ПРАКТИКА PONOPT · Privacy и governance

Сколько хранить видео и события: как составить retention schedule

Как собрать defensible retention schedule для видео и событий: принцип цели по 152-ФЗ, два слоя архива, событийные журналы, отраслевые сроки и автоматизация удаления.

Единого срока, закреплённого законом для всех объектов, нет: 152-ФЗ требует хранить персональные данные (а видеозапись, где различим человек, — это ПДн) не дольше, чем нужно для заявленных целей обработки. Практичный подход — держать оперативный архив порядка 14–30 суток под «окно обнаружения» инцидента, выносить записи конкретных инцидентов в отдельный доказательный архив до конца разбирательства, а события и логи доступа вести по своим обоснованным срокам. Срок закрепляется в локальном акте, удаление автоматизируется, и решение всегда остаётся за человеком.

Главные выводы

  • Видеозапись с узнаваемым человеком считается персональными данными, поэтому срок хранения ограничен принципом из ч. 7 ст. 5 152-ФЗ: не дольше, чем нужно для цели обработки.
  • Универсальной цифры нет: типовой ориентир для офисов и складов — 30 дней, но транспорт, образование, банки и спортивные объекты имеют отраслевые минимумы.
  • Храните два слоя: оперативный цикл (14–30 суток) и доказательный архив инцидентов, который живёт до конца разбирательства и возможных претензий.
  • Логи СКУД и события доступа живут по своим правилам и часто дольше видеоряда, но тоже требуют обоснования и журнала обращений.
  • Срок должен опираться на реальное окно обнаружения инцидента, а не на объём дисков; избыточное хранение «про запас» — нарушение.
  • Зафиксируйте срок в приказе/положении, включите автозачистку и логируйте доступ и удаление, чтобы доказать соответствие при проверке.

Сначала цель, потом срок: логика 152-ФЗ

Изображение человека с камеры — это персональные данные по ст. 3 152-ФЗ, даже если запись ведётся для общей охраны территории. Значит, обработка должна опираться на правовое основание из ст. 6 закона — обычно это исполнение трудового договора или законный интерес оператора в обеспечении безопасности и сохранности имущества, а не согласие каждого прохожего. Оператор также обязан определить цели, уведомить Роскомнадзор и обеспечить защиту данных.

Ключевое ограничение — ч. 7 ст. 5 152-ФЗ: персональные данные хранятся не дольше, чем этого требуют цели обработки. 152-ФЗ не называет конкретную цифру в днях, поэтому срок определяют отраслевые нормы и внутренние документы оператора. Отсюда первое правило retention schedule: он начинается не с терабайтов дисков, а с ответа «зачем мы вообще записываем и когда цель считается достигнутой».

  • Цель: охрана территории, разбор претензий, контроль качества или выполнение отраслевых норм.
  • Правовое основание по ст. 6 152-ФЗ фиксируется в положении о ПДн или отдельном локальном акте.
  • Избыточное хранение после достижения цели — прямое нарушение ст. 5; штрафы по ч. 5 ст. 13.11 КоАП РФ для юрлиц.
  • Если изображение целенаправленно используется для установления личности (распознавание лиц), запись становится биометрией по ст. 11 — нужен отдельный режим.

«30 дней» — это ориентир, а не универсальная норма

На практике для обычного офиса, магазина или склада типовой срок оперативного архива — 30 календарных дней, а для небольших объектов достаточно и 14. Такая глубина покрывает типичное время, за которое инцидент замечают и заявляют о нём. Конкретную цифру организация фиксирует в приказе о видеонаблюдении или в положении об обработке персональных данных.

Для отдельных отраслей и категорий объектов государство задаёт минимальные сроки выше или ниже общего ориентира: требования транспортной безопасности нередко требуют хранить данные не менее 30 суток, для образования и спортивных объектов действуют свои постановления, банкам и нефинансовым организациям регулятор задаёт 60–90 дней, а объектам критической инфраструктуры — до полугода. Перед настройкой перезаписи обязательно проверьте, не попадает ли ваш объект под такую норму.

  • Обычная организация (офис, склад): ориентир 30 дней в локальном акте.
  • Транспортная инфраструктура и образование: минимум ~30 суток по отраслевым актам.
  • Банки и НФО: 60–90 дней по требованиям регулятора.
  • Спортивные объекты и КИИ: до нескольких месяцев.
  • Сроки задаёт не поставщик оборудования, а закон, отрасль и ваш регламент.

Два слоя архива: оперативный и доказательный

Разделите архив на оперативный слой — «повседневка», которая циклически перезаписывается через 14–30 суток, — и доказательный слой, куда при обнаружении инцидента выгружается конкретный фрагмент. Обычный видеоряд живёт коротко, потому что быстро теряет ценность; отдельный клип кражи, ДТП или травмы должен сохраняться до завершения служебной проверки, страхового урегулирования или истечения разумного срока возможных претензий.

Окно обнаружения зависит от бизнеса: рознице и офису обычно хватает дней, складу и логистике нужно покрыть путь товара до клиента и приёмку (часто 7–30 суток), режимным объектам — дольше. Доказательный фрагмент выгружается сразу после инцидента в защищённое хранилище с ограниченным доступом и журналом действий, чтобы его не перезаписали и не изменили.

  • Определите окно обнаружения: сколько дней обычно проходит от события до претензии.
  • Оперативный архив: 14–30 суток, автоперезапись по истечении.
  • Доказательный архив: отдельные клипы, выгружаются вручную/по событию.
  • Хранение доказательств — до конца разбирательства, а не «вечно».
  • Экспортируйте клип немедленно, пока его не затерла циклическая запись.

События и логи доступа живут отдельно от видео

Не смешивайте непрерывный видеоряд, событийные записи (срабатывание датчика, тревога, детекция движения) и логи СКУД/доступа. У каждой категории своя ценность и свой срок: событийные метаданные полезны для быстрой выборки и разбора, а журналы проходов часто хранят дольше, поскольку они нужны для аудитов и трудовых споров. Но и для них действует тот же принцип — не дольше, чем необходимо для заявленной цели.

Практика: при увольнении сотрудника его биометрический шаблон в СКУД удаляют в пределах разумного срока (обычно не позднее ~30 дней после прекращения трудовых отношений), а логи проходов могут жить по внутреннему регламенту. По каждому обращению к видеозаписи — просмотру, копированию, удалению — ведите журнал: это защищает оператора при проверке Роскомнадзора и при спорах.

  • Непрерывное видео: короткий оперативный цикл.
  • Событийные клипы (тревоги, движение): привязка к событию и проверке.
  • Логи СКУД и проходов: свой обоснованный срок, часто дольше.
  • Биометрия (распознавание лиц): отдельный режим по ст. 11 152-ФЗ, удаление шаблонов после увольнения.
  • Журнал обращений к записям: кто, когда, что смотрел или скопировал.

Пошаговый алгоритм сборки retention schedule

Соберите schedule как документ, который можно «защитить» перед юристом и проверяющим. Шаг первый — разделите архив на оперативный и доказательный слой и для каждой зоны камер запишите цель и правовое основание. Шаг второй — определите окно обнаружения по каждому типу бизнеса и зоны (розница, склад, периметр, КПП). Шаг третий — задайте сроки: короткий оперативный, отдельный срок доказательств, свои сроки для логов СКУД и событий.

Шаг четвёртый — закрепите формулировку в положении: записи хранятся N суток для обеспечения безопасности, по истечении удаляются автоматически, если не отобраны в доказательный архив по зафиксированному инциденту и нет иных законных оснований. Шаг пятый — настройте автозачистку и перезапись, разграничьте роли (просмотр без права выгрузки) и включите журналирование. Шаг шестой — назначьте периодический аудит: проверяйте, что сроки не «расползлись» и что удаление реально происходит.

  • 1. Цель и основание по каждой группе камер/зон.
  • 2. Окно обнаружения для каждого типа объекта.
  • 3. Сроки: оперативный, доказательный, логи доступа, события.
  • 4. Формулировка в положении с условием автозачистки.
  • 5. Автоудаление + роли доступа + журнал действий.
  • 6. Ежегодный аудит и пересмотр сроков.

Зафиксировать, автоматизировать, доказать

Комплект документов делает видеонаблюдение законным: приказ о введении, положение об обработке ПДн с разделом о видеонаблюдении, уведомление Роскомнадзора, перечень зон и информационные таблички. Без них при проверке последует предписание даже при «правильном» сроке хранения. Срок в днях — обязательная часть этого пакета, а не деталь настройки видеорегистратора.

Автоматическое удаление по истечении срока предпочтительнее ручного: не оставляйте решение на усмотрение администратора. Логируйте удаление и доступ, чтобы в любой момент показать: срок обоснован, данные старше срока стёрты, инциденты вынесены отдельно и не затронуты зачисткой. Периодически проверяйте, что отраслевые требования не изменились и что ваш объект не попал под новую норму.

  • Приказ о видеонаблюдении с целями и сроком хранения.
  • Раздел о видеонаблюдении в положении об обработке ПДн.
  • Уведомление Роскомнадзора и схема зон камер.
  • Информационные таблички с оператором и целью.
  • Автозачистка + журнал удалений и обращений.
  • Периодический пересмотр сроков и отраслевых норм.

Посчитайте ёмкость под выбранный срок, а не наоборот

Когда срок определён политикой, под него рассчитывается хранилище: потребность растёт от разрешения, битрейта, частоты кадров, числа камер и режима записи. Грубая оценка — битрейт в мегабитах в секунду умножить на 0,45 ГБ/час, далее на 24 часа, на число дней и камер. Непрерывная запись в высоком разрешении съедает архив быстрее, чем запись по движению или по событию.

Снизить ёмкость помогают более современный кодек (H.265 экономит заметно места против H.264), разумное разрешение и частота кадров там, где не нужна детализация, и запись по движению или событию. Гибридная схема «свежее локально, помеченные клипы в облако» позволяет держать короткий основной цикл и надёжный отдельный архив доказательств.

  • Ёмкость ≈ битрейт (Мбит/с) × 0,45 × 24 × дней × камер.
  • Запись по движению умножает потребность на рабочий цикл (например, ×0,25).
  • H.265 экономит существенно место относительно H.264.
  • Доказательства выгружайте сразу — чтобы их не перезаписало.
  • Планируйте запас каналов и дисков под рост числа камер.

Чек-лист: собрать и «защитить» retention schedule

Этот чек-лист поможет пройти путь от вопроса «сколько хранить» до готового, обоснованного и проверяемого регламента. Отметьте пункты по порядку; каждый из них снижает риск предписания и спора.

  1. Цель и правовое основание (ст. 6 152-ФЗ) зафиксированы для каждой группы камер и зон.
  2. Определено окно обнаружения: розница/офис ~14 дней, склад/логистика ~30, режимные объекты дольше.
  3. Задан оперативный срок архива (например, 14–30 суток) с автоперезаписью.
  4. Описана процедура выноса клипа инцидента в доказательный архив до конца разбирательства.
  5. Отдельные обоснованные сроки установлены для логов СКУД, событий и биометрии (по ст. 11 152-ФЗ).
  6. Проверено, не попадает ли объект под отраслевой минимум (транспорт, образование, банки, спорт, КИИ).
  7. Формулировка в положении содержит условие автозачистки и исключение для доказательств.
  8. Приказ о видеонаблюдении, положение о ПДн и уведомление Роскомнадзора в комплекте.
  9. Автозачистка включена, роли разграничены, журнал обращений и удалений ведётся.
  10. Назначен ежегодный аудит и пересмотр сроков при изменении норм.

Частые вопросы

Какой срок хранения видеозаписей установлен по 152-ФЗ?

Прямой цифры 152-ФЗ не содержит: закон (ч. 7 ст. 5) требует хранить персональные данные не дольше, чем нужно для целей обработки. Конкретный срок определяется отраслевыми актами и внутренним документом оператора. Типовой ориентир для офисов и складов — 30 дней оперативного архива, для транспорта и образования отраслевые требования задают минимум около 30 суток, для банков и НФО — 60–90 дней, для спортивных объектов и КИИ — дольше. Срок обязательно фиксируется в приказе о видеонаблюдении или положении об обработке ПДн, а по истечении записи должны автоматически удаляться или перезаписываться.

Можно ли хранить видеозаписи дольше 30 дней «про запас»?

Без обоснования — нельзя. Это прямое нарушение принципа хранения из ч. 7 ст. 5 152-ФЗ и основание для штрафа по ст. 13.11 КоАП РФ. Дольше 30 дней записи допустимо хранить в двух случаях: когда отраслевая норма требует большего (транспорт, образование, банки, КИИ) либо когда конкретный фрагмент стал доказательством по инциденту и вынесен в отдельный архив до завершения разбирательства и срока возможных претензий. Во всех случаях срок и основание должны быть зафиксированы документально, а не определяться объёмом жёсткого диска.

Что делать с записью, если произошёл инцидент (кража, ДТП, травма)?

Как можно быстрее выгрузите нужный фрагмент в отдельный доказательный архив, пока его не затерла циклическая перезапись. Такой клип хранится до завершения служебной проверки, страхового урегулирования или разбирательства и в пределах разумного срока возможных претензий — этот срок не «универсальный» и зависит от конкретной ситуации. Передачу записей правоохранительным органам по официальному запросу фиксируйте в журнале учёта обращений (дата, номер запроса, объём). Факт передачи и выгрузки следует логировать.

Нужно ли хранить логи СКУД и события так же долго, как видео?

Нет, это разные категории данных, и у каждой своя ценность и свой обоснованный срок. Непрерывный видеоряд обычно хранится коротко (оперативный цикл 14–30 суток), а логи проходов СКУД часто живут дольше, потому что нужны для аудитов и трудовых споров. Событийные метаданные (тревога, срабатывание) полезны для быстрой выборки. Для каждой категории срок фиксируется в локальном акте и должен соответствовать цели. Биометрические шаблоны при распознавании лиц (ст. 11 152-ФЗ) удаляются после прекращения оснований, например при увольнении сотрудника — обычно в пределах разумного срока.

Какие документы нужны, чтобы видеонаблюдение считалось законным?

Минимальный комплект включает: приказ о введении видеонаблюдения с целями, зонами и сроком хранения; положение об обработке персональных данных с разделом о видеонаблюдении; уведомление Роскомнадзора (если видеонаблюдение не указано ранее — вносятся изменения); перечень зон и схему расположения камер; информационные таблички во всех зонах. Для рабочих мест добавляются уведомление сотрудников и локальный акт; при биометрии — письменные согласия и регламент работы СКУД; при подрядчике (ЧОП, облако) — поручение на обработку ПДн. Срок хранения — обязательная часть этого пакета.

Источники и дополнительные материалы

Источники проверены при подготовке страницы. Изменяемые даты, нормы и цены уточняйте у первоисточника.

  1. How can we comply with the data protection principles when using surveillance systems? (ICO, UK)Information Commissioner's Office (ICO)
  2. Video surveillance: principle of storage limitation (CNPD)Commission nationale pour la protection des données (Luxembourg)
  3. Guidance on the use of CCTV (DPC)Data Protection Commission (Ireland)
  4. Guidelines for the Use of Video Surveillance (IPC Ontario)Information and Privacy Commissioner of Ontario
  5. Видеонаблюдение и персональные данные: требования, согласие и хранение записейКибероснова (152-ФЗ)
  6. Сроки хранения видеозаписей в компании: как выбрать и обосноватьRixet
  7. Как долго камеры видеонаблюдения хранят записи? (Ajax)Ajax Systems