Короткий ответ
Единого срока, закреплённого законом для всех объектов, нет: 152-ФЗ требует хранить персональные данные (а видеозапись, где различим человек, — это ПДн) не дольше, чем нужно для заявленных целей обработки. Практичный подход — держать оперативный архив порядка 14–30 суток под «окно обнаружения» инцидента, выносить записи конкретных инцидентов в отдельный доказательный архив до конца разбирательства, а события и логи доступа вести по своим обоснованным срокам. Срок закрепляется в локальном акте, удаление автоматизируется, и решение всегда остаётся за человеком.
Главные выводы
- Видеозапись с узнаваемым человеком считается персональными данными, поэтому срок хранения ограничен принципом из ч. 7 ст. 5 152-ФЗ: не дольше, чем нужно для цели обработки.
- Универсальной цифры нет: типовой ориентир для офисов и складов — 30 дней, но транспорт, образование, банки и спортивные объекты имеют отраслевые минимумы.
- Храните два слоя: оперативный цикл (14–30 суток) и доказательный архив инцидентов, который живёт до конца разбирательства и возможных претензий.
- Логи СКУД и события доступа живут по своим правилам и часто дольше видеоряда, но тоже требуют обоснования и журнала обращений.
- Срок должен опираться на реальное окно обнаружения инцидента, а не на объём дисков; избыточное хранение «про запас» — нарушение.
- Зафиксируйте срок в приказе/положении, включите автозачистку и логируйте доступ и удаление, чтобы доказать соответствие при проверке.
Сначала цель, потом срок: логика 152-ФЗ
Изображение человека с камеры — это персональные данные по ст. 3 152-ФЗ, даже если запись ведётся для общей охраны территории. Значит, обработка должна опираться на правовое основание из ст. 6 закона — обычно это исполнение трудового договора или законный интерес оператора в обеспечении безопасности и сохранности имущества, а не согласие каждого прохожего. Оператор также обязан определить цели, уведомить Роскомнадзор и обеспечить защиту данных.
Ключевое ограничение — ч. 7 ст. 5 152-ФЗ: персональные данные хранятся не дольше, чем этого требуют цели обработки. 152-ФЗ не называет конкретную цифру в днях, поэтому срок определяют отраслевые нормы и внутренние документы оператора. Отсюда первое правило retention schedule: он начинается не с терабайтов дисков, а с ответа «зачем мы вообще записываем и когда цель считается достигнутой».
- Цель: охрана территории, разбор претензий, контроль качества или выполнение отраслевых норм.
- Правовое основание по ст. 6 152-ФЗ фиксируется в положении о ПДн или отдельном локальном акте.
- Избыточное хранение после достижения цели — прямое нарушение ст. 5; штрафы по ч. 5 ст. 13.11 КоАП РФ для юрлиц.
- Если изображение целенаправленно используется для установления личности (распознавание лиц), запись становится биометрией по ст. 11 — нужен отдельный режим.
«30 дней» — это ориентир, а не универсальная норма
На практике для обычного офиса, магазина или склада типовой срок оперативного архива — 30 календарных дней, а для небольших объектов достаточно и 14. Такая глубина покрывает типичное время, за которое инцидент замечают и заявляют о нём. Конкретную цифру организация фиксирует в приказе о видеонаблюдении или в положении об обработке персональных данных.
Для отдельных отраслей и категорий объектов государство задаёт минимальные сроки выше или ниже общего ориентира: требования транспортной безопасности нередко требуют хранить данные не менее 30 суток, для образования и спортивных объектов действуют свои постановления, банкам и нефинансовым организациям регулятор задаёт 60–90 дней, а объектам критической инфраструктуры — до полугода. Перед настройкой перезаписи обязательно проверьте, не попадает ли ваш объект под такую норму.
- Обычная организация (офис, склад): ориентир 30 дней в локальном акте.
- Транспортная инфраструктура и образование: минимум ~30 суток по отраслевым актам.
- Банки и НФО: 60–90 дней по требованиям регулятора.
- Спортивные объекты и КИИ: до нескольких месяцев.
- Сроки задаёт не поставщик оборудования, а закон, отрасль и ваш регламент.
Два слоя архива: оперативный и доказательный
Разделите архив на оперативный слой — «повседневка», которая циклически перезаписывается через 14–30 суток, — и доказательный слой, куда при обнаружении инцидента выгружается конкретный фрагмент. Обычный видеоряд живёт коротко, потому что быстро теряет ценность; отдельный клип кражи, ДТП или травмы должен сохраняться до завершения служебной проверки, страхового урегулирования или истечения разумного срока возможных претензий.
Окно обнаружения зависит от бизнеса: рознице и офису обычно хватает дней, складу и логистике нужно покрыть путь товара до клиента и приёмку (часто 7–30 суток), режимным объектам — дольше. Доказательный фрагмент выгружается сразу после инцидента в защищённое хранилище с ограниченным доступом и журналом действий, чтобы его не перезаписали и не изменили.
- Определите окно обнаружения: сколько дней обычно проходит от события до претензии.
- Оперативный архив: 14–30 суток, автоперезапись по истечении.
- Доказательный архив: отдельные клипы, выгружаются вручную/по событию.
- Хранение доказательств — до конца разбирательства, а не «вечно».
- Экспортируйте клип немедленно, пока его не затерла циклическая запись.
События и логи доступа живут отдельно от видео
Не смешивайте непрерывный видеоряд, событийные записи (срабатывание датчика, тревога, детекция движения) и логи СКУД/доступа. У каждой категории своя ценность и свой срок: событийные метаданные полезны для быстрой выборки и разбора, а журналы проходов часто хранят дольше, поскольку они нужны для аудитов и трудовых споров. Но и для них действует тот же принцип — не дольше, чем необходимо для заявленной цели.
Практика: при увольнении сотрудника его биометрический шаблон в СКУД удаляют в пределах разумного срока (обычно не позднее ~30 дней после прекращения трудовых отношений), а логи проходов могут жить по внутреннему регламенту. По каждому обращению к видеозаписи — просмотру, копированию, удалению — ведите журнал: это защищает оператора при проверке Роскомнадзора и при спорах.
- Непрерывное видео: короткий оперативный цикл.
- Событийные клипы (тревоги, движение): привязка к событию и проверке.
- Логи СКУД и проходов: свой обоснованный срок, часто дольше.
- Биометрия (распознавание лиц): отдельный режим по ст. 11 152-ФЗ, удаление шаблонов после увольнения.
- Журнал обращений к записям: кто, когда, что смотрел или скопировал.
Пошаговый алгоритм сборки retention schedule
Соберите schedule как документ, который можно «защитить» перед юристом и проверяющим. Шаг первый — разделите архив на оперативный и доказательный слой и для каждой зоны камер запишите цель и правовое основание. Шаг второй — определите окно обнаружения по каждому типу бизнеса и зоны (розница, склад, периметр, КПП). Шаг третий — задайте сроки: короткий оперативный, отдельный срок доказательств, свои сроки для логов СКУД и событий.
Шаг четвёртый — закрепите формулировку в положении: записи хранятся N суток для обеспечения безопасности, по истечении удаляются автоматически, если не отобраны в доказательный архив по зафиксированному инциденту и нет иных законных оснований. Шаг пятый — настройте автозачистку и перезапись, разграничьте роли (просмотр без права выгрузки) и включите журналирование. Шаг шестой — назначьте периодический аудит: проверяйте, что сроки не «расползлись» и что удаление реально происходит.
- 1. Цель и основание по каждой группе камер/зон.
- 2. Окно обнаружения для каждого типа объекта.
- 3. Сроки: оперативный, доказательный, логи доступа, события.
- 4. Формулировка в положении с условием автозачистки.
- 5. Автоудаление + роли доступа + журнал действий.
- 6. Ежегодный аудит и пересмотр сроков.
Зафиксировать, автоматизировать, доказать
Комплект документов делает видеонаблюдение законным: приказ о введении, положение об обработке ПДн с разделом о видеонаблюдении, уведомление Роскомнадзора, перечень зон и информационные таблички. Без них при проверке последует предписание даже при «правильном» сроке хранения. Срок в днях — обязательная часть этого пакета, а не деталь настройки видеорегистратора.
Автоматическое удаление по истечении срока предпочтительнее ручного: не оставляйте решение на усмотрение администратора. Логируйте удаление и доступ, чтобы в любой момент показать: срок обоснован, данные старше срока стёрты, инциденты вынесены отдельно и не затронуты зачисткой. Периодически проверяйте, что отраслевые требования не изменились и что ваш объект не попал под новую норму.
- Приказ о видеонаблюдении с целями и сроком хранения.
- Раздел о видеонаблюдении в положении об обработке ПДн.
- Уведомление Роскомнадзора и схема зон камер.
- Информационные таблички с оператором и целью.
- Автозачистка + журнал удалений и обращений.
- Периодический пересмотр сроков и отраслевых норм.
Посчитайте ёмкость под выбранный срок, а не наоборот
Когда срок определён политикой, под него рассчитывается хранилище: потребность растёт от разрешения, битрейта, частоты кадров, числа камер и режима записи. Грубая оценка — битрейт в мегабитах в секунду умножить на 0,45 ГБ/час, далее на 24 часа, на число дней и камер. Непрерывная запись в высоком разрешении съедает архив быстрее, чем запись по движению или по событию.
Снизить ёмкость помогают более современный кодек (H.265 экономит заметно места против H.264), разумное разрешение и частота кадров там, где не нужна детализация, и запись по движению или событию. Гибридная схема «свежее локально, помеченные клипы в облако» позволяет держать короткий основной цикл и надёжный отдельный архив доказательств.
- Ёмкость ≈ битрейт (Мбит/с) × 0,45 × 24 × дней × камер.
- Запись по движению умножает потребность на рабочий цикл (например, ×0,25).
- H.265 экономит существенно место относительно H.264.
- Доказательства выгружайте сразу — чтобы их не перезаписало.
- Планируйте запас каналов и дисков под рост числа камер.
Практический инструмент
Чек-лист: собрать и «защитить» retention schedule
Этот чек-лист поможет пройти путь от вопроса «сколько хранить» до готового, обоснованного и проверяемого регламента. Отметьте пункты по порядку; каждый из них снижает риск предписания и спора.
- Цель и правовое основание (ст. 6 152-ФЗ) зафиксированы для каждой группы камер и зон.
- Определено окно обнаружения: розница/офис ~14 дней, склад/логистика ~30, режимные объекты дольше.
- Задан оперативный срок архива (например, 14–30 суток) с автоперезаписью.
- Описана процедура выноса клипа инцидента в доказательный архив до конца разбирательства.
- Отдельные обоснованные сроки установлены для логов СКУД, событий и биометрии (по ст. 11 152-ФЗ).
- Проверено, не попадает ли объект под отраслевой минимум (транспорт, образование, банки, спорт, КИИ).
- Формулировка в положении содержит условие автозачистки и исключение для доказательств.
- Приказ о видеонаблюдении, положение о ПДн и уведомление Роскомнадзора в комплекте.
- Автозачистка включена, роли разграничены, журнал обращений и удалений ведётся.
- Назначен ежегодный аудит и пересмотр сроков при изменении норм.
Частые вопросы
Какой срок хранения видеозаписей установлен по 152-ФЗ?
Прямой цифры 152-ФЗ не содержит: закон (ч. 7 ст. 5) требует хранить персональные данные не дольше, чем нужно для целей обработки. Конкретный срок определяется отраслевыми актами и внутренним документом оператора. Типовой ориентир для офисов и складов — 30 дней оперативного архива, для транспорта и образования отраслевые требования задают минимум около 30 суток, для банков и НФО — 60–90 дней, для спортивных объектов и КИИ — дольше. Срок обязательно фиксируется в приказе о видеонаблюдении или положении об обработке ПДн, а по истечении записи должны автоматически удаляться или перезаписываться.
Можно ли хранить видеозаписи дольше 30 дней «про запас»?
Без обоснования — нельзя. Это прямое нарушение принципа хранения из ч. 7 ст. 5 152-ФЗ и основание для штрафа по ст. 13.11 КоАП РФ. Дольше 30 дней записи допустимо хранить в двух случаях: когда отраслевая норма требует большего (транспорт, образование, банки, КИИ) либо когда конкретный фрагмент стал доказательством по инциденту и вынесен в отдельный архив до завершения разбирательства и срока возможных претензий. Во всех случаях срок и основание должны быть зафиксированы документально, а не определяться объёмом жёсткого диска.
Что делать с записью, если произошёл инцидент (кража, ДТП, травма)?
Как можно быстрее выгрузите нужный фрагмент в отдельный доказательный архив, пока его не затерла циклическая перезапись. Такой клип хранится до завершения служебной проверки, страхового урегулирования или разбирательства и в пределах разумного срока возможных претензий — этот срок не «универсальный» и зависит от конкретной ситуации. Передачу записей правоохранительным органам по официальному запросу фиксируйте в журнале учёта обращений (дата, номер запроса, объём). Факт передачи и выгрузки следует логировать.
Нужно ли хранить логи СКУД и события так же долго, как видео?
Нет, это разные категории данных, и у каждой своя ценность и свой обоснованный срок. Непрерывный видеоряд обычно хранится коротко (оперативный цикл 14–30 суток), а логи проходов СКУД часто живут дольше, потому что нужны для аудитов и трудовых споров. Событийные метаданные (тревога, срабатывание) полезны для быстрой выборки. Для каждой категории срок фиксируется в локальном акте и должен соответствовать цели. Биометрические шаблоны при распознавании лиц (ст. 11 152-ФЗ) удаляются после прекращения оснований, например при увольнении сотрудника — обычно в пределах разумного срока.
Какие документы нужны, чтобы видеонаблюдение считалось законным?
Минимальный комплект включает: приказ о введении видеонаблюдения с целями, зонами и сроком хранения; положение об обработке персональных данных с разделом о видеонаблюдении; уведомление Роскомнадзора (если видеонаблюдение не указано ранее — вносятся изменения); перечень зон и схему расположения камер; информационные таблички во всех зонах. Для рабочих мест добавляются уведомление сотрудников и локальный акт; при биометрии — письменные согласия и регламент работы СКУД; при подрядчике (ЧОП, облако) — поручение на обработку ПДн. Срок хранения — обязательная часть этого пакета.
Источники и дополнительные материалы
Источники проверены при подготовке страницы. Изменяемые даты, нормы и цены уточняйте у первоисточника.
- How can we comply with the data protection principles when using surveillance systems? (ICO, UK)Information Commissioner's Office (ICO)
- Video surveillance: principle of storage limitation (CNPD)Commission nationale pour la protection des données (Luxembourg)
- Guidance on the use of CCTV (DPC)Data Protection Commission (Ireland)
- Guidelines for the Use of Video Surveillance (IPC Ontario)Information and Privacy Commissioner of Ontario
- Видеонаблюдение и персональные данные: требования, согласие и хранение записейКибероснова (152-ФЗ)
- Сроки хранения видеозаписей в компании: как выбрать и обосноватьRixet
- Как долго камеры видеонаблюдения хранят записи? (Ajax)Ajax Systems