Можно ли использовать видеоаналитику в страховом расследовании и не нарушить privacy

Что видеоаналитика реально даёт при урегулировании

Видеоаналитика в страховом деле решает узкие проверочные задачи: подтвердить, произошло ли событие, в какое время и в каком месте, был ли товар отсканирован при кассовом урегулировании, упал ли человек так, как заявлено, соответствуют ли зафиксированные повреждения обстоятельствам. Программное обеспечение превращает поток кадров в структурированную запись событий — движение, зоны, порядок действий — и позволяет аваркомам и службам антифрода быстрее сопоставлять версии страхователя с объективными фактами.

Важно не переоценивать инструмент. Аналитика фиксирует наблюдаемые факты, а не умысел, причинную связь или размер ущерба — эти выводы остаются за человеком и требуют подтверждающих документов. Ложные срабатывания неизбежны: если система даёт слишком много ошибок, она не просто бесполезна, но и подрывает правовое основание обработки, ведь средство должно быть действительно эффективным для заявленной цели. Поэтому аналитику стоит применять как триаж и вспомогательную проверку, а не как автоматический приговор по выплате.

Когда запись — персональные данные, а когда биометрия

По ст. 3 Федерального закона № 152-ФЗ изображение человека и видеозапись, позволяющая определить личность, относятся к персональным данным. Это значит, что любая камера, фиксирующая людей на объекте страхователя, запускает обработку ПДн со всеми обязанностями оператора: определить цели, получить основание, уведомить Роскомнадзор, обеспечить безопасность. Практическое следствие: при расследовании убытка страховщик или его партнёр работает не с «нейтральной картинкой», а с персональными данными потерпевшего, свидетелей и прохожих, попавших в кадр.

Отдельный режим — биометрия по ст. 11 152-ФЗ. Ключевой критерий не сам факт попадания лица в кадр, а цель использования изображения для установления личности. Камера общего обзора для охраны территории, даже с различимыми лицами, обычно не считается биометрией. Но если видеоаналитика систематически распознаёт конкретного человека, сравнивает его с базой или ведёт по нему персональное досье, обработка становится биометрической: требуется письменное согласие субъекта, уведомление Роскомнадзора, модель угроз и шифрование шаблонов. Позиции регулятора по этому вопросу со временем уточнялись (разъяснения от 02.09.2013 в 2021 году признаны утратившими силу), поэтому при внедрении распознавания следует свериться с актуальными позициями Роскомнадзора.

Отдельно стоит помнить ст. 152.1 ГК РФ: обнародование и использование изображения гражданина допускается с его согласия, за исключением случаев, прямо предусмотренных законом (публичные интересы, государственные и общественные нужды, съёмка в публичных местах). Передача или публикация «неудобных» кадров страхователя без основания создаёт самостоятельный гражданско-правовой риск.

• Камера общего обзора для охраны — персональные данные, но обычно не биометрия.
• Распознавание лица или походки для идентификации конкретного человека — биометрия по ст. 11 152-ФЗ.
• Просмотр записи для разового разбора инцидента — не биометрия, но всё равно обработка ПДн.
• Использование изображения без согласия при отсутствии законного исключения — риск по ст. 152.1 ГК.

Правовое основание и принцип соразмерности

Для обработки нужен один из случаев ст. 6 152-ФЗ. При расследовании убытка чаще всего подходят законный интерес оператора (борьба с мошенничеством, проверка обоснованности выплаты) либо обработка, необходимая в связи с заключением и исполнением договора страхования и защитой прав в суде. Чем конкретнее сформулирована цель — «проверить, был ли отсканирован товар в зоне кассы заявленного магазина» вместо «следить за клиентами», — тем прочнее позиция при проверке Роскомнадзора или в суде.

Соразмерность требует выбора наименее вмешивающихся средств. Если ту же задачу решают весы, RFID-метки, выборочный контроль или анализ документов, аналитика должна применяться только тогда, когда эти способы объективно недостаточны, и это нужно документально зафиксировать. Полезно провести пилот в реальных условиях: измерить техническую точность, число ложных срабатываний и фактический вклад в снижение потерь. Если камеры «улучшенные» решения на деле неэффективны или избыточно вторгаются в частную жизнь, ссылаться на законный интерес становится трудно.

• Цель сформулирована конкретно и связана с проверкой конкретного события.
• Менее вмешивающиеся способы проверены и отклонены с обоснованием.
• Пилот в реальных условиях показал приемлемую точность и пользу.
• Основание зафиксировано в политике обработки ПДн и внутреннем приказе.

Минимизация, сроки хранения и информирование

Минимизация закладывается на этапе проектирования: камера охватывает только нужную зону (кассу, зону осмотра), углы выбираются так, чтобы не снимать лишнего, лица и нерелевантные участки маскируются или размываются, разрешение и частота кадров снижаются до достаточного уровня. Аудиозапись и функции, не нужные для цели, — «чтение» эмоций, оценка возраста, пола или комплекции клиента — должны быть исключены, ведь именно они переводят систему в зону повышенного риска и не оправданы при проверке убытка.

Срок хранения 152-ФЗ прямо не фиксирует: данные хранятся не дольше, чем требуется для целей (ч. 7 ст. 5). Практика — от нескольких дней до 30 суток для рядовых записей, но конкретный срок страховщик обязан закрепить в локальном акте и настроить автоматическое удаление. Если запись стала доказательством (спорный убыток, признаки мошенничества), её удержание до завершения расследования оформляется отдельным решением — иначе хранение «про запас» сверх установленного срока само по себе нарушение.

Информирование — обязательный элемент. На объекте размещаются таблички с указанием оператора, цели и контактов, а при работе аналитики на экране кассы или приложения полезно дать дополнительное уведомление о характере алгоритмического анализа. Обработку изображения желательно включить в уведомление в реестр операторов Роскомнадзора, а передачу записей подрядчику (например, детективному или ИТ-агентству) оформить поручением на обработку по ч. 3 ст. 6 152-ФЗ.

• Кадр охватывает только зону, нужную для проверки; лишние зоны маскируются.
• Аудио и «чтение» эмоций, возраста, пола исключены из проекта.
• Срок хранения закреплён в приказе и настроено автоудаление.
• Таблички размещены до входа в зону видимости камер.
• Уведомление в Роскомнадзор дополнено видеонаблюдением; с подрядчиками — поручения на обработку.

Допустимость видеодоказательств и риск «скрытой» слежки

Доказательственная ценность записи напрямую зависит от законности её получения. Гражданский и арбитражный процесс допускают видеозаписи как доказательства, но сведения, полученные с нарушением закона, судом не принимаются. Если камеры установлены скрыто, вне территории страхователя, без информирования либо с вторжением в охраняемые места, такой материал может быть исключён, а сам факт скрытой слежки — стать основанием для претензий о нарушении неприкосновенности частной жизни (ст. 23-24 Конституции).

Зарубежная практика движется в ту же сторону: в ряде европейских стран суды отказываются использовать в гражданских спорах записи, полученные скрытой съёмкой в нарушение требований о защите данных, даже если они подтверждают недобросовестность стороны. Страховщику выгоднее строить доказательство на открытой, документированной и соразмерной видеофиксации: фиксировать время установки, правовое основание, параметры съёмки и непрерывность хранения. Такой «чистый» след усиливает запись, а не превращает её в источник нового спора.

• Запись получена открыто и на законном основании; скрытая съёмка — высокий риск.
• Зафиксированы время, место, настройки камеры и ответственный за хранение.
• Цепочка сохранности (кто, когда и зачем обращался к записи) документируется.
• Решение по выплате принимает человек; аналитика лишь формирует проверяемые факты.

Как внедрить без нарушения: практические шаги

Прежде чем запускать видеоаналитику в урегулировании, проведите аудит соответствия 152-ФЗ: зафиксируйте цель и основание, составьте схему зон съёмки, определите срок хранения, подготовьте согласия и уведомление для Роскомнадзора, назначьте ответственного за обработку. Внедрение стоит начать с пилота на ограниченном участке с измерением точности и пользы — так же, как рекомендуют европейские регуляторы для «улучшенных» камер.

Распределите роли: страховщик обычно оператор или совместный оператор, а владелец камер (торговая сеть, клиника, завод) отвечает за свою часть обработки. Между ними должно быть поручение или соглашение о совместной обработке с чётким распределением обязанностей. Решение по каждому алерту принимает названный сотрудник с журналом действий; автоматический отказ или автоматическое обвинение исключены. Такой контур — одновременно защита прав граждан и защита самого страховщика от претензий и судебных оспариваний.