Нужно ли согласие людей на видеонаблюдение в офисе или магазине?

Не всегда. Для обычных камер (без распознавания лиц) в открытых для посещения зонах – ресепшн, торговый зал, вход – согласие каждого человека, как правило, не требуется: оператор опирается на иное правовое основание по ст.6 152-ФЗ (защита прав и законных интересов оператора, безопасность имущества) при условии, что люди уведомлены о съёмке табличками «Ведётся видеонаблюдение». Отдельное письменное согласие обязательно, если камеры распознают лица (биометрия, ст.11 152-ФЗ) или съёмка ведётся скрыто. С сотрудниками режим отдельный – ст.88 ТК и ознакомление под роспись.

Как уведомить Роскомнадзор о видеонаблюдении?

Оператор подаёт уведомление о намерении обрабатывать ПДн (ст.22 152-ФЗ) через портал Роскомнадзора или на бумаге – до начала обработки. Указывают цели (например, обеспечение безопасности и сохранности имущества), категории данных (изображение), сроки хранения и меры защиты. Если уведомление вы уже подавали, но видеонаблюдение в нём не отражено, его нужно актуализировать. Неуведомление – состав по ч.10 ст.13.11 КоАП (для юрлиц 100–300 тыс ₽). Подготовим и подадим уведомление за вас.

Сколько можно хранить видеозаписи по закону?

Единого срока в законе нет. Действует принцип ст.5 152-ФЗ: данные хранят не дольше, чем нужно для заявленной цели. На практике обоснованный срок для задач безопасности – около 30 суток, после чего записи автоматически перезаписываются. Конкретный срок вы закрепляете в положении о видеонаблюдении и обязаны его соблюдать. Хранить бессрочно «на всякий случай» – нарушение принципа и повод для претензии РКН.

Можно ли вести видеонаблюдение за сотрудниками на рабочем месте?

Да, но по правилам. Наблюдение допустимо для конкретных законных целей (безопасность, контроль производственных процессов), не может вестись в местах приватности (туалеты, раздевалки, комнаты отдыха), а работников нужно письменно уведомить – ст.88 ТК РФ, ознакомление с документами об обработке ПДн под роспись по ст.86 ТК РФ. Скрытое наблюдение за сотрудниками без уведомления – риск и по Трудовому кодексу, и по 152-ФЗ.

Какой штраф за видеонаблюдение без документов?

Зависит от состава. Обработка ПДн без правового основания – ч.1 ст.13.11 КоАП (юрлица 150–300 тыс ₽). Отсутствие политики обработки ПДн – ч.3 (юрлица 30–60 тыс ₽). Неуведомление РКН – ч.10 (100–300 тыс ₽). Обработка без письменного согласия, когда оно обязательно, – ч.2 (300–700 тыс ₽). Для камер с распознаванием лиц утечка биометрии карается по ч.17 – до 15–20 млн ₽ для юрлиц. Суммы – в редакции 420-ФЗ, действующей с 30.05.2025.

Отличается ли оформление, если камеры распознают лица?

Да, принципиально. Как только система сопоставляет изображение лица с эталоном для установления личности – это обработка биометрических ПДн (ст.11 152-ФЗ) и особый режим 572-ФЗ. Требуется отдельное письменное согласие, запрещено понуждать человека сдавать биометрию, добавляются требования к хранению и защите, а ответственность за утечку кратно выше (ч.17 ст.13.11 КоАП). Это отдельный проект – см. услугу «Обработка биометрических персональных данных».

Видеонаблюдение и 152-ФЗ: положение, согласие

Поставили камеры – и на этом остановились? По закону видеонаблюдение – это обработка персональных данных, а ваша компания – оператор ПДн.

Одних камер мало. Легализация начинается не с монтажа, а с положения о видеонаблюдении, приказа, согласий и уведомления в Роскомнадзор. Подготовим этот пакет под ключ: закроем требования 152-ФЗ и ст.88 ТК РФ, снимем риск штрафа по ст.13.11 КоАП и предписания РКН.

Работаем с юрлицами по всей России, дистанционно. Лицензия ФСТЭК России на техническую защиту конфиденциальной информации (ТЗКИ).

Заказать экспресс-аудит Что входит в пакет

Лицензия ФСТЭКна техническую защиту конфиденциальной информации

По договору с юрлицамиполный пакет закрывающих документов

На рынке с 1993 годаболее 30 лет в ИБ и защите ПДн

Кому и зачем нужно оформить видеонаблюдение по закону

Если у вас стоят камеры и они снимают людей – сотрудников, клиентов, посетителей – вы уже оператор персональных данных. Неважно, кто монтировал систему и куда пишутся записи: в облако или на локальный регистратор. Обязанности появляются в ту секунду, когда камера начала писать.

Является ли видеозапись персональными данными? Да. Изображение человека, по которому его можно узнать, – это персональные данные (ст.3 и ст.5 152-ФЗ). Обычная камера обрабатывает ПДн в виде изображения. Камера, которая распознаёт лица и сопоставляет их с базой для установления личности, обрабатывает уже биометрические персональные данные – особый режим ст.11 152-ФЗ и 572-ФЗ.

Пока всё тихо, кажется, что документы не нужны. Проблема всплывает в трёх ситуациях:

Жалоба. Уволенный сотрудник или недовольный клиент пишет в Роскомнадзор: «за мной снимают без согласия». Этого хватает для внеплановой проверки.
Проверка РКН. Плановая или по обращению. Инспектор запрашивает положение о видеонаблюдении, приказ, политику обработки ПДн, уведомление – весь пакет ОРД.
Инцидент или утечка. Записи попали не туда, кто-то выложил их в сеть. Оператор без документов оказывается виноват по умолчанию.

Типичный оператор видеонаблюдения – юрлицо: офис с камерами на входе и ресепшене, магазин с камерами в торговом зале, склад, ТЦ, бизнес-центр. Технику ставили ради безопасности и сохранности имущества, а правовую обвязку никто не делал. Именно её мы и закрываем.

Что грозит без документов – штрафы по ст.13.11 КоАП

Штрафы за нарушения при обработке ПДн выросли кратно. Ниже – составы ст.13.11 КоАП РФ, которые чаще всего применяют к операторам видеонаблюдения без документов. Суммы приведены в редакции Федерального закона №420-ФЗ, действующей с 30.05.2025.

Нарушение (ст.13.11 КоАП)	Граждане	Должностные лица	Юрлица
ч.1 – обработка ПДн без правового основания или не по заявленной цели	10–15 тыс ₽	50–100 тыс ₽	150–300 тыс ₽
ч.2 – обработка без письменного согласия, когда оно обязательно	10–15 тыс ₽	100–300 тыс ₽	300–700 тыс ₽
ч.3 – нет опубликованной политики обработки ПДн	1,5–3 тыс ₽	6–12 тыс ₽	30–60 тыс ₽
ч.10 – не уведомили Роскомнадзор об обработке ПДн	5–10 тыс ₽	30–50 тыс ₽	100–300 тыс ₽
ч.17 – утечка биометрических ПДн (камеры с распознаванием лиц)	400–500 тыс ₽	1,3–1,5 млн ₽	15–20 млн ₽

Составы суммируются: за одну проверку можно получить и «нет политики», и «не уведомили РКН», и «нет основания обработки». Полная таблица всех частей ст.13.11 КоАП с практикой судов – в статье «Штрафы за нарушение 152-ФЗ».

Что мы делаем – состав пакета ОРД

ОРД – организационно-распорядительная документация. Именно этот пакет открывает инспектор РКН на проверке, и именно он переводит вашу съёмку в правовое поле. Собираем его под конкретную компанию, а не по шаблону из интернета.

Документ	Назначение	Обязателен
Политика обработки ПДн	Публичный документ на сайте: как компания обрабатывает ПДн	Да (ст.18.1 152-ФЗ)
Положение о видеонаблюдении	Цели, зоны, сроки хранения, доступ к записям	Да
Приказ о вводе видеонаблюдения	Вводит систему в эксплуатацию, назначает ответственного	Да
Уведомление в Роскомнадзор	Постановка обработки ПДн на учёт	Да (ст.22 152-ФЗ)
Таблички «Ведётся видеонаблюдение»	Информирование людей о съёмке	Да
Согласие субъекта	Когда основание – согласие / при распознавании лиц	По ситуации
Уведомление работников под роспись	Режим наблюдения за сотрудниками	Да (ст.86, 88 ТК РФ)

Положение о видеонаблюдении

Ключевой документ пакета. Фиксируем правовые основания и цели съёмки (безопасность, сохранность имущества, контроль процессов), зоны наблюдения, сроки хранения видеозаписей, порядок доступа к архиву и список тех, кто вправе смотреть записи, порядок ответа на запросы субъектов и правоохранителей. Без внятного положения любая другая бумага повисает в воздухе.

Приказ о вводе видеонаблюдения

Приказ вводит систему в эксплуатацию юридически: утверждает положение, назначает ответственного за обработку ПДн и за техобслуживание, закрепляет перечень камер и зон. С него начинается «легальная жизнь» вашей системы наблюдения.

Согласия субъектов и таблички «Ведётся видеонаблюдение»

Здесь чаще всего путаница. Для обычных камер (без распознавания лиц) в открытых для посещения зонах согласие каждого человека, как правило, не требуется – оператор опирается на иное правовое основание по ст.6 152-ФЗ (защита прав и законных интересов оператора, безопасность). Но при условии: люди проинформированы о съёмке табличками «Ведётся видеонаблюдение». Письменное согласие нужно там, где основанием выступает именно согласие субъекта, при скрытой съёмке и обязательно – при распознавании лиц. Разберём вашу ситуацию и подготовим корректные формы согласий и макеты табличек.

Уведомление в Роскомнадзор об обработке ПДн

Оператор обязан подать уведомление о намерении обрабатывать ПДн до начала обработки (ст.22 152-ФЗ) – через портал РКН или на бумаге: цели, категории данных (изображение), сроки хранения, меры защиты. Если уведомление вы уже подавали, но видеонаблюдение в нём не отражено – его нужно актуализировать. Подготовим и подадим за вас.

Режим на рабочем месте (ст.88 ТК РФ)

Видеонаблюдение на рабочем месте закон разрешает, но с оговорками. Наблюдать за сотрудниками можно только для конкретных законных целей, камеры нельзя ставить в местах приватности (туалеты, раздевалки, комнаты приёма пищи и отдыха), а работников нужно письменно уведомить. По ст.88 ТК РФ для данных работника действует особый режим обработки, по ст.86 ТК РФ работника под роспись знакомят с документами об обработке его данных. Оформим ознакомительный лист и включим видеонаблюдение в трудовую документацию.

Не уверены, каких документов не хватает? Начните с экспресс-аудита видеонаблюдения.

Заказать аудит

Особый случай – видеонаблюдение с распознаванием лиц

Как только система перестаёт просто писать картинку и начинает сопоставлять лицо с эталоном для установления личности – меняется всё. Это уже обработка биометрических персональных данных (ст.11 152-ФЗ) и особый режим 572-ФЗ. Требования жёстче:

обязательно отдельное письменное согласие субъекта;
запрещено понуждать человека сдавать биометрию;
добавляются требования к хранению, локализации и защите;
ответственность за утечку – кратно выше: до 15–20 млн ₽ для юрлиц по ч.17 ст.13.11 КоАП.

Если у вас FaceID на проходной, распознавание лиц в торговом зале или биометрический СКУД – это отдельный проект. Подробнее – в услуге «Обработка биометрических персональных данных».

Этапы работы

Работаем по понятной схеме, без сюрпризов по срокам и бюджету.

Аудит текущего состояния

Смотрим, что у вас уже есть: где камеры, что снимают, куда пишут, какие документы оформлены. Фиксируем разрывы с 152-ФЗ и ст.88 ТК.

Разработка ОРД

Готовим положение, приказ, политику, формы согласий, ознакомительные листы, макеты табличек, уведомление в РКН.

Внедрение

Помогаем ввести документы в действие: приказы, ознакомление сотрудников под роспись, размещение табличек и политики на сайте, подача уведомления в Роскомнадзор.

Сопровождение проверки

Если пришла проверка или запрос РКН – готовим ответы, комплектуем пакет, сопровождаем взаимодействие с регулятором.

5 шагов легализации видеонаблюдения (чек-лист оператора)

Определить цели и зоны наблюдения, зафиксировать правовое основание по ст.6 152-ФЗ.
Издать положение о видеонаблюдении и приказ, утвердить политику обработки ПДн.
Разместить таблички «Ведётся видеонаблюдение», собрать согласия там, где они обязательны.
Подать (или актуализировать) уведомление в Роскомнадзор.
Ознакомить работников под роспись, настроить сроки хранения и доступ к архиву.

Это часть комплексного аудита 152-ФЗ – если нужно закрыть весь контур персональных данных, а не одно видеонаблюдение, начинаем с материнской услуги.

От чего зависит стоимость

Точную сумму называем после экспресс-аудита. На стоимость влияют:

Число точек наблюдения – одна камера на входе или распределённая система на сотни устройств.
Распознавание лиц – есть биометрия или нет (это отдельный, более тяжёлый режим).
Число юрлиц и площадок – один офис или сеть филиалов и магазинов в разных городах.
Срочность – плановая подготовка или «завтра проверка РКН».

Работаем с юридическими лицами по договору. Форматы – от разработки отдельного положения до полного пакета ОРД под ключ с подачей уведомления и сопровождением проверки.

Почему видеонаблюдение по 152-ФЗ заказывают у Кредо-С

Лицензия ФСТЭК России на ТЗКИ.

Мы не «пишем шаблоны», а работаем как лицензированный оператор по защите информации – техническая защита конфиденциальной информации.

Опыт в защите персональных данных.

Аудиты 152-ФЗ, ОРД, приведение ИСПДн в соответствие ПП РФ №1119 (уровни защищённости), сопровождение проверок РКН.

Юридическая точность.

Каждый документ опирается на конкретную норму: 152-ФЗ (ст.5, 6, 9, 11), ст.86 и ст.88 ТК РФ, ст.13.11 КоАП. Никакой «воды» – только то, что смотрит инспектор.

Работаем по всей России дистанционно.

ООО «КРЕДО-С», ИНН 7106014366, ОГРН 1027100747596.

ФСТЭК

Лицензия ФСТЭК России на ТЗКИ № Л024-00107-00рег. № 00581724 · техническая защита конфиденциальной информации

Оставьте заявку

Проведём аудит вашего видеонаблюдения и подготовим пакет документов под 152-ФЗ. Покажем, каких документов не хватает, оценим риск по ст.13.11 КоАП и предложим формат работы – от отдельного положения до полного пакета ОРД под ключ.

Заполните форму – ответим в рабочее время и назначим экспресс-аудит. Работаем с юрлицами по всей России. Лицензия ФСТЭК России на ТЗКИ.

Заказать экспресс-аудит

Оформление видеонаблюдения по 152-ФЗ