Камеры установлены и записывают, а правового оформления нет – типичная ситуация. Если по записи можно узнать конкретного человека, видеонаблюдение – это обработка персональных данных, а ваша компания – оператор ПДн.
Одних камер мало. Легализация начинается не с монтажа, а с положения о видеонаблюдении, приказа, согласий и уведомления в Роскомнадзор. Подготовим этот пакет под ключ: закроем требования 152-ФЗ и ст.88 ТК РФ, снимем риск штрафа по ст.13.11 КоАП и предписания РКН.
Работаем с юрлицами по всей России, дистанционно. Лицензия ФСТЭК России на техническую защиту конфиденциальной информации (ТЗКИ).
Если камеры снимают людей – сотрудников, клиентов, посетителей – и по записи человека можно определить, компания обрабатывает персональные данные и несёт обязанности оператора. Неважно, кто монтировал систему и куда пишутся записи: в облако или на локальный регистратор. Исключения узкие: съёмка для личных и семейных нужд под 152-ФЗ не подпадает, как и записи, по которым человека объективно нельзя идентифицировать.
Является ли видеозапись персональными данными? Как правило, да. Изображение человека, по которому его можно узнать, – это персональные данные (ст.3 и ст.5 152-ФЗ). Обычная камера обрабатывает ПДн в виде изображения. Камера, которая распознаёт лица и сопоставляет их с базой для установления личности, обрабатывает уже биометрические персональные данные – особый режим ст.11 152-ФЗ и 572-ФЗ.
Отсутствие документов обычно вскрывается в трёх ситуациях:
Типичный оператор видеонаблюдения – юрлицо: офис с камерами на входе и ресепшене, магазин с камерами в торговом зале, склад, ТЦ, бизнес-центр. Технику ставили ради безопасности и сохранности имущества, а правовую обвязку никто не делал. Именно её мы и закрываем.
Штрафы за нарушения при обработке ПДн выросли кратно. Ниже – составы ст.13.11 КоАП РФ, которые чаще всего применяют к операторам видеонаблюдения без документов. Суммы приведены в редакции Федерального закона №420-ФЗ, действующей с 30.05.2025.
| Нарушение (ст.13.11 КоАП) | Граждане | Должностные лица | Юрлица |
|---|---|---|---|
| ч.1 – обработка ПДн без правового основания или не по заявленной цели | 10–15 тыс ₽ | 50–100 тыс ₽ | 150–300 тыс ₽ |
| ч.2 – обработка без письменного согласия, когда оно обязательно | 10–15 тыс ₽ | 100–300 тыс ₽ | 300–700 тыс ₽ |
| ч.3 – нет опубликованной политики обработки ПДн | 1,5–3 тыс ₽ | 6–12 тыс ₽ | 30–60 тыс ₽ |
| ч.10 – не уведомили Роскомнадзор об обработке ПДн | 5–10 тыс ₽ | 30–50 тыс ₽ | 100–300 тыс ₽ |
| ч.17 – утечка биометрических ПДн (камеры с распознаванием лиц) | 400–500 тыс ₽ | 1,3–1,5 млн ₽ | 15–20 млн ₽ |
По итогам одной проверки возможно несколько самостоятельных составов – например, «нет политики», «не уведомили РКН» и «нет основания обработки»; итоговая квалификация зависит от обстоятельств дела. Полная таблица всех частей ст.13.11 КоАП с практикой судов – в статье «Штрафы за нарушение 152-ФЗ».
ОРД – организационно-распорядительная документация. Этот пакет запрашивает инспектор РКН на проверке, он же переводит съёмку в правовое поле. Закон требует политики, локальных актов и информирования людей, а конкретный состав и названия документов зависят от целей, зон наблюдения и устройства системы – поэтому собираем пакет под конкретную компанию.
| Документ | Назначение | Обязателен |
|---|---|---|
| Политика обработки ПДн | Публичный документ на сайте: как компания обрабатывает ПДн | Да (ст.18.1 152-ФЗ) |
| Положение о видеонаблюдении | Цели, зоны, сроки хранения, доступ к записям | Как правило |
| Приказ о вводе видеонаблюдения | Вводит систему в эксплуатацию, назначает ответственного | Как правило |
| Уведомление в Роскомнадзор | Постановка обработки ПДн на учёт | Как правило, да (ст.22 152-ФЗ) |
| Таблички «Ведётся видеонаблюдение» | Информирование людей о съёмке | Как правило |
| Согласие субъекта | Когда основание – согласие / при распознавании лиц | По ситуации |
| Уведомление работников под роспись | Режим наблюдения за сотрудниками | Да (ст.86, 88 ТК РФ) |
Ключевой документ пакета. Фиксируем правовые основания и цели съёмки (безопасность, сохранность имущества, контроль процессов), зоны наблюдения, сроки хранения видеозаписей, порядок доступа к архиву и список тех, кто вправе смотреть записи, порядок ответа на запросы субъектов и правоохранителей. Остальные документы пакета ссылаются на положение – без него им не на что опереться.
Приказ вводит систему в эксплуатацию юридически: утверждает положение, назначает ответственного за обработку ПДн и за техобслуживание, закрепляет перечень камер и зон. Дата приказа фиксирует момент, с которого система эксплуатируется официально.
Для обычных камер (без распознавания лиц) в открытых для посещения зонах согласие каждого человека, как правило, не требуется – оператор опирается на иное правовое основание по ст.6 152-ФЗ (защита прав и законных интересов оператора, безопасность). Условия этой статьи: обработка необходима для заявленных целей и не нарушает права и свободы людей в кадре, а сами люди проинформированы о съёмке табличками «Ведётся видеонаблюдение». Табличка информирует, но правовое основание сама не создаёт – оно фиксируется в документах. Письменное согласие нужно там, где основанием выступает именно согласие субъекта, при скрытой съёмке и – кроме случаев, прямо установленных федеральным законом, – при распознавании лиц. Оценим вашу ситуацию и подготовим корректные формы согласий.
По общему правилу оператор подаёт уведомление о намерении обрабатывать ПДн до начала обработки (ст.22 152-ФЗ) – через портал РКН или на бумаге: цели, категории данных (изображение), сроки хранения, меры защиты. Та же статья содержит узкий перечень исключений – проверим, применимы ли они к вашей системе. Если уведомление вы уже подавали, но видеонаблюдение в нём не отражено – его нужно актуализировать. Подготовим и подадим за вас.
Видеонаблюдение на рабочем месте закон разрешает, но с оговорками. Наблюдать за сотрудниками можно только для конкретных законных целей, а работников нужно письменно уведомить. В туалетах, душевых и раздевалках съёмка недопустима; комнаты приёма пищи и отдыха – зона повышенного риска, где съёмку придётся отдельно обосновывать с точки зрения соразмерности цели. По ст.88 ТК РФ для данных работника действует особый режим обработки, по ст.86 ТК РФ работника под роспись знакомят с документами об обработке его данных. Оформим ознакомительный лист и включим видеонаблюдение в трудовую документацию.
Не уверены, каких документов не хватает? Начните с экспресс-аудита видеонаблюдения.
Заказать аудитТри готовых образца из пакета ОРД: скачайте, заполните поля в квадратных скобках под свою организацию и вводите приказом. Файлы .docx – редактируются как обычные документы Word. Подготовили эксперты Кредо-С, формулировки сверены с 152-ФЗ и Трудовым кодексом.
В комплект осознанно не входят политика обработки ПДн и уведомление в Роскомнадзор: политика — базовый документ оператора и пишется под всю компанию, а уведомление подаётся электронной формой на портале РКН, шаблон для него не нужен. И то, и другое готовим под вашу организацию в рамках услуги.
Положение о видеонаблюдении, приказ о введении системы и информационная табличка — три документа в Word с полями под вашу организацию. Подготовили эксперты Кредо-С, лицензиат ФСТЭК России.
Подтвердите e-mail по ссылке из письма — сразу откроется скачивание.
Шаблоны заполняются под вашу организацию и юридической консультацией не являются.
Как только система перестаёт просто писать картинку и начинает сопоставлять лицо с эталоном для установления личности, правовой режим меняется. Это уже обработка биометрических персональных данных (ст.11 152-ФЗ) с учётом требований 572-ФЗ. Требования жёстче:
Если у вас FaceID на проходной, распознавание лиц в торговом зале или биометрический СКУД – это отдельный проект. Подробнее – в услуге «Обработка биометрических персональных данных».
Работаем по понятной схеме, без сюрпризов по срокам и бюджету.
Смотрим, что у вас уже есть: где камеры, что снимают, куда пишут, какие документы оформлены. Фиксируем разрывы с 152-ФЗ и ст.88 ТК.
Готовим положение, приказ, политику, формы согласий, ознакомительные листы, уведомление в РКН.
Помогаем ввести документы в действие: приказы, ознакомление сотрудников под роспись, размещение политики на сайте, подача уведомления в Роскомнадзор.
Если пришла проверка или запрос РКН – готовим ответы, комплектуем пакет, сопровождаем взаимодействие с регулятором.
Это часть комплексного аудита 152-ФЗ – если нужно закрыть весь контур персональных данных, а не одно видеонаблюдение, начинаем с материнской услуги.
Точную сумму называем после экспресс-аудита. На стоимость влияют:
Работаем с юридическими лицами по договору. Форматы – от разработки отдельного положения до полного пакета ОРД под ключ с подачей уведомления и сопровождением проверки.
Работаем как лицензиат ФСТЭК по технической защите конфиденциальной информации; оператором ПДн при этом остаётся заказчик – мы выстраиваем его правовую и техническую позицию.
Аудиты 152-ФЗ, ОРД, приведение ИСПДн в соответствие ПП РФ №1119 (уровни защищённости), сопровождение проверок РКН.
Каждый документ опирается на конкретную норму: 152-ФЗ (ст.5, 6, 9, 11), ст.86 и ст.88 ТК РФ, ст.13.11 КоАП. Никакой «воды» – только то, что смотрит инспектор.
ООО «КРЕДО-С», ИНН 7106014366, ОГРН 1027100747596.
Проведём аудит вашего видеонаблюдения и подготовим пакет документов под 152-ФЗ. Покажем, каких документов не хватает, оценим риск по ст.13.11 КоАП и предложим формат работы – от отдельного положения до полного пакета ОРД под ключ.
Заполните форму – ответим в рабочее время и назначим экспресс-аудит. Работаем с юрлицами по всей России. Лицензия ФСТЭК России на ТЗКИ.
Отправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email — необязательно
ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года