Видеонаблюдение и персональные данные: правовые аспекты в России 2025
ноя, 6 2025
Вы установили камеры в офисе, подъезде или магазине - и думаете, что просто следите за безопасностью. Но что, если эти камеры нарушают закон? В 2025 году видеонаблюдение - это не просто техника. Это инструмент обработки персональных данных. И если вы не знаете, как правильно его использовать, можете получить штраф до 7 миллионов рублей. Да, именно так. Всё, что фиксирует лицо человека, - уже персональные данные. И с этим нельзя шутить.
Что считается персональными данными в видеозаписи?
Согласно Федеральному закону № 152-ФЗ «О персональных данных», любая информация, позволяющая идентифицировать человека, - это персональные данные. Это не только имя или номер телефона. Это и фото, и видео. Если на кадре видно лицо, силуэт, одежду, походку - и это позволяет понять, кто именно находится на кадре, - значит, вы обрабатываете персональные данные. Даже если вы не используете распознавание лиц. Даже если вы просто записываете коридор. Главное - возможность идентификации. Это не мнение эксперта. Это прямая формулировка закона.
В 2024 году Генпрокуратура ужесточила контроль. Роскомнадзор провёл более 12 тысяч проверок по нарушениям в обработке персональных данных. В 68% случаев причина - неправильное видеонаблюдение. Компании не уведомляют сотрудников, не ограничивают доступ к записям, не хранят данные по правилам. И платят штрафы. Должностные лица - до 1 млн рублей. Компании - до 5 млн. А с сентября 2024 года - до 7 млн, если данные переданы более чем 1000 человекам.
Когда видеонаблюдение не требует согласия?
Закон не требует письменного согласия каждого человека, если вы записываете общедоступные места. Но тут есть нюанс. Например, в многоквартирных домах суды признают: если камеры смотрят только на лестничную клетку, подъезд, двор - и не попадают в квартиры - это не обработка персональных данных. Потому что жильцы не могут быть идентифицированы как конкретные лица в контексте их частной жизни. Это не значит, что можно ставить камеры везде. Это значит, что вы не обязаны собирать согласия от всех жильцов.
В офисах ситуация другая. Если вы снимаете рабочие места, коридоры, стойки регистрации - это обработка персональных данных. Но согласие сотрудников не обязательно, если вы соблюдаете другие условия. Главное - уведомить. Письменно. И ознакомить под подпись. Всех. Сотрудники должны знать: где камеры, зачем они, кто смотрит записи, как долго они хранятся. Без этого - нарушение. Верховный Суд РФ подтвердил: если сотрудник знает о камерах и не возражает - это не нарушение его прав. Но если вы не сообщили - это уже нарушение.
Что делать, чтобы не нарушить закон?
Есть три обязательных шага, которые должны быть у каждой организации, использующей видеонаблюдение.
- Создайте локальный нормативный акт. Это может быть «Положение о защите персональных данных» или отдельное «Положение о видеонаблюдении». В нём должны быть чётко прописаны: цели установки камер, срок хранения записей (обычно 30-90 дней), круг лиц, имеющих доступ, и порядок использования записей. Без этого документа - штраф.
- Ознакомьте сотрудников под подпись. Не просто повесьте объявление на стену. Дайте каждому сотруднику прочитать документ, подписать, что он ознакомлен. Без подписи - это не доказательство. Суд не примет устные объяснения. Только письменные подтверждения.
- Ограничьте доступ. Только специально уполномоченные лица могут смотреть записи. Это не секретарь, не охранник, не бухгалтер. Только те, кто реально нуждается в этом для выполнения своих обязанностей. И они тоже должны быть ознакомлены с правилами конфиденциальности. Даже если вы не используете записи - просто хранить их без ограничений - уже нарушение.
Если вы используете технологии распознавания лиц - это уже биометрические данные. И тут требования строже. Согласие обязательно. И хранить такие данные можно только на серверах в России. С сентября 2024 года это стало требованием закона. Нарушение - штраф до 7 млн рублей.
Что нельзя делать ни при каких обстоятельствах?
Скрытое видеонаблюдение - это преступление. Даже если вы подозреваете сотрудника в воровстве. Даже если вы думаете, что «всё равно никто не увидит». Закон запрещает скрытую запись. За это - уголовная ответственность по статье 137 УК РФ. А если вы используете специальные устройства для негласной съёмки - это ещё и статья 138 УК РФ. Штрафы, арест, лишение свободы. Да, это не шутка. В 2024 году было несколько уголовных дел по этому поводу - в том числе в магазинах, где камеры были скрыты в вешалках и цветочных горшках.
Также нельзя ставить камеры в туалетах, раздевалках, душевых, медицинских кабинетах. Даже если вы не снимаете лица. Даже если вы думаете, что «это просто для безопасности». Это нарушение конституционного права на неприкосновенность частной жизни. И суды всегда встают на сторону граждан.
Какие технологии помогают соблюдать закон?
Многие компании уже перешли на «умные» системы. Например, технологии, которые в реальном времени размывают лица. Если человек проходит мимо камеры - его лицо автоматически стирается. Запись остаётся - но персональные данные исчезают. Это законно. Это безопасно. И это уже стандарт для крупных ритейлеров, логистических центров, ПВЗ.
По данным Gartner, 73% российских компаний планируют модернизировать системы видеонаблюдения в ближайшие 18 месяцев. Основная причина - соответствие 152-ФЗ. Стоимость рынка - около 15,2 млрд рублей. Это не тренд. Это необходимость. Технологии размытия лиц снижают риски на 90%. И они становятся дешевле. Системы с такой функцией уже стоят не на 30% дороже обычных.
Ещё один важный тренд - хранение данных только на серверах в России. Статья 18 закона № 152-ФЗ требует, чтобы персональные данные обрабатывались на территории РФ. Это значит: если вы используете облачные сервисы из-за границы - вы нарушаете закон. Даже если это Dropbox, Google Cloud или AWS. В 2026 году, по прогнозам экспертов, 90% коммерческих систем видеонаблюдения будут работать исключительно на российских серверах.
Что будет, если вы не сделаете ничего?
Проверки становятся всё чаще. Роскомнадзор теперь проверяет не только IT-компании. Он приходит в магазины, офисы, ЖКХ, транспортные компании. В 2023 году было 37% больше проверок, чем в 2022. И в 68% случаев находили нарушения. Штрафы не просто растут - они становятся массовыми. Маленькие компании, которые думали, что «у нас всё просто», теперь получают уведомления о штрафах в 2-3 млн рублей. И это не предупреждение. Это требование оплатить.
Кроме штрафов - репутационные потери. Клиенты уходят, если узнают, что вы снимаете их без разрешения. Сотрудники подают жалобы. Суды выносят решения в их пользу. А потом - ещё и публикации в СМИ. Один случай в ПВЗ в Москве привёл к массовому уходу клиентов. Потому что люди перестали доверять.
Что делать прямо сейчас?
Если вы используете видеонаблюдение - сделайте три шага сегодня:
- Проверьте: есть ли у вас письменное Положение о видеонаблюдении? Если нет - начните его составлять. Используйте шаблоны от Контура или Роскомнадзора.
- Проверьте: все ли сотрудники ознакомлены под подпись? Если кто-то не подписывал - соберите их, дайте прочитать и подписать.
- Проверьте: где хранятся записи? На российских серверах? Если нет - срочно меняйте провайдера.
Если вы только планируете установить камеры - не покупайте их до тех пор, пока не подготовите документы. Лучше подождать неделю, чем получить штраф в 5 млн рублей. В 2025 году закон не прощает ошибок. Он требует системного подхода. И если вы его не соблюдаете - вы не просто неумелый. Вы - нарушитель.
Можно ли ставить камеры в офисе без согласия сотрудников?
Да, можно, но только при соблюдении трёх условий: 1) вы обязаны уведомить сотрудников письменно о наличии камер, 2) вы должны ознакомить их с Положением о видеонаблюдении под подпись, 3) камеры не могут снимать зоны личной жизни - например, раздевалки, душевые, кабинеты психологов. Если эти условия выполнены - согласие не требуется. Но если вы не уведомили - это нарушение, даже если камеры работают только на рабочих местах.
Сколько дней можно хранить видеозаписи?
Закон не устанавливает точный срок. Но он требует, чтобы данные хранились только столько, сколько необходимо для достижения цели. Обычно это 30-90 дней. В розничных точках - 30 дней, если запись нужна только для борьбы с кражами. В офисах - до 90 дней, если запись используется для расследования инцидентов. Хранить записи годами - это нарушение. Даже если вы не используете их - просто хранение сверх срока считается неправомерной обработкой.
Можно ли использовать видеозаписи в суде?
Да, можно - но только если запись была сделана законно. То есть: если сотрудники были уведомлены, если запись хранится в рамках срока, если доступ к ней ограничен. Если вы сняли человека без уведомления - даже если он воровал - запись не будет признана доказательством. Суд её отклонит. И вы можете быть привлечены к ответственности за нарушение закона о персональных данных.
Что делать, если соседи установили камеру, которая снимает мой подъезд?
Если камера снимает только общие зоны - подъезд, лестницу, двор - и не попадает в ваши окна или квартиру - это законно. Но если она направлена на вашу дверь, на балкон, на вход в квартиру - это нарушение. Вы можете обратиться в управляющую компанию или в Роскомнадзор. Суды в таких случаях встают на сторону граждан. Если камера позволяет идентифицировать вас - это персональные данные. А их обработка без вашего согласия - незаконна.
Нужно ли уведомлять клиентов в магазине о видеонаблюдении?
Да, обязательно. Уведомление должно быть видимым - например, на входе в магазин, на табличке с надписью: «В зоне видеонаблюдения». Текст должен содержать: цели съёмки, срок хранения, контакт для вопросов. Без этого - штраф. Клиенты не обязаны давать согласие, но они обязаны быть уведомлены. Это требование закона. И оно действует даже для маленьких магазинов.
Фортунат Иванец
ноября 15, 2025 AT 22:56Ого, а я думал, просто повесил камеру - и всё, спокойно сплю. Оказывается, надо ещё и полгода документы собирать... Спасибо за разъяснения, теперь понимаю, почему у соседей в подъезде табличка с текстом, как будто конституцию читают.
Adriana Ivan
ноября 17, 2025 AT 01:15Люди, вы реально думаете, что Роскомнадзор сидит и ждёт, пока кто-то забудет подпись?.. Нет. Они уже пришли. Вчера - в наш магазин. Сказали: «У вас нет положения, и камера смотрит на кассу - значит, вы обрабатываете данные 300 человек в день». Штраф 2,8 млн. И это не угроза - это инвойс. Платите. Или закрывайтесь.
Dmitriy Ryabov
ноября 18, 2025 AT 03:19Ага, конечно. Сначала говорят: «Нельзя скрывать камеры», потом - «Надо размывать лица», потом - «Храните только на российских серверах», потом - «Но если вы используете облачный сервис из Китая, даже если он российский филиал - это всё равно нарушение». А потом вдруг: «Ну и что, вы не знали?» - и штраф 7 млн. Это не закон, это ловушка для малого бизнеса. Пусть сначала дадут бесплатный шаблон, а потом уже требуйте.
Anatoliy Podoba
ноября 18, 2025 AT 06:59Блин, я уже не знаю, где тут закон, а где сатира… Сначала - «видеонаблюдение - это персональные данные», потом - «размывайте лица», потом - «храните на российских серверах», потом - «а если у вас сервер в Казани, но хостинг в Москве - это всё равно нарушение», потом - «а если вы используете камеру с ИИ, который даже не распознаёт лица, но просто фиксирует движение - это всё равно биометрия»… Я тут не в офисе, я в сценарии «Чёрного зеркала»! И да - я всё это читал. И теперь боюсь смотреть на камеру в лифте…
Anton Pa
ноября 19, 2025 AT 00:32Слушайте, а кто вообще это придумал? Кто решил, что если я прохожу мимо камеры - я становлюсь «персональными данными»? Я не телефон, я не паспорт, я не биометрический паспорт… Я просто человек. А теперь мне надо согласие, чтобы я прошёл по коридору? 😂 Скоро скажут: «Для входа в туалет - согласие на обработку данных о времени пребывания и частоте посещений».
И да - я вчера видел, как охранник смотрел записи с камеры в офисе… И он не был уполномочен. И никто не проверял. А штрафы - только для тех, кто не знает. А для тех, кто знает - всё по-прежнему.
Вот и живём. 🤷♂️
Нонна Коваленко
ноября 20, 2025 AT 02:08Всё это звучит как кошмар, но вы не поверите - я сама работала в ритейле и видела, как всё реально происходит. Никто не читает положения. Никто не подписывает. Камеры стоят, а доступ к записям - у всех, кто хочет. И вот, когда приходит проверка - все в панике. Но знаете что? Это легко исправить. Просто начните с одного шага. Скажите сотрудникам: «Сегодня у нас собрание. Мы читаем и подписываем документ». Это 15 минут. И вы спасёте компанию. Не ждите, пока придут с штрафом. Сделайте это сегодня. Потому что вы - не враг закона. Вы просто не знали. А теперь знаете. И можете исправить.
Nikita Nikiforov
ноября 21, 2025 AT 18:12Стоит разобрать несколько ключевых моментов, которые в посте упомянуты, но не раскрыты до конца. Во-первых, «возможность идентификации» - это не только лицо, но и походка, силуэт, тип одежды, прическа, аксессуары - всё это может быть биометрическим признаком, особенно если камера имеет высокое разрешение и установлены алгоритмы анализа движения. Во-вторых, хранение данных на российских серверах - это не просто требование закона, это технически сложный процесс: даже если вы используете российский хостинг, но сервер находится в зоне, где есть доступ из-за границы - это уже может быть расценено как передача данных. В-третьих, согласие не требуется, но уведомление - обязательно, и оно должно быть не просто текстом на стене, а документом, который можно подтвердить как юридический факт - то есть с подписью, датой, и, желательно, с отдельным журналом учета ознакомления. И ещё: если вы используете камеры с ИИ-анализом, даже без распознавания лиц, но с определением эмоций или поведения - это уже классифицируется как «обработка биометрических данных», и требует отдельного согласия и регистрации в Роскомнадзоре. Это не миф - это практика 2024 года. И да, суды уже отклоняют доказательства, полученные с нарушением этих правил - даже если речь о краже или насилии. Закон не делает исключений. Даже для хорошего.
Kateryna Diachenko
ноября 22, 2025 AT 07:55Я из Украины, но у нас тоже всё так же стало после 2022 года… Помню, как в Киеве магазин за 150 тысяч рублей штрафа закрылся, потому что камера смотрела на вход в подъезд. А тут - в России - всё ещё жёстче. Но я рада, что вы пишете про технологии размытия лиц - это реально спасение! Мы в своём ПВЗ тоже перешли на такую систему - и клиенты стали спокойнее, сотрудники - увереннее, а проверки - редкими. Это не про контроль - это про доверие. 💪❤️
Денис Скиба
ноября 23, 2025 AT 03:53Это не закон. Это капитуляция перед Западом. Сначала запретили Google, потом - Dropbox, теперь - даже камеры должны быть на российских серверах, чтобы не дать «западным агентам» доступ к «нашим гражданам». Но вы забыли про один важный момент: если вы храните данные на российском сервере - то кто их смотрит? Не американцы. Не немцы. А наши - чиновники, охранники, бухгалтеры. И кто их контролирует? Никто. Закон - это маска. А реальность - это тот, кто имеет доступ к серверу. И если вы не хотите, чтобы ваша жизнь была под наблюдением - не ставьте камеры. Или - снимите их. Потому что закон - не защита. Это инструмент власти. И он не для вас. Он для них.