Видеозапись человека — персональные данные, и это верно для камеры в цехе, в торговом зале и на проходной одинаково. Видеоаналитика добавляет к обычному наблюдению третий слой: автоматическое решение, принятое о человеке без участия человека. Отсюда практический вывод, который стоит сделать до покупки оборудования: объём обязанностей задаётся не тем, есть ли у вас камеры, а тем, как спроектирована система.
Эта статья — про инженерную сторону вопроса: какие решения в проекте снимают обязанности, а какие их создают. Полный разбор документов — политика, приказ, табличка, ознакомление сотрудников, сроки хранения и их обоснование — есть в отдельном материале про видеонаблюдение и персональные данные, и его стоит прочитать вместе с этим. Всё изложенное — по состоянию на сентябрь 2026 года; окончательные формулировки документов согласуйте с юристом.
Три вещи, которые должны быть до включения камеры
Порядок именно такой: сначала оформление, потом питание на камеру. Каждый из трёх элементов проверяется вопросом, на который должен быть письменный ответ.
- 1Информирование. Люди, попадающие в кадр, должны знать о съёмке до того, как в него попали. Для посетителей и подрядчиков это заметная табличка на входе в зону съёмки, для сотрудников — отдельный документ с подписью. Табличка закрывает только первую половину: она информирует, но не оформляет обработку.
- 2Определённая цель. Формулировка «для контроля» не годится: цель должна быть конкретной настолько, чтобы из неё выводился срок хранения и перечень тех, кто имеет доступ. Рабочая формулировка выглядит так: контроль соблюдения требований охраны труда в зоне прессового участка и разбор происшествий. Из неё сразу следует, что записи из бытовых помещений в цели не участвуют.
- 3Хранение в России. Базы, где лежат записи и события с людьми, размещаются на серверах в России. Это относится и к архиву, и к аналитической базе подрядчика, если она у него есть. Облачный сервис аналитики с серверами за рубежом закрывает вопрос только одним способом — не используется.
Самая частая ошибка — сначала выбрать глубину архива по объёму диска, потом придумывать обоснование. Правильный порядок обратный: из цели следует, сколько времени запись может понадобиться. Для разбора происшествий это обычно недели, для претензионной работы — месяцы. Бессрочное хранение «на всякий случай» обосновать целью нельзя, и именно оно чаще всего становится предметом претензии.
Где начинается биометрия и как в неё не попасть
Граница проходит не по тому, видно ли в кадре лицо, а по тому, что система с этим лицом делает. Пока изображение используется для решения о ситуации — есть ли каска, занята ли зона, сколько человек на участке, — режим обычный. Как только изображение сличается с эталоном ради ответа на вопрос «кто именно», начинается биометрия со всеми вытекающими требованиями к согласиям и защите.
Задайте системе вопрос: может ли она назвать фамилию? Если для работы сценария фамилия не нужна и в базе нет эталонов лиц, биометрического режима нет. Если сценарий устроен так, что нарушение надо привязать к конкретному сотруднику, — есть, и это отдельный разговор с юристом, а не строчка в техническом задании.
Хорошая новость в том, что производственные сценарии почти никогда не требуют идентификации. Контроль СИЗ работает по факту нарушения в зоне и смене, а не по фамилии; разбор этого сценария с полнотой распознавания по каждому виду защиты есть в материале про контроль СИЗ и безопасности камерами. Подсчёт продукции, контроль простоев, выявление дефектов — все они работают с изделием, а не с человеком.
Когда привязка к человеку всё же нужна — например, чтобы понять, кто из смены систематически нарушает, — её делают не лицом. Рабочие приёмы: связка события со сменой и участком по графику, обезличенный идентификатор трека внутри одного кадра, метка на каске или бейдже, читаемая как код, а не как лицо. Все три дают нужную управленческую информацию и не поднимают биометрический режим.
Камеры и сотрудники: что нужно дополнительно
Съёмка работников на рабочем месте требует больше, чем съёмка посетителей, и требует этого до включения. Минимальный набор состоит из четырёх пунктов, и он же обычно оказывается тем местом, где проект спотыкается за неделю до запуска.
- Локальный акт — положение о видеоконтроле. Цель, зоны съёмки, перечень камер, срок хранения, кто имеет доступ к записям и в каком порядке они выдаются. Шесть часов работы штатного юриста, около 8 400 ₽.
- Ознакомление под подпись. Каждый работник, попадающий в зону съёмки, включая подрядных рабочих. Лист ознакомления хранится вместе с кадровыми документами.
- Ограничение зон. Съёмка в бытовых помещениях, раздевалках и местах отдыха не оформляется никак: она просто не ведётся. Камеру, направленную на курилку, не спасает ни цель, ни табличка.
- Ограничение доступа к записям. Приказ со списком лиц, имеющих доступ, и журнал выгрузок. Без журнала невозможно ответить на вопрос, кто и зачем смотрел архив, а именно этот вопрос задают первым.
Есть и практическая сторона, которая к праву не относится, но решает судьбу проекта не меньше. Система, поданная сотрудникам как «за вами теперь следят», отторгается цехом даже при безупречных документах: люди начинают обходить зоны, закрывать камеры и работать хуже там, где их не видно. Разговор о том, что считается учётом процесса, а что контролем людей, разобран в материале про видеоаналитику простоев оборудования.
Подрядчик аналитики: что подписывать и что проверять
Если подрядчик получает доступ к записям — для настройки, дообучения модели или разбора ошибок, — он становится обработчиком по вашему поручению. Это оформляется отдельным документом, а не строкой в договоре подряда, и накладывает на вас обязанность проверить его инфраструктуру.
| Что проверяем у подрядчика | Чем подтверждается | Что делать, если нет |
|---|---|---|
| Где физически лежат серверы обработки и хранения | Договор с площадкой или собственное оборудование, адрес | Обрабатывать на своём объекте, наружу отдавать только события |
| Кто из его сотрудников имеет доступ к вашим записям | Поимённый список и журнал доступа | Ограничить передачу выборкой кадров без лиц |
| Срок, на который передаются данные, и порядок удаления | Пункт поручения с датой и актом об уничтожении | Передавать по одному пакету на задачу, а не доступ к архиву |
| Что происходит с данными после завершения договора | Обязанность вернуть или уничтожить, подтверждение | Не передавать оригиналы вообще |
Оформление поручения и проверка подрядчика — четыре часа внешнего юриста, около 18 000 ₽, плюс время инженера на сбор подтверждений. Сумма невелика, но обязанность живёт весь срок договора: проверять придётся не один раз, а при каждом изменении состава работ. Наш собственный порядок работы с данными заказчика описан на странице безопасность.
Четыре приёма, снимающих половину обязанностей
Все четыре решения принимаются на этапе проектирования и почти ничего не стоят, если приняты вовремя. После запуска каждое превращается в переделку.
- 1Обработка на объекте, наружу — только события
Модель работает на сервере в цехе, а во внешнюю систему уходит структурированная строка: время, зона, тип события, уверенность. Видеопоток периметр не покидает. Это снимает и вопрос о передаче подрядчику, и вопрос о локализации внешнего хранилища, и заодно резко удешевляет эксплуатацию.
- 2Хранение событий вместо записей
События хранятся долго и стоят копейки, записи — коротко и дорого. Рабочая схема: события с датами держатся год, потому что из них строится динамика нарушений и это обосновано целью; полные записи — 30 суток; отдельные кадры-подтверждения к событиям — столько же, сколько события, но обезличенными.
- 3Обезличивание лиц в потоке до записи
Детектор лица и размытие ставятся до записи в архив, а не при выдаче. Тогда в архиве нет изображений, по которым можно установить личность, и режим по изображению почти не поднимается. Стоит около 60 000 ₽ на точку и 10–15 % вычислительного ресурса; включается там, где сценарий не требует опознания в принципе.
- 4Разграничение зон на уровне камеры
Часть кадра, попадающая в проход к бытовым помещениям или на соседний участок, маскируется аппаратно — камера не пишет её вовсе. Это надёжнее, чем инструкция «не смотреть», и снимает вопрос о съёмке там, где съёмка не нужна.
Схема из двух половин, разделённых вертикальной линией. Левая половина «Видео уезжает»: узлы «6 камер» — «канал 100 Мбит/с» — «облако подрядчика, 15,6 ТБ»; через границу периметра проходит толстая стрелка с подписью «518 ГБ в сутки»; сбоку список обязанностей: поручение на обработку, проверка инфраструктуры, локализация, журнал доступа. Правая половина «События уезжают»: узлы «6 камер» — «сервер в цехе» — «локальные диски 16 ТБ»; через границу проходит тонкая стрелка с подписью «строка события, 400 байт»; сбоку список: информирование, цель, положение о видеоконтроле. Внизу подписи «40 080 ₽/мес» и «1 628 ₽/мес». Чертёжный стиль, подписи по-русски.
Разница между контурами считается на обычной смете. Возьмём цех из шести точек контроля с камерами 4K и потоком 8 Мбит/с — это 86,4 ГБ в сутки с каждой, 2 592 ГБ за 30 суток. В розничном зале поток обычно в несколько раз ниже, там достаточно меньшего разрешения, но структура расчёта та же.
За три года это 1 384 272 ₽ — сопоставимо со сметой самого цеха из шести точек. И это только деньги: отдельно снимается обязанность проверять чужую инфраструктуру, вести журнал выгрузок наружу и отвечать за то, что происходит с вашими записями у подрядчика после окончания договора.
Два столбца с логарифмической вертикальной осью объёма от 1 МБ до 10 ТБ. Левый столбец подписан «Видео, 30 суток с одной камеры — 2 592 ГБ», правый — «События, 30 суток — 72 МБ» (6 000 событий в сутки по 400 байт). Между столбцами скобка с подписью «в 36 000 раз меньше». Под столбцами подписи сроков хранения: «30 суток» и «12 месяцев». Чертёжный стиль, подписи по-русски.
Когда видеоаналитику лучше не строить вовсе
Три случая, в которых правовая сторона перевешивает пользу, и правильное решение — отказаться или изменить постановку задачи.
- Сценарий требует опознания конкретных людей, и без этого он бессмысленен. Тогда вы строите биометрическую систему со всеми требованиями к согласиям, защите и хранению. Прежде чем идти этим путём, проверьте, нельзя ли заменить фамилию сменой и участком: в девяти случаях из десяти управленческое решение принимается по смене, а не по человеку.
- Камеры нужны в зоне, где съёмка запрещена по смыслу. Бытовые помещения, раздевалки, медицинский кабинет. Здесь нет способа оформить съёмку правильно, потому что дело не в документах.
- Подрядчик работает только на своём зарубежном облаке и другой схемы не предлагает. Это не переговорная позиция, а несовместимость с требованием о локализации. Ищите подрядчика, который умеет разворачивать обработку на объекте, — таких на рынке достаточно.
И общий принцип, ради которого написан текст. Правовая нагрузка видеоаналитики почти целиком определяется двумя решениями в техническом задании: пересекает ли видео границу периметра и нужна ли системе фамилия. Оба решения принимаются на бумаге и бесплатно, а после запуска стоят переделки. Проектировать надо от них, а не от списка камер.
Дешевле спроектировать систему, которой не нужны согласия, чем безупречно собрать те, которые понадобились из-за неудачной архитектуры.
