмка идёт открыто, и сразу называет оператора. Образец ниже, это наша рекомендация, а не утверждённая форма:

Образец, подставьте свои данные.
Ведётся видеонаблюдение
Оператор: ООО «Образец», г. Примерск, ул. Примерная, д. 1.
Цель: безопасность и сохранность имущества. Звук не записывается.
Подробнее и обращения: политика на сайте primer.example, тел. +7 (000) 000-00-00.

Сколько хранить записи

Срок хранения записей с камер закон о персональных данных не называет. Мы его в нормах не нашли и числа не придумываем. Общее правило такое: хранить не дольше, чем этого требуют цели, если срок не установлен законом или договором (ч. 7 ст. 5). По достижении цели данные уничтожают (ч. 4 ст. 21). Наша рекомендация: определить срок, исходя из того, как быстро вы замечаете инцидент, и записать его в положении, положении об обработке ПДн. Подтверждение уничтожения идёт по требованиям Роскомнадзора (ч. 7 ст. 21, приказ № 179): акт и, при автоматизированной обработке, выгрузка из журнала событий (п. 1–2 Требований). Как это применить к автоматической перезаписи, мы прямого разъяснения не нашли, см. акт уничтожения ПДн. Видеорегистратор с записями — по нашему прочтению, информационная система персональных данных, подробнее в статье о перечне ИСПДн.

Кто смотрит запись и кому её передают

Доступ. К записям допускают узкий круг лиц, у каждого свои права: просмотр, выгрузка. Для работников это требование ст. 88 ТК, для остальных наша рекомендация, опора — ст. 19 и п. 2 ч. 1 ст. 18.1.

Полиция. Полиция вправе по мотивированному запросу уполномоченных должностных лиц получать от организаций сведения и документы, в том числе персональные данные, в связи с расследуемыми делами и проверкой заявлений (п. 4 ч. 1 ст. 13 закона «О полиции»). Наша рекомендация: передавать по письменному запросу, регистрировать выдачу, копию записи отдавать на отдельном носителе. Учёт носителей — в статье о журнале учёта носителей ПДн.

Человек просит запись. Он вправе получить сведения о своих данных за десять рабочих дней (ч. 3 ст. 14, ч. 1 ст. 20). В ответе не должно быть данных других людей без законных оснований (ч. 2 ст. 14), поэтому выдать запись целиком, где есть посторонние, нельзя; при необходимости лица закрывают, или направляют человека в полицию. Это наше прочтение. Порядок — в статье об ответе на запрос субъекта.

Публикация. Выкладывание ролика с камеры в открытый чат или канал, соцсети или на сайт — распространение (в закрытый чат с известным кругом участников — скорее предоставление, п. 6 ст. 3). Нужно согласие по ст. 10.1, а изображение гражданина обнародуют с его согласия (п. 1 ст. 152.1 ГК), с исключениями, перечисленными там же. Согласие на распространение: образец и требования.

Охранная организация

Если камерами и записями занимается охранная организация, она, как правило, обрабатывает данные по вашему поручению: по ч. 3 ст. 6 это допускается с согласием субъекта, если иное не предусмотрено федеральным законом (закон об охранной деятельности мы не разбирали, поэтому вопрос «иного закона» для охраны остаётся открытым), и на основании договора. Нужен договор, где определены перечень данных, действия, цели, конфиденциальность, требования безопасности, обязанность подтверждать принятые меры. Перед людьми за охранника отвечаете вы как оператор (ч. 5 ст. 6). Закон об охранной деятельности в этой статье мы не разбираем. Бумажный журнал посетителей на проходной — обработка без автоматизации: по ПП № 687 нужен акт оператора с целью, составом данных, перечнем лиц с доступом и сроками (п. 8).

Ответственность

Обработка в случаях, не предусмотренных законом, — ч. 1 ст. 13.11 КоАП: юридическим лицам от 150 до 300 тыс. рублей, должностным лицам от 50 до 100 тыс. Если требовалось письменное согласие (биометрия), а его нет, — ч. 2: юридическим лицам от 300 до 700 тыс. рублей. Не предоставлена информация субъекту — ч. 4: юридическим лицам от 40 до 80 тыс., ИП от 20 до 30 тыс. рублей. У ИП в частях 1 и 2 своей строки нет, он отвечает как должностное лицо (ст. 2.4 КоАП). Картина в целом — в статье о штрафах за персональные данные.

Как мы помогаем

Пакет документов по 152-ФЗ стоит 9 900 ₽, цена фиксированная. Юрист разбирает, какие данные вы обрабатываете, в том числе записи камер, кто к ним имеет доступ и как долго они хранятся, и пишет политику, согласия там, где они нужны, положение, перечни, инструкции. Правки включены до вашего «принимаю». Положение о видеонаблюдении как отдельный документ, договор с охранной организацией и сами камеры мы не обещаем: нужен ли отдельный документ, решаем на разборе и называем состав до оплаты. Если записи хранятся в информационной системе, уровень защищённости и угрозы определяет модель угроз персональных данных (от 12 900 ₽, только документы, без установки средств защиты и аттестации). Уведомление в Роскомнадзор под ключ — 4 900 ₽.

Одним договором и по одной цене · правки включены

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

Посмотреть услуги ФТИ →

Ещё по теме: документы по персональным данным и политика обработки ПДн, куда стоит добавить строку о видеонаблюдении.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Является ли видеозапись персональными данными?

Да, если на ней можно определить человека: по лицу, фигуре, в сочетании с датой и местом (п. 1 ст. 3 закона № 152-ФЗ). Общий план, где людей нельзя различить, по нашему прочтению, не подпадает.

Видеонаблюдение — это биометрические данные?

Сама по себе запись для безопасности, по нашему прочтению, нет. Биометрия — это сведения, по которым можно установить личность и которые оператор использует для её установления (ч. 1 ст. 11). Камера с распознаванием лиц для допуска или учёта — биометрия, нужно письменное согласие.

Нужно ли согласие посетителей и покупателей на видеонаблюдение?

Для камер безопасности чаще опираются на законный интерес (п. 7 ч. 1 ст. 6), по нашему прочтению. Вход под табличкой согласием не считается, подтвердить его трудно (ч. 1 и 3 ст. 9). Согласие нужно для распознавания лиц и публикации записей.

Обязательна ли табличка о видеонаблюдении?

Закон не устанавливает текст таблички. Он говорит об информировании по просьбе человека (ч. 1 ст. 18). Табличка — наша рекомендация: она показывает, что съёмка открытая, и называет оператора.

Сколько хранить записи с камер?

Срок закон о персональных данных не называет, мы его в нормах не нашли. Хранить можно не дольше, чем требуют цели обработки (ч. 7 ст. 5). Срок определяет оператор и записывает в положении (наша рекомендация).

Можно ли ставить камеры в раздевалке, туалете, примерочной?

Объём данных не должен быть избыточным (ч. 5 ст. 5), а человек вправе рассчитывать на приватность. Ст. 137 УК карает незаконное собирание сведений о частной жизни без согласия. Такие места камерой лучше не закрывать.

Можно ли ставить видеонаблюдение на рабочих местах?

Ст. 86 ТК допускает обработку данных работника для личной безопасности, контроля количества и качества работы и сохранности имущества (п. 1). Работников знакомят под роспись с документами о порядке обработки (п. 8 ст. 86). Скрытая съёмка, по нашему прочтению, противоречит принципу справедливой обработки (ч. 1 ст. 5).

Обязана ли организация отдать запись полиции?

Полиция вправе по мотивированному запросу получать от организаций сведения и документы, в том числе персональные данные, в связи с делами и проверкой заявлений (п. 4 ч. 1 ст. 13 закона «О полиции»). Мы рекомендуем передавать по письменному запросу и регистрировать выдачу.

Можно ли выдать человеку запись, на которой он есть?

Он вправе получить сведения о своих данных за десять рабочих дней (ч. 3 ст. 14, ч. 1 ст. 20), но в ответе не должно быть данных других людей без законных оснований (ч. 2 ст. 14). Запись с посторонними целиком выдавать нельзя, по нашему прочтению.

Сколько стоит подготовить документы по персональным данным, включая видеонаблюдение?

Пакет «Документы по 152-ФЗ» в ФТИ стоит 9 900 ₽, цена фиксированная, правки до «принимаю» включены. Нужен ли отдельный документ по видеонаблюдению, решаем на разборе, состав называем до оплаты. Уведомление в Роскомнадзор под ключ — 4 900 ₽.