Камеры установлены и записывают, а правового оформления нет – типичная ситуация. Если по записи можно узнать конкретного человека, видеонаблюдение – это обработка персональных данных, а ваша компания – оператор ПДн.

Одних камер мало. Легализация начинается не с монтажа, а с положения о видеонаблюдении, приказа, согласий и уведомления в Роскомнадзор. Подготовим этот пакет под ключ: закроем требования 152-ФЗ и ст.88 ТК РФ, снимем риск штрафа по ст.13.11 КоАП и предписания РКН.

Работаем с юрлицами по всей России, дистанционно. Лицензия ФСТЭК России на техническую защиту конфиденциальной информации (ТЗКИ).

Лицензия ФСТЭКна техническую защиту конфиденциальной информации
По договору с юрлицамиполный пакет закрывающих документов
На рынке с 1993 годаболее 30 лет в ИБ и защите ПДн

Кому и зачем нужно оформить видеонаблюдение по закону

Если камеры снимают людей – сотрудников, клиентов, посетителей – и по записи человека можно определить, компания обрабатывает персональные данные и несёт обязанности оператора. Неважно, кто монтировал систему и куда пишутся записи: в облако или на локальный регистратор. Исключения узкие: съёмка для личных и семейных нужд под 152-ФЗ не подпадает, как и записи, по которым человека объективно нельзя идентифицировать.

Является ли видеозапись персональными данными? Как правило, да. Изображение человека, по которому его можно узнать, – это персональные данные (ст.3 и ст.5 152-ФЗ). Обычная камера обрабатывает ПДн в виде изображения. Камера, которая распознаёт лица и сопоставляет их с базой для установления личности, обрабатывает уже биометрические персональные данные – особый режим ст.11 152-ФЗ и 572-ФЗ.

Отсутствие документов обычно вскрывается в трёх ситуациях:

  • Жалоба. Уволенный сотрудник или недовольный клиент пишет в Роскомнадзор: «за мной снимают без согласия». Такое обращение может стать основанием для внеплановой проверки или запроса регулятора – по процедуре, установленной законом о госконтроле.
  • Проверка РКН. Плановая или по обращению. Инспектор запрашивает положение о видеонаблюдении, приказ, политику обработки ПДн, уведомление – весь пакет ОРД.
  • Инцидент или утечка. Записи попали не туда, кто-то выложил их в сеть. Оператору без документов сложно доказать законность обработки, а отсутствие обязательных бумаг само по себе может образовать отдельные составы нарушений.

Типичный оператор видеонаблюдения – юрлицо: офис с камерами на входе и ресепшене, магазин с камерами в торговом зале, склад, ТЦ, бизнес-центр. Технику ставили ради безопасности и сохранности имущества, а правовую обвязку никто не делал. Именно её мы и закрываем.

Что грозит без документов – штрафы по ст.13.11 КоАП

Штрафы за нарушения при обработке ПДн выросли кратно. Ниже – составы ст.13.11 КоАП РФ, которые чаще всего применяют к операторам видеонаблюдения без документов. Суммы приведены в редакции Федерального закона №420-ФЗ, действующей с 30.05.2025.

Нарушение (ст.13.11 КоАП)ГражданеДолжностные лицаЮрлица
ч.1 – обработка ПДн без правового основания или не по заявленной цели10–15 тыс ₽50–100 тыс ₽150–300 тыс ₽
ч.2 – обработка без письменного согласия, когда оно обязательно10–15 тыс ₽100–300 тыс ₽300–700 тыс ₽
ч.3 – нет опубликованной политики обработки ПДн1,5–3 тыс ₽6–12 тыс ₽30–60 тыс ₽
ч.10 – не уведомили Роскомнадзор об обработке ПДн5–10 тыс ₽30–50 тыс ₽100–300 тыс ₽
ч.17 – утечка биометрических ПДн (камеры с распознаванием лиц)400–500 тыс ₽1,3–1,5 млн ₽15–20 млн ₽

По итогам одной проверки возможно несколько самостоятельных составов – например, «нет политики», «не уведомили РКН» и «нет основания обработки»; итоговая квалификация зависит от обстоятельств дела. Полная таблица всех частей ст.13.11 КоАП с практикой судов – в статье «Штрафы за нарушение 152-ФЗ».

Что мы делаем – состав пакета ОРД

ОРД – организационно-распорядительная документация. Этот пакет запрашивает инспектор РКН на проверке, он же переводит съёмку в правовое поле. Закон требует политики, локальных актов и информирования людей, а конкретный состав и названия документов зависят от целей, зон наблюдения и устройства системы – поэтому собираем пакет под конкретную компанию.

ДокументНазначениеОбязателен
Политика обработки ПДнПубличный документ на сайте: как компания обрабатывает ПДнДа (ст.18.1 152-ФЗ)
Положение о видеонаблюденииЦели, зоны, сроки хранения, доступ к записямКак правило
Приказ о вводе видеонаблюденияВводит систему в эксплуатацию, назначает ответственногоКак правило
Уведомление в РоскомнадзорПостановка обработки ПДн на учётКак правило, да (ст.22 152-ФЗ)
Таблички «Ведётся видеонаблюдение»Информирование людей о съёмкеКак правило
Согласие субъектаКогда основание – согласие / при распознавании лицПо ситуации
Уведомление работников под росписьРежим наблюдения за сотрудникамиДа (ст.86, 88 ТК РФ)

Положение о видеонаблюдении

Ключевой документ пакета. Фиксируем правовые основания и цели съёмки (безопасность, сохранность имущества, контроль процессов), зоны наблюдения, сроки хранения видеозаписей, порядок доступа к архиву и список тех, кто вправе смотреть записи, порядок ответа на запросы субъектов и правоохранителей. Остальные документы пакета ссылаются на положение – без него им не на что опереться.

Приказ о вводе видеонаблюдения

Приказ вводит систему в эксплуатацию юридически: утверждает положение, назначает ответственного за обработку ПДн и за техобслуживание, закрепляет перечень камер и зон. Дата приказа фиксирует момент, с которого система эксплуатируется официально.

Согласия субъектов и таблички «Ведётся видеонаблюдение»

Для обычных камер (без распознавания лиц) в открытых для посещения зонах согласие каждого человека, как правило, не требуется – оператор опирается на иное правовое основание по ст.6 152-ФЗ (защита прав и законных интересов оператора, безопасность). Условия этой статьи: обработка необходима для заявленных целей и не нарушает права и свободы людей в кадре, а сами люди проинформированы о съёмке табличками «Ведётся видеонаблюдение». Табличка информирует, но правовое основание сама не создаёт – оно фиксируется в документах. Письменное согласие нужно там, где основанием выступает именно согласие субъекта, при скрытой съёмке и – кроме случаев, прямо установленных федеральным законом, – при распознавании лиц. Оценим вашу ситуацию и подготовим корректные формы согласий.

Уведомление в Роскомнадзор об обработке ПДн

По общему правилу оператор подаёт уведомление о намерении обрабатывать ПДн до начала обработки (ст.22 152-ФЗ) – через портал РКН или на бумаге: цели, категории данных (изображение), сроки хранения, меры защиты. Та же статья содержит узкий перечень исключений – проверим, применимы ли они к вашей системе. Если уведомление вы уже подавали, но видеонаблюдение в нём не отражено – его нужно актуализировать. Подготовим и подадим за вас.

Режим на рабочем месте (ст.88 ТК РФ)

Видеонаблюдение на рабочем месте закон разрешает, но с оговорками. Наблюдать за сотрудниками можно только для конкретных законных целей, а работников нужно письменно уведомить. В туалетах, душевых и раздевалках съёмка недопустима; комнаты приёма пищи и отдыха – зона повышенного риска, где съёмку придётся отдельно обосновывать с точки зрения соразмерности цели. По ст.88 ТК РФ для данных работника действует особый режим обработки, по ст.86 ТК РФ работника под роспись знакомят с документами об обработке его данных. Оформим ознакомительный лист и включим видеонаблюдение в трудовую документацию.

Не уверены, каких документов не хватает? Начните с экспресс-аудита видеонаблюдения.

Заказать аудит

Положение о видеонаблюдении и приказ – скачать образцы в Word, бесплатно

Три готовых образца из пакета ОРД: скачайте, заполните поля в квадратных скобках под свою организацию и вводите приказом. Файлы .docx – редактируются как обычные документы Word. Подготовили эксперты Кредо-С, формулировки сверены с 152-ФЗ и Трудовым кодексом.

  • Положение о системе видеонаблюдения. Цели и правовые основания, зоны камер, сроки хранения архива, доступ к записям, права субъектов. Лист ознакомления работников — приложением.
  • Приказ о введении системы. Вводит положение в действие, назначает ответственного, утверждает перечень зон и мест установки камер.
  • Информационная табличка «Ведётся видеонаблюдение». Макет на А4 с полями оператора — без формулировки «находясь на территории, вы даёте согласие»: согласие так не оформляется.

В комплект осознанно не входят политика обработки ПДн и уведомление в Роскомнадзор: политика — базовый документ оператора и пишется под всю компанию, а уведомление подаётся электронной формой на портале РКН, шаблон для него не нужен. И то, и другое готовим под вашу организацию в рамках услуги.

3 документа · .docx

Комплект документов для видеонаблюдения по 152-ФЗ

Положение о видеонаблюдении, приказ о введении системы и информационная табличка — три документа в Word с полями под вашу организацию. Подготовили эксперты Кредо-С, лицензиат ФСТЭК России.

Получить материал

Подтвердите e-mail по ссылке из письма — сразу откроется скачивание.

Шаблоны заполняются под вашу организацию и юридической консультацией не являются.

Особый случай – видеонаблюдение с распознаванием лиц

Как только система перестаёт просто писать картинку и начинает сопоставлять лицо с эталоном для установления личности, правовой режим меняется. Это уже обработка биометрических персональных данных (ст.11 152-ФЗ) с учётом требований 572-ФЗ. Требования жёстче:

  • требуется отдельное письменное согласие субъекта – кроме случаев, прямо установленных федеральным законом;
  • запрещено понуждать человека сдавать биометрию;
  • добавляются требования к хранению, локализации и защите;
  • ответственность за утечку – кратно выше: до 15–20 млн ₽ для юрлиц по ч.17 ст.13.11 КоАП.

Если у вас FaceID на проходной, распознавание лиц в торговом зале или биометрический СКУД – это отдельный проект. Подробнее – в услуге «Обработка биометрических персональных данных».

Этапы работы

Работаем по понятной схеме, без сюрпризов по срокам и бюджету.

Аудит текущего состояния

Смотрим, что у вас уже есть: где камеры, что снимают, куда пишут, какие документы оформлены. Фиксируем разрывы с 152-ФЗ и ст.88 ТК.

Разработка ОРД

Готовим положение, приказ, политику, формы согласий, ознакомительные листы, уведомление в РКН.

Внедрение

Помогаем ввести документы в действие: приказы, ознакомление сотрудников под роспись, размещение политики на сайте, подача уведомления в Роскомнадзор.

Сопровождение проверки

Если пришла проверка или запрос РКН – готовим ответы, комплектуем пакет, сопровождаем взаимодействие с регулятором.

5 шагов легализации видеонаблюдения (чек-лист оператора)

  • Определить цели и зоны наблюдения, зафиксировать правовое основание по ст.6 152-ФЗ.
  • Издать положение о видеонаблюдении и приказ, утвердить политику обработки ПДн.
  • Разместить таблички «Ведётся видеонаблюдение», собрать согласия там, где они обязательны.
  • Подать (или актуализировать) уведомление в Роскомнадзор.
  • Ознакомить работников под роспись, настроить сроки хранения и доступ к архиву.

Это часть комплексного аудита 152-ФЗ – если нужно закрыть весь контур персональных данных, а не одно видеонаблюдение, начинаем с материнской услуги.

От чего зависит стоимость

Точную сумму называем после экспресс-аудита. На стоимость влияют:

  • Число точек наблюдения – одна камера на входе или распределённая система на сотни устройств.
  • Распознавание лиц – есть биометрия или нет (это отдельный, более тяжёлый режим).
  • Число юрлиц и площадок – один офис или сеть филиалов и магазинов в разных городах.
  • Срочность – плановая подготовка или «завтра проверка РКН».

Работаем с юридическими лицами по договору. Форматы – от разработки отдельного положения до полного пакета ОРД под ключ с подачей уведомления и сопровождением проверки.

Почему видеонаблюдение по 152-ФЗ заказывают у Кредо-С

Лицензия ФСТЭК России на ТЗКИ.

Работаем как лицензиат ФСТЭК по технической защите конфиденциальной информации; оператором ПДн при этом остаётся заказчик – мы выстраиваем его правовую и техническую позицию.

Опыт в защите персональных данных.

Аудиты 152-ФЗ, ОРД, приведение ИСПДн в соответствие ПП РФ №1119 (уровни защищённости), сопровождение проверок РКН.

Юридическая точность.

Каждый документ опирается на конкретную норму: 152-ФЗ (ст.5, 6, 9, 11), ст.86 и ст.88 ТК РФ, ст.13.11 КоАП. Никакой «воды» – только то, что смотрит инспектор.

Работаем по всей России дистанционно.

ООО «КРЕДО-С», ИНН 7106014366, ОГРН 1027100747596.

ФСТЭК
Лицензия ФСТЭК России на ТЗКИ № Л024-00107-00рег. № 00581724 · техническая защита конфиденциальной информации

Оставьте заявку

Проведём аудит вашего видеонаблюдения и подготовим пакет документов под 152-ФЗ. Покажем, каких документов не хватает, оценим риск по ст.13.11 КоАП и предложим формат работы – от отдельного положения до полного пакета ОРД под ключ.

Заполните форму – ответим в рабочее время и назначим экспресс-аудит. Работаем с юрлицами по всей России. Лицензия ФСТЭК России на ТЗКИ.

Часто задаваемые вопросы

Нужно ли согласие людей на видеонаблюдение в офисе или магазине?
Не всегда. Для обычных камер (без распознавания лиц) в открытых для посещения зонах – ресепшн, торговый зал, вход – согласие каждого человека, как правило, не требуется: оператор опирается на иное правовое основание по ст.6 152-ФЗ (защита прав и законных интересов оператора, безопасность имущества) при этом обработка должна быть необходимой и соразмерной цели, а людей информируют о съёмке табличками «Ведётся видеонаблюдение» – сама по себе табличка правовое основание не создаёт. Отдельное письменное согласие обязательно, если камеры распознают лица (кроме случаев, прямо установленных федеральным законом) (биометрия, ст.11 152-ФЗ) или съёмка ведётся скрыто. С сотрудниками режим отдельный – ст.88 ТК и ознакомление под роспись.
Как уведомить Роскомнадзор о видеонаблюдении?
Оператор подаёт уведомление о намерении обрабатывать ПДн (ст.22 152-ФЗ) через портал Роскомнадзора или на бумаге – до начала обработки. Указывают цели (например, обеспечение безопасности и сохранности имущества), категории данных (изображение), сроки хранения и меры защиты. Если уведомление вы уже подавали, но видеонаблюдение в нём не отражено, его нужно актуализировать. Неуведомление – состав по ч.10 ст.13.11 КоАП (для юрлиц 100–300 тыс ₽). Подготовим и подадим уведомление за вас.
Сколько можно хранить видеозаписи по закону?
Единого срока в законе нет. Действует принцип ст.5 152-ФЗ: данные хранят не дольше, чем нужно для заявленной цели. На практике обоснованный срок для задач безопасности – около 30 суток, после чего записи автоматически перезаписываются. Конкретный срок вы закрепляете в положении о видеонаблюдении и обязаны его соблюдать. Хранить бессрочно «на всякий случай» – нарушение принципа и повод для претензии РКН.
Можно ли вести видеонаблюдение за сотрудниками на рабочем месте?
Да, но по правилам. Наблюдение допустимо для конкретных законных целей (безопасность, контроль производственных процессов), не может вестись в местах приватности (туалеты, раздевалки, комнаты отдыха), а работников нужно письменно уведомить – ст.88 ТК РФ, ознакомление с документами об обработке ПДн под роспись по ст.86 ТК РФ. Скрытое наблюдение за сотрудниками без уведомления – риск и по Трудовому кодексу, и по 152-ФЗ.
Какой штраф за видеонаблюдение без документов?
Зависит от состава. Обработка ПДн без правового основания – ч.1 ст.13.11 КоАП (юрлица 150–300 тыс ₽). Отсутствие политики обработки ПДн – ч.3 (юрлица 30–60 тыс ₽). Неуведомление РКН – ч.10 (100–300 тыс ₽). Обработка без письменного согласия, когда оно обязательно, – ч.2 (300–700 тыс ₽). Для камер с распознаванием лиц утечка биометрии карается по ч.17 – до 15–20 млн ₽ для юрлиц. Суммы – в редакции 420-ФЗ, действующей с 30.05.2025.
Отличается ли оформление, если камеры распознают лица?
Да, принципиально. Как только система сопоставляет изображение лица с эталоном для установления личности – это обработка биометрических ПДн (ст.11 152-ФЗ) и особый режим 572-ФЗ. Требуется отдельное письменное согласие, запрещено понуждать человека сдавать биометрию, добавляются требования к хранению и защите, а ответственность за утечку кратно выше (ч.17 ст.13.11 КоАП). Это отдельный проект – см. услугу «Обработка биометрических персональных данных».

Отправить заявку на сотрудничество

Ваше имя:*
Телефон:*
E-mail:*
Опишите вашу задачу:

Я соглашаюсь на обработку персональных данных

Хочу получать новости и полезные материалы на email — необязательно

Условия сотрудничества

Закупки по 44-ФЗ и 223-ФЗПоставки и услуги для государственных и корпоративных заказчиков, участие в конкурсных процедурах.
ЭДО и постоплатаЭлектронный документооборот, закрывающие по этапам работ, отсрочка платежа по договору.
SLA с ответственностью исполнителяСроки, параметры сервиса и зоны ответственности закреплены договором, регулярная отчётность.
Лицензии ФСТЭК России и NDAРаботы по защите информации – легально: опыт с КИИ, ГИС и ИСПДн, соглашение о неразглашении.

ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва