ПРАКТИКА PONOPT · Безопасность

Видеонаблюдение в общественном пространстве: безопасность, приватность и сроки хранения

Как настроить видеонаблюдение в общественных местах: что считается биометрией, когда уведомлять Роскомнадзор и какой срок хранения записей задать в политике.

Единого срока хранения записей камер в общественных местах в России нет: 152-ФЗ требует хранить персональные данные не дольше, чем нужно для заявленной цели. Для школ, транспорта и мест массового пребывания действуют отраслевые нормы, обычно около 30 суток. Оператор сам фиксирует срок в положении, настраивает автоудаление архива и выполняет обязанности по уведомлению и информированию. Это общая информация, а не юридическая консультация.

Главные выводы

  • Любая запись, по которой можно узнать человека, — это персональные данные по 152-ФЗ, и оператор обязан соблюдать принципы обработки и уведомить Роскомнадзор.
  • Единого «законного» срока хранения записей в общественных местах в России нет; срок определяется целью обработки и фиксируется в локальном акте оператора.
  • Для ряда объектов действуют отраслевые нижние границы (например, около 30 суток для школ и транспорта), которые надо совместить с принципом ограничения хранения.
  • Распознавание лиц для установления личности превращает запись в биометрию, что влечёт отдельные требования; запись общего обзора «про запас» биометрией обычно не является.
  • Хранение «про запас» дольше установленного срока нарушает принцип ограничения обработки; настройте автоматическое удаление и изымайте записи по инцидентам отдельно.

Персональные данные: что фиксирует камера и когда это биометрия

Видео, по которому человека можно узнать (лицо, фигура, походка), признаётся персональными данными по смыслу Федерального закона № 152-ФЗ. Значит, владелец камеры становится оператором: он должен определить цель, обеспечить защиту данных и, как правило, подать уведомление в Роскомнадзор до начала обработки.

Отдельный вопрос — биометрия. По общему подходу запись становится биометрическими персональными данными, когда её используют именно для установления личности, например через систему распознавания лиц, а не просто хранят кадры общего обзора. Позиции регулятора со временем менялись (разъяснения 2013 года были признаны утратившими силу, позднее выходили новые письма), поэтому при внедрении биометрии сверяйтесь с актуальными разъяснениями Роскомнадзора.

  • Запишите в положении, используется ли система только для наблюдения или для идентификации людей.
  • Для биометрии, как правило, требуется отдельное согласие субъекта и усиленная защита данных.
  • Уведомите Роскомнадзор или дополните действующее уведомление до запуска камер.

Срок хранения: почему в России нет единой цифры

152-ФЗ не устанавливает общего срока хранения видеозаписей. Закон требует, чтобы персональные данные не хранились дольше, чем необходимо для целей обработки, и чтобы по достижении цели они удалялись. Поэтому срок выбирает оператор, исходя из того, за сколько дней он реально выявляет инцидент, проверяет его и передаёт записи правоохранителям.

На практике для обычных объектов (офис, двор, торговый центр) организации фиксируют срок от нескольких дней до месяца и прописывают его в приказе о видеонаблюдении или положении об обработке персональных данных. Хранение дольше без конкретной причины — прямое нарушение принципа ограничения, даже если ёмкость накопителей это позволяет.

  • Определите срок по циклу «инцидент — проверка — передача», а не по ёмкости диска.
  • Зафиксируйте срок в локальном акте до включения камер.
  • Настройте автоматическое удаление или перезапись по истечении срока.

Отраслевые нормы и нижние границы хранения

Если объект относится к регулируемой сфере, общий принцип дополняется отраслевыми требованиями по антитеррористической защищённости. Так, образовательные организации в соответствии с требованиями к антитеррористической защищённости хранят архив видеозаписей около 30 суток, что школы фиксируют и публикуют в своих документах.

Аналогичный ориентир действует на транспорте: постановления о требованиях к техническим средствам обеспечения транспортной безопасности задавали минимальный срок хранения видео около 30 суток, а с сентября 2026 года вступают в силу обновлённые правила, сохраняющие требование хранить записи не менее 30 суток при более высоком качестве изображения.

Практическое правило простое: если отраслевая норма требует минимум, держите записи не короче него; если закон или договор ограничивает сверху — не длиннее него. Конфликт решается в пользу более строгой нормы, и это решение должно быть задокументировано.

  • Проверьте, относится ли объект к образованию, транспорту, местам массового пребывания или критической инфраструктуре.
  • Совместите отраслевой минимум с принципом ограничения хранения и зафиксируйте итоговый срок.
  • Следите за изменениями правил: нормативная база по видеонаблюдению регулярно обновляется.

Приватность и открытость: зоны, таблички и информирование

Баланс между безопасностью и приватностью строится на открытости. Перед входом в зону съёмки размещают информационные таблички, из которых понятно, что ведётся видеонаблюдение, кто оператор и с какой целью. Это реализует принцип информирования и снижает риск претензий граждан.

Камера не должна «заглядывать» туда, где человек вправе рассчитывать на приватность: в окна жилых домов, на соседние участки, в зоны переодевания и санитарные помещения. Зону обзора следует ограничивать и при необходимости маскировать лишние участки, иначе сбор лишних данных становится непропорциональным.

  • Разместите таблички до входа в зону обзора, а не внутри неё.
  • Укажите на табличке наименование оператора, цель и контакты ответственного.
  • Проверьте поля зрения камер и исключите захват чужих объектов и жилья.

Как внедрить политику и не хранить «про запас»

Комплаенс в видеонаблюдении — это управленческий процесс. Нужны назначенный ответственный, положение с целями и сроками, перечень зон, журнал доступа к записям и порядок реагирования на запросы граждан и правоохранителей.

Отдельно настройте «инцидентный контур»: при происшествии нужные кадры копируются в защищённое хранилище с указанием даты окончания хранения по делу, а общий архив продолжает жить по обычному короткому циклу. Так вы и сохраняете доказательства, и не копите записи бессмысленно.

  • Назначьте ответственного за систему и ведите журнал просмотров и выгрузок.
  • При инциденте изымайте записи отдельно и документируйте передачу по запросу.
  • Проводите ежегодный пересмотр: действует ли схема, достигнута ли цель, актуальны ли сроки.

Практический чек-лист запуска видеонаблюдения в общественном месте

Ниже — готовый инструмент для оператора, который устанавливает или обновляет камеры на улице, во дворе, в торговом центре или месте массового пребывания. Каждый пункт переводит расплывчатую задачу «усилить безопасность» в конкретное решение и артефакт для проверки.

Чек-лист запуска видеонаблюдения в общественном месте

Пройдите пункты до включения камер. Чек-лист переводит общую цель в конкретные решения, которые можно показать ответственному и надзорному органу.

  1. Сформулируйте цель одной фразой и критерий успеха (например, снижение краж или вандализма).
  2. Определите правовое основание обработки: законный интерес оператора, договор или обязанность по закону.
  3. Проверьте, что зона общедоступна и камера не захватывает соседние объекты и окна жилых домов.
  4. Зафиксируйте срок хранения в положении или приказе, а не в настройках производителя.
  5. Сверьте срок с отраслевыми требованиями (образование, транспорт, массовое пребывание) и возьмите более строгий.
  6. Настройте автоматическое удаление или перезапись архива по истечении срока.
  7. Разместите информационные таблички до входа в зону съёмки.
  8. Подайте или обновите уведомление в Роскомнадзор, если это требуется.
  9. Назначьте ответственного и ведите журнал доступа к записям.
  10. Настройте отдельное хранение записей по инцидентам с датой окончания по делу.

Частые вопросы

Какой максимальный срок хранения видеозаписей установлен законом в России?

Единого максимального срока для всех камер в 152-ФЗ нет. Закон лишь требует, чтобы персональные данные не хранились дольше, чем нужно для цели обработки. Конкретный срок оператор определяет сам и фиксирует в положении или приказе. Для некоторых объектов действуют отраслевые нормы: например, школы и транспортные системы обычно хранят архив около 30 суток по требованиям антитеррористической защищённости. Уточняйте применимые нормы для вашего типа объекта.

Когда видеозапись с камеры становится биометрическими персональными данными?

По общему подходу запись становится биометрией, когда её целенаправленно используют для установления личности человека, например через систему распознавания лиц или сопоставление с базой. Простое хранение кадров общего обзора, даже с различимыми лицами, биометрией обычно не считается. Позиции Роскомнадзора менялись: разъяснения 2013 года отменены, выходили новые письма. При использовании биометрии, как правило, требуется согласие субъекта и усиленная защита. Сверяйтесь с актуальными разъяснениями регулятора.

Нужно ли согласие человека на съёмку в общественном месте?

Как правило, нет — в общедоступных местах человек не может отказаться от съёмки, поэтому согласие там не является рабочим основанием. Вместо этого оператор опирается на законный интерес, договор или исполнение обязанности по закону и обеспечивает открытость: таблички с информацией о наблюдении, указание оператора, цели и контактов. Согласие обычно требуется, когда запись используется для установления личности (биометрия) или передаётся третьим лицам без иных законных оснований.

Можно ли хранить записи 6 месяцев «на всякий случай», если позволяет диск?

Нет. Принцип ограничения хранения по 152-ФЗ запрещает хранить персональные данные дольше, чем нужно для цели. Хранение «про запас» лишь потому, что позволяет ёмкость, нарушает этот принцип и может привести к предписанию и штрафу. Исключение — если более длинный срок прямо требует отраслевая норма либо запись стала доказательством по инциденту: тогда её изымают в отдельное хранилище с датой окончания по делу.

Что должно быть написано на табличке о видеонаблюдении?

Табличка размещается до входа в зону съёмки и сообщает, что ведётся видеонаблюдение, кто является оператором и с какой целью оно ведётся. Рекомендуется добавить контакты ответственного за обработку персональных данных и ссылку на политику. Отсутствие информационных табличек фиксируется как нарушение принципа информирования и входит в состав административного правонарушения по ст. 13.11 КоАП РФ.

Что делать с записью, если произошёл инцидент или кража?

При происшествии скопируйте нужные кадры в защищённое хранилище и укажите дату окончания хранения по делу. Общий архив продолжает удаляться по обычному короткому циклу. Передача записей правоохранительным органам оформляется по официальному письменному запросу; факт передачи фиксируется в журнале. Это сохраняет доказательства и одновременно не превращает систему в бессрочный архив.

Источники и дополнительные материалы

Источники проверены при подготовке страницы. Изменяемые даты, нормы и цены уточняйте у первоисточника.

  1. Video surveillance (including guidance for organisations using CCTV)Information Commissioner's Office (UK)
  2. How can we comply with the data protection principles when using surveillance systems?Information Commissioner's Office (UK)
  3. CCTV and video surveillance (guidance hub)Information Commissioner's Office (UK)
  4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»ГАРАНТ
  5. Видеонаблюдение и персональные данные: требования, согласие и хранение записейКибероснова (152FZ)
  6. С 1 сентября 2026 года меняются правила видеонаблюдения на транспортеГК МОНТРАНС
  7. Обеспечение антитеррористической безопасности в школеМБОУ «СШ № 17», Нижневартовск (gosuslugi.ru)