Видеозапись, на которой можно узнать человека, — персональные данные, и обрабатывать её нужно по общим правилам 152-ФЗ: с заявленной целью, с информированием, с ограниченным кругом допущенных и с конечным сроком хранения. Биометрией она при этом не становится. Режим статьи 11 включается только тогда, когда система сличает лицо с эталоном, чтобы установить личность, — и это единственная граница, которая по-настоящему меняет объём обязанностей.
Практически всё остальное — вопросы настройки и трёх документов. Куда смотрят камеры, что написано на табличке, кто имеет доступ к архиву, сколько записи живут и что происходит по истечении срока. Ниже — модельный пример: розничная сеть из девяти магазинов, 130 сотрудников, 74 камеры, которая собирается запустить видеоаналитику. Считаем, что нужно оформить до пилота, во что обходится каждый лишний месяц архива и в каких случаях от распознавания лиц честнее отказаться.
Оговорка о жанре. Мы инженерное бюро, а не юридическая фирма: наша часть — зоны съёмки, сроки, доступы и журналы, то есть то, что можно настроить и проверить. Правовая квалификация основания, текст локального акта и вопрос о согласии — территория юриста; список того, что ему нести, собран отдельным разделом. Все оценки — по состоянию на сентябрь 2026 года, с рекомендацией сверить действующие редакции 152-ФЗ, статьи 152.1 ГК и главы 14 Трудового кодекса перед решением.
Что делает видеозапись персональными данными
Критерий тот же, что и везде: по записи можно определить конкретного человека. Кадр, где видно лицо, — персональные данные. Кадр общего плана, где различимы только силуэты, — обычно нет, но полагаться на это нельзя: в связке с временем прохода, кассовым чеком и данными пропускной системы силуэт становится определённым человеком.
Съёмка — можно ли вести запись в этом месте и на этом основании. Обработка данных — как хранится и кто видит то, что снято. Использование изображения — можно ли публиковать кадр с конкретным человеком, что регулируется уже статьёй 152.1 ГК, а не 152-ФЗ. Съёмка в магазине обычно допустима, хранение требует правил, а публикация кадра в соцсетях компании — отдельного согласия. Разрешение на первое не даёт права на третье.
Основание для обычного наблюдения в торговом зале — как правило, законные интересы оператора: сохранность имущества, безопасность посетителей и персонала, разбор конфликтных ситуаций. Согласия посетителей при этом обычно не собирают, потому что собрать его физически невозможно, — но именно поэтому информирование становится обязательным и проверяется первым. Уточнить основание под ваш конкретный сценарий — вопрос к юристу, а не к интегратору: интегратор в этой части не отвечает ни за что.
Информирование: почему одной таблички мало
Табличка «Ведётся видеонаблюдение» решает ровно одну задачу — предупредить человека до того, как он попал в кадр. Она должна висеть на входе в зону съёмки, а не у кассы в глубине зала, быть читаемой с расстояния и не прятаться среди рекламных наклеек. Всё остальное информирование живёт в других местах.
- На табличке — сам факт съёмки, наименование оператора и способ узнать подробности: адрес страницы с политикой или телефон. Пиктограммы камеры без единого слова недостаточно: человек должен понимать, кто снимает.
- В политике обработки на сайте — видеонаблюдение как отдельная цель, состав данных, срок хранения и порядок обращения субъекта. Если в политике про камеры не сказано ни слова, а камеры висят, расхождение видно из открытых источников за минуту. Как устроен рабочий текст, разбирали в материале про политику обработки данных на сайте.
- В сведениях, поданных в Роскомнадзор — категории субъектов и цели должны включать видеонаблюдение. Несовпадение уведомления с реальностью — типовое основание для претензии.
- В приказе — перечень допущенных к архиву поимённо и срок хранения. Это внутренний документ, но именно его просят показать, когда речь заходит о том, кто мог слить фрагмент записи.
- Для сотрудников — локальный акт и подпись об ознакомлении. Табличка на входе в подсобное помещение работника не информирует в том смысле, в каком это требуется трудовым законодательством.
Камеры и сотрудники: локальный акт, подпись и запрещённые зоны
Наблюдение за работниками — самая конфликтная часть темы, и здесь одного 152-ФЗ мало: подключается глава 14 Трудового кодекса. Логика такая: съёмка на рабочем месте допустима, если она связана с трудовой функцией и с производственной необходимостью, цель зафиксирована письменно, а работник с этим ознакомлен до начала съёмки, а не после первого разбирательства.
- 1Локальный акт о видеонаблюдении: где стоят камеры, какие зоны снимаются, зачем, сколько хранятся записи, кто имеет доступ и в каком порядке работник может ознакомиться с записью со своим участием. Одна-две страницы, а не регламент на тридцать листов.
- 2Ознакомление под подпись — всех, включая тех, кто устроился после установки камер. В модельной сети это 130 подписей, и собираются они вместе с остальными кадровыми документами, а не отдельной кампанией.
- 3Явно названные запрещённые зоны: санузлы, душевые, раздевалки, комнаты отдыха и приёма пищи. Камера, направленная туда, обесценивает весь остальной контур: спор пойдёт не про сохранность товара, а про вмешательство в частную жизнь.
- 4Прозрачность вместо скрытой съёмки. Скрытая камера в помещении, где работают люди, — почти гарантированный конфликт и почти гарантированный проигрыш при разбирательстве, независимо от того, что она зафиксировала.
- 5Отдельный порядок для звука. Запись разговоров сотрудников и посетителей — другая тема и другой режим; для видеоконтура её обычно просто выключают, а если она нужна — оформляют отдельно, как разобрано в материале про предупреждение о записи разговора.
В нашей практике обследований это самая частая находка: камеры ставили одним заказом, зоны никто не размечал, и пара объективов смотрит в помещение для персонала. Стоимость исправления — 6 часов работы на переориентацию и перенос. Стоимость неисправления — не штраф, а потеря позиции в любом споре с работником: разговор мгновенно уходит от «мы защищаем имущество» к «вы снимали, как люди обедают». Проверять надо не по проекту размещения, а по картинке с каждой камеры.
План торгового помещения сверху в чертёжном стиле. Разрешённые зоны съёмки помечены светлыми секторами обзора камер с подписями: «вход», «торговый зал», «кассовая линия», «зона приёмки товара», «склад». Заштрихованные красным зоны без секторов подписаны: «комната отдыха персонала», «раздевалка», «санузел». На входе стоит значок таблички с подписью «информирование до попадания в кадр». В углу плана легенда: «74 камеры, 9 магазинов, 2 камеры перенесены». Все подписи по-русски.
Срок хранения: чем обосновать 30 суток и во что обходится год
Срок хранения записей выводится из цели, а не назначается с запасом. Если цель — разбор инцидентов и претензий, то срок равен разумному времени, за которое инцидент обнаруживается и по нему успевают обратиться: в рознице это обычно 30 суток, реже 60. Позиция «храним год, вдруг пригодится» уязвима сразу с двух сторон — она не следует из цели и стоит настоящих денег.
Посчитаем на модельной сети. Одна камера 1080p с кодеком H.265 и частотой 12 кадров в секунду даёт около 1 Мбит/с, то есть примерно 11 ГБ в сутки. Семьдесят четыре камеры — 814 ГБ в сутки. Дальше арифметика линейная, а цена — нет: диски покупаются не гигабайтами, а штуками, и в какой-то момент под них требуется ещё и полка.
| Срок хранения | Объём архива | Дисков по 8 ТБ | Стоимость дисков | Что этим обосновывается |
|---|---|---|---|---|
| 30 суток | 24 ТБ | 4 | 88 000 ₽ | Разбор инцидентов и претензий покупателей — типовая цель в рознице |
| 90 суток | 73 ТБ | 10 | 220 000 ₽ | Сезонные споры, длинные разбирательства с поставщиками, инвентаризационные расхождения |
| 365 суток | 297 ТБ | 38 | 836 000 ₽ | Обосновывается редко: нужна цель, которая живёт год и не закрывается другими данными |
Разница между 30 сутками и годом — 748 000 ₽ только на дисках, без учёта места в стойке, электричества и того, что 38 дисков в бытовом регистраторе просто не поместятся. И это ещё не вся цена: чем длиннее архив, тем дороже любой инцидент, потому что в утечку попадает не месяц записей, а год. Общая методика вывода срока из цели разобрана в материале про сроки хранения персональных данных.
Столбиковая диаграмма из трёх столбцов с двойной подписью. Столбцы: «30 суток — 24 ТБ, 88 000 ₽», «90 суток — 73 ТБ, 220 000 ₽», «365 суток — 297 ТБ, 836 000 ₽». Первый столбец выделен и подписан «типовая цель в рознице». Между первым и третьим столбцами скоба с подписью «разница 748 000 ₽ только на дисках». Под диаграммой строка исходных данных: «74 камеры, 1080p H.265, 12 кадров/с, 11 ГБ в сутки на камеру». Оси: срок хранения и терабайты. Чертёжный стиль, подписи по-русски.
Что оформить до пилота видеоаналитики и что нести юристу
Видеоаналитика делится на две очень разные группы задач, и путать их дорого. Счётчик посетителей, контроль выкладки, контроль СИЗ, подсчёт продукции — это работа с обезличенными событиями: система считает объекты, а не узнаёт людей. Распознавание лиц — работа с биометрией и совсем другой объём обязанностей.
| Что требуется | Обычное видеонаблюдение | Аналитика без идентификации | Распознавание лиц |
|---|---|---|---|
| Основание | Законные интересы оператора: сохранность имущества и безопасность | То же, пока конкретный человек не определяется | Письменное согласие каждого распознаваемого, режим статьи 11 |
| Информирование | Табличка на входе, политика на сайте, сведения в уведомлении | То же плюс описание новой цели в политике | То же плюс отдельная процедура получения согласия до входа в зону |
| Что хранится | Видеопоток и фрагменты по инцидентам | Событие и метрика; кадр — только как подтверждение, с коротким сроком | Биометрический шаблон и связка с личностью |
| Доступ подрядчика | Обычно не нужен | Нужен на время пилота: поручение обработки и обезличенная выборка кадров | Нужен, и требования к нему жёстче: отдельный список, срок, журнал |
| Что оформляется до пилота | Приказ, локальный акт, таблички, срок хранения | То же плюс новая цель в политике и поручение подрядчику | То же плюс согласия и отдельный разговор с юристом про 572-ФЗ |
Технические требования к самому пилоту — освещение, разрешение, число размеченных примеров — мы разбирали отдельно в материале про что нужно для запуска видеоаналитики. Здесь только правовой контур, и он оформляется параллельно подготовке камер, а не после неё.
Сравнение в три колонки с заголовками «Обычное наблюдение», «Аналитика без идентификации», «Распознавание лиц». Строки слева: «основание», «информирование», «что хранится», «доступ подрядчика», «что оформляется до пилота». Ячейки заполнены короткими подписями; третья колонка выделена штриховкой, между второй и третьей проведена жирная вертикальная линия с подписью «граница статьи 11». Внизу общая подпись: «оформление контура до пилота — 111 600 ₽ и 36 часов». Чертёжный стиль, подписи по-русски.
Что несём юристу — четыре вопроса, которые стоит задать один раз, с планом размещения камер и описанием задачи на руках. Подготовленная консультация укладывается в час по ставке 4 500 ₽/час.
- 1Какое основание у нас по каждой зоне съёмки и где требуется согласие, а где достаточно информирования? Приложите план с секторами обзора и перечень зон — общий ответ «камеры можно» здесь бесполезен.
- 2Что должно быть в локальном акте о видеонаблюдении и как оформляется ознакомление тех, кто устроился после установки камер? Нужна формулировка для документа, а не ссылка на главу кодекса.
- 3Чем мы обосновываем выбранный срок хранения и что писать в приказе, если по отдельным зонам он разный? Ответ превращается в настройку регистратора, поэтому нужен в сутках.
- 4Если мы включаем распознавание лиц — попадаем ли мы в 572-ФЗ и что это меняет? Вопрос задаётся до закупки, потому что ответ может отменить сценарий целиком.
План размещения с секторами обзора, снимок картинки с каждой спорной камеры, текущий срок хранения по каждому регистратору, список допущенных к архиву, текст политики с сайта и сведения из уведомления. Всё это собирает инженер за день. Без этих артефактов юрист начинает с инвентаризации, и вы платите за неё по ставке 4 500 ₽/час вместо 2 200 ₽/час.
Когда от распознавания лиц стоит отказаться
Распознавание лиц выглядит эффектно на демонстрации и тяжело в эксплуатации: оно поднимает режим статьи 11, требует согласий, сужает круг подрядчиков и добавляет в контур данные, которые нельзя ни выгрузить, ни отдать наружу. В большинстве розничных и производственных задач того же результата добиваются без него.
- Считать посетителей и мерить конверсию входа в покупку. Хватит счётчика по силуэтам без сохранения кадров: система отдаёт число, а не человека. Биометрический режим не поднимается вовсе.
- Узнавать постоянных клиентов. Решается картой лояльности, номером телефона на кассе или меткой в приложении. Это дешевле по железу, честнее по отношению к покупателю и не создаёт ни одной новой обязанности.
- Контролировать соблюдение требований охраны труда. Каска, жилет, перчатки распознаются как объекты, лицо для этого не нужно — механику разбирали в материале про контроль СИЗ и безопасности камерами.
- Следить за очередями и загрузкой зон. Нужны зоны и время нахождения в них, а не личности. Кадры при этом можно вообще не хранить: система пишет только метрику.
- Ловить конкретного человека из чёрного списка. Это единственный сценарий, где без распознавания не обойтись, — и именно его стоит обсуждать с юристом отдельно, с расчётом, сколько инцидентов в год он реально предотвращает.
И про порядок действий. Разметка зон, срок хранения и список допущенных делаются один раз и живут годами; функции видеоаналитики добавляются позже и по одной. Поэтому в перечне мест обработки видеоконтур должен быть отдельной строкой с датой последнего изменения состава функций — иначе через год никто не вспомнит, когда именно наблюдение превратилось в идентификацию. Как это встраивается в общий список обязанностей, разобрано в материале про обязанности оператора персональных данных.
Камеру выбирают по задаче, а срок хранения — по цели. Если цель формулируется словами «на всякий случай», в смете это ровно 748 000 ₽ разницы.
