1. Нормативно-правовая база
1.1 Федеральный закон "О персональных данных"
Федеральный закон "О персональных данных" № 152-ФЗ от 27.07.2006 г. регулирует отношения, связанные с обработкой персональных данных, в том числе и в случае использования систем видеонаблюдения. Закон устанавливает требования к целям обработки персональных данных, срокам хранения, мерам защиты информации, а также правам субъектов персональных данных. Применение систем видеонаблюдения на объектах, где осуществляется обработка персональных данных, должно соответствовать положениям указанного закона.
1.2 Постановление Правительства РФ "Об утверждении требований к системам видеонаблюдения"
Постановление Правительства РФ «Об утверждении требований к системам видеонаблюдения» (№ 781 от 15.09.2018) устанавливает общие требования к проектированию, монтажу, эксплуатации и техническому обслуживанию систем видеонаблюдения. Документ определяет понятие системы видеонаблюдения, перечисляет ее основные компоненты, а также регламентирует порядок обработки информации, получаемой с камер. Требования Постановления распространяются на все системы видеонаблюдения, вне зависимости от их назначения и места установки.
1.3 Другие нормативные акты
Помимо ФЗ № 152 «О персональных данных», регламентирующего обработку персональных данных, включая данные, получаемые с камер видеонаблюдения, необходимо учитывать иные нормативные акты. К ним относятся:
- Федеральный закон от 07.02.1992 № 2300-I «О защите прав потребителей», который устанавливает требования к обеспечению безопасности товаров и услуг, что может быть связано с использованием видеонаблюдения для контроля качества продукции на складе.
- Постановление Правительства РФ от 16.09.2020 № 1438 «Об утверждении требований к системам видеонаблюдения», определяющее технические требования к установке, эксплуатации и обслуживанию систем видеонаблюдения.
- Нормативные акты Роскомнадзора, касающиеся правил сбора, хранения, использования и передачи персональных данных, получаемых с камер видеонаблюдения.
Соблюдение требований всех указанных нормативных актов является обязательным для организаций, использующих видеонаблюдение на складах.
2. Правомерность установки и использования систем видеонаблюдения
2.1 Цели использования видеонаблюдения
Системы видеонаблюдения на складах реализуют следующие цели:
- Предотвращение и расследование краж: Видеозапись служит доказательством в случае хищения товаров, а также позволяет идентифицировать виновных лиц.
- Контроль доступа к стратегическим зонам: Мониторинг въезда/выезда транспорта, зон хранения ценных грузов, а также помещений с чувствительным оборудованием.
- Обеспечение безопасности персонала: Фиксация инцидентов, связанных с травмами, несчастными случаями, конфликтами между сотрудниками.
- Оптимизация рабочих процессов: Анализ видеоматериалов позволяет выявить узкие места в логистике, оценить эффективность работы сотрудников, а также внедрить меры по улучшению производительности.
- Управление запасами: Видеофиксация помогает контролировать перемещение товаров, выявлять несоответствия в документации и предотвращать ошибки при инвентаризации.
2.2 Согласие сотрудников на обработку персональных данных
Получение согласия от сотрудников на обработку персональных данных, фиксируемых системами видеонаблюдения, является обязательным требованием законодательства о защите персональных данных. Согласие должно быть добровольным, информированным и оформлено в письменной форме. В документе необходимо указать цели сбора и обработки персональных данных, виды собираемой информации, сроки хранения данных, а также права сотрудников на доступ к своим персональным данным, их исправление или удаление.
Важно отметить, что согласие сотрудника не является универсальным разрешением на обработку любых персональных данных. Обработка должна быть ограничена исключительно целями, указанными в согласии.
2.3 Ограничение зоны охвата камер
Ограничение зоны охвата камер видеонаблюдения является важным аспектом обеспечения соблюдения законодательства о защите персональных данных. Зона охвата каждой камеры должна быть четко определена и не превышать пределы, необходимые для достижения целей наблюдения, таких как контроль за сохранностью имущества или обеспечение безопасности сотрудников. Недопустимо направлять камеры на зоны, где находятся личные вещи сотрудников, например, раздевалки или столовые, без их явного согласия. При проектировании системы видеонаблюдения необходимо учитывать расположение камер таким образом, чтобы минимизировать захват изображения лиц посторонних лиц, находящихся вне территории склада.
2.4 Требования к хранению и уничтожению записей
Записи с камер видеонаблюдения, полученные в ходе осуществления деятельности склада, должны храниться в течение срока, установленного законодательством. Этот срок может варьироваться в зависимости от специфики деятельности склада и требований к сохранности информации. По истечении установленного срока хранения записи подлежат уничтожению способом, исключающим возможность восстановления информации.
Уничтожение записей должно быть задокументировано. В документации необходимо указать дату и время уничтожения, а также идентификационные данные уничтоженных записей.
3. Ответственность за нарушения законодательства
3.1 Административная ответственность
Административная ответственность за нарушения законодательства в сфере использования видеонаблюдения может быть предусмотрена статьей 13.11 КоАП РФ «Нарушение правил эксплуатации систем видеонаблюдения». К таким нарушениям относятся, в частности, отсутствие уведомления о проведении видеозаписи, недостаточная информированность лиц, попадающих в зону видеонаблюдения, несоблюдение требований к хранению и использованию записей с камер.
Размер административного штрафа за подобные правонарушения может варьироваться от 5000 до 10000 рублей для должностных лиц и от 30000 до 50000 рублей для юридических лиц.
3.2 Уголовная ответственность
Уголовная ответственность за нарушения, связанные с использованием видеонаблюдения, может наступать по статье 137 УК РФ «Нарушение неприкосновенности частной жизни». Данная статья предусматривает уголовную ответственность за незаконное собирание, хранение, использование, распространение информации о частной жизни лица, если эти действия причинили существенный вред его правам и законным интересам.
Важно отметить, что для привлечения к ответственности по данной статье необходимо доказать наличие умысла на совершение противоправных действий.
4. Практические рекомендации по обеспечению правомерности использования видеонаблюдения
Для обеспечения правомерности использования видеонаблюдения на складе необходимо:
- Разработать и утвердить локальный нормативный акт, регламентирующий порядок установки, эксплуатации и обработки информации с камер видеонаблюдения. В документе должны быть четко определены цели использования системы, зоны охвата, категории лиц, доступ к записям которых разрешен, сроки хранения видеоматериалов и процедуры их уничтожения.
- Обеспечить информирование сотрудников о факте ведения видеонаблюдения. Информация должна быть доведена до всех работников склада в доступной форме (например, путем размещения соответствующих уведомлений на видном месте).
- Получить письменное согласие от сотрудников на обработку их персональных данных в виде видеозаписей. Согласие должно быть добровольным, информированным и конкретным.
- Обеспечить физическую защиту камер видеонаблюдения от несанкционированного доступа. Доступ к камерам и записям должен быть ограничен уполномоченными лицами.
- Регулярно проводить аудит системы видеонаблюдения для проверки ее соответствия законодательным требованиям и локальным нормативным актам.