В действующем российском законодательстве нет самостоятельного нормативного акта, регулирующего деятельность по организации и осуществлению видеонаблюдения. Регулирования, касающиеся различных отдельных правовых аспектов видеонаблюдения, содержатся фрагментарно в кодифицированных актах РФ (ГК, ТК, КоАП), а также в специальных законодательных актах:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);
- Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»;
- и др.
Настоящая статья анализирует основные законодательные требования к осуществлению видеонаблюдения и возможность применения санкций за их несоблюдение.
В качестве базовых — и с точки зрения нормативного регулирования принципиально разных — вариантов осуществления видеонаблюдения следует рассматривать видеонаблюдение, с одной стороны, в местах общего доступа и, с другой стороны, в помещениях с ограниченным доступом.
В рамках настоящей статьи под видеонаблюдением будет пониматься:
- непосредственное осуществление видеонаблюдения посредством использования видеокамер для получения видеоинформации об объектах и помещениях; а также
- запись полученного изображения и его хранение для последующего использования.
Осуществление видеонаблюдения в местах общего доступа
Осуществление видеонаблюдения в местах общего доступа предполагает, что появление любого физического лица или объекта может быть зафиксировано системой видеонаблюдения.
Следовательно, заранее определить круг лиц, которые могут попасть в зону видеонаблюдения (в отличие от наблюдения за помещениями с ограниченным доступом), невозможно. Таким образом, в поле обзора видеокамер работодателя могут оказаться как работники, так и иные лица. То есть мы в данном случае не можем говорить о видеонаблюдении как о направленном на конкретного индивида действии.
Статья 152.1 Гражданского кодекса РФ устанавливает правовую охрану изображения гражданина как нематериального блага. Соответственно, каждый гражданин вправе запретить получение своего изображения или записи видео с его изображением. Тем не менее указанной статьей ГК предусмотрены изъятия из общего запрета — например, когда видеосъемка производится в местах, открытых для общего доступа. Таким образом, можно заключить, что если видеонаблюдение осуществляется в таких местах, как, например, общие коридоры, холлы, торговые залы, гостевые парковки, у граждан не возникает права на запрет получения своего изображения, как это предусмотрено положениями ст. 152.1 Гражданского кодекса РФ.
Как правило, в указанных зонах видеонаблюдение осуществляется с целью документальной фиксации возможных противоправных действий, которые могут нанести вред имуществу. Предполагается, что в случае необходимости материалы видеозаписей, полученных камерами видеонаблюдения, будут использованы в качестве доказательства в уголовном или гражданском судопроизводстве:
- для доказывания факта совершения противоправного действия; а также
- для установления личности лица, совершившего соответствующее противоправное действие.
Однако, как следует из ч. 2 ст. 55 Гражданско-процессуального кодекса РФ, ст. 75 Уголовно-процессуального кодекса РФ, допустимыми судом признаются лишь доказательства, отвечающие, в частности, критерию законности.
Кроме того, в соответствии с действующим законодательством, данные, позволяющие осуществить идентификацию лица, считаются персональными.
Соответственно, к таким данным применяются специальные требования, соблюдение которых обязательно изначально при осуществлении видеонаблюдения.
Часть 1 статьи 22 закона «О персональных данных» среди общих требований к обработке персональных данных устанавливает необходимость предварительного уведомления Федерального агентства по надзору в сфере связи, информационных технологий, массовых коммуникаций (далее — Роскомнадзор), за исключением случаев, предусмотренных ч. 2 данной статьи —например, обработка персональных данных в рамках трудовых отношений и т. д.
Таким образом, прежде чем приступать к установке системы видеонаблюдения и предполагая использовать ее для получения доказательств совершения неправомерных действий, работодателю необходимо уведомить Роскомнадзор. Форма такого уведомления введена приказом Роскомнадзора от 19 августа 2011 г. № 706. Роскомнадзор вносит указанные в уведомлении сведения в реестр операторов, который является общедоступным.
Информация, полученная с камер системы видеонаблюдения в отсутствие предварительного уведомления Роскомнадзора, не будет иметь юридической силы по смыслу ч. 2 ст. 55 Гражданского процессуального кодекса РФ, ч. 2 ст. 50 Конституции РФ.
Принимая в качестве общего правила, что система видеонаблюдения устанавливается и эксплуатируется организацией самостоятельно, тем не менее, отмечаем распространенную практику, когда осуществление видеонаблюдения поручается стороннему охранному предприятию.
В таких случаях обязательно уведомление посетителей о том, что в помещениях производится видеонаблюдение в силу п. 3 ст. 12 Закона РФ от 11 марта 1992 г. № 2487-I «О частной детективной и охранной деятельности в Российской Федерации». Для выполнения такого требования достаточно установить хорошо читаемые таблички в наиболее доступных для посетителей местах. Каких-либо дополнительных специальных требований к содержанию либо формату таких табличек действующее законодательство не устанавливает.
Видеонаблюдение в зонах, закрытых для свободного доступа (Вход только для сотрудников)
Согласно п. 2 ст. 3 Закона «О персональных данных» под персональными данными понимается любая информация, позволяющая, прямо или косвенно идентифицировать конкретное лицо. Статья 85 Трудового кодекса РФ под обработкой персональных данных понимает их получение, хранение, комбинирование или передачу или любое иное использование персональных данных работника.
Соответственно, в том случае, если система видеонаблюдения позволяет отслеживать деятельность сотрудников на рабочем месте или иных помещениях, закрытых для общего доступа, такое наблюдение будет считаться обработкой персональных данных.
Таким образом, при осуществлении видеонаблюдения за объектами, имеющими режим ограниченного доступа, работодателю необходимо руководствоваться не только соображениями обеспечения законности получения доказательств, но и дополнительно соблюдать ограничения, связанные с регулированием процесса обработки персональных данных. В данном случае, предполагая, что круг лиц, имеющих доступ в помещение, где осуществляется видеонаблюдение, ограничен, то есть заранее определен, справедливо будет сделать вывод, что видеонаблюдение имеет своей целью только строго установленный круг лиц. Следовательно, осуществление такого видеонаблюдения изначально будет рассматриваться как получение и обработка персональных данных.
В отсутствие иных нарушений запись, полученную с соблюдением законодательства о персональных данных, можно использовать в качестве доказательства. Исключение, пожалуй, составляют лишь случаи несанкционированного проникновения в помещения, имеющие режим ограниченного доступа. Представляется, что для таких случаев полного соблюдения требований, установленных законодательством о персональных данных, достаточно уведомления Роскомнадзора об эксплуатации системы видеонаблюдения за таким помещением.
Основываясь на системном толковании норм закона «О персональных данных», можно установить, что для обработки персональных данных работника, работодателю необходимо:
- заключить с работниками соглашение о сборе и обработке персональных данных (или включить соответствующие положения в трудовой договор) с указанием целей обработки, предполагаемыми источниками получения персональных данных, способами ее получения, последствиями отказа работников от дачи согласия на ее получение;
- принять локальный нормативный акт, устанавливающий порядок обработки персональных данных работников и связанные с этим права работников;
- осуществлять надлежащую охрану полученных данных;
- указать работников, ответственных за обработку персональных данных в данном локальном нормативном акте.
Следовательно, если на предприятии впервые вводится система видеонаблюдения, потребуется внесение соответствующих изменений в положение о персональных данных. Указанное справедливо и в случае осуществления видеонаблюдения силами частной охранной организации.
Срок хранения записей системы видеонаблюдения
Действующим законодательством РФ не установлено специальных требований к сроку хранения самих по себе записей системы видеонаблюдения.
Статья 5 закона «О персональных данных», однако, устанавливает применительно к персональным данным, что они должны храниться не более срока, необходимого для выполнения целей обработки (подразумевается, что после выполнения таких целей все персональные данные будут автоматически уничтожены).
Соответственно, в случае обработки персональных данных работника срок хранения таких данных ограничен периодом действия трудового договора: с увольнением соответствующего работника прекращает существовать цель обработки его персональных данных работодателем (за исключением случаев необходимости использования данных в судебном разбирательстве про-
тив такого работника).
Отметим, однако, что работник, скорее всего, не сможет эффективно отследить факт такого уничтожения. Тем не менее права работника в отношении его персональных данных не прекращаются с прекращением трудовых отношений. То есть, в случае если по каким-либо причинам, пусть и не зависящим от работодателя, после прекращения трудовых отношений с работником персональные данные последнего не будут уничтожены, а в последующем будет допущена их утечка, для работодателя наступает риск привлечения к ответственности (административной и гражданско-правовой).
Возможная ответственность
Говоря о мерах ответственности в рассматриваемом случае, мы главным образом подразумеваем административную и гражданско-правовую ответственность.
Кодекс об административных правонарушениях устанавливает ответственность за нарушение порядка обработки персональных данных в ст. 13.11 —штраф для граждан в размере от 300 до 500 руб.; должностных лиц — от 500 до 1000 руб.; юридических лиц — от 5 до 10 тыс. руб., который может быть наложен по итогам проверки Роскомнадзором соблюдения законодательства о персональных данных.
В свою очередь, ч. 2 ст. 24 закона «О персональных данных» налагает обязанность возместить причиненный ущерб (включая моральный вред) лицу, пострадавшему в результате разглашения персональных данных, в нарушение положений данного закона по иску такого лица. Доказыванию в данном случае подлежат обстоятельства, установленные ст. 151 Гражданского кодекса РФ.
Скрытое видеонаблюдение
Отдельно следует рассмотреть вопрос организации скрытого видеонаблюдения. Данный вид наблюдения представляет собой форму получения информации с помощью устройств, предназначенных для ее негласного получения. Осуществление такого наблюдения в принципе запрещено физическим и юридическим лицам в соответствии с ч. 6 ст. 6 закона «Об оперативной и розыскной деятельности» от 12 августа 1995 г. № 144-ФЗ.
Кроме того, ст. 138.1 Уголовного кодекса РФ воспрещает приобретение и использование устройств, предназначенных для негласного получения информации под страхом лишения свободы сроком до 4 лет.
Таким образом, даже неофициальное использование скрытого видеонаблюдения несет в себе риск применения достаточно жестких санкций.
Заключение
Итак, действующее российское законодательство в принципе позволяет осуществлять видеонаблюдение без необходимости получения какой-либо разрешительной документации.
В то же время обработка материалов системы видеонаблюдения прочно связана с обработкой персональных данных, охрана которых обеспечивается законом «О персональных данных».
Соответственно, для целей обработки персональных данных работодателю необходимо соблюдать требования Трудового кодекса, закона «О персональных данных» и иных нормативных источников.
Подготовлено по материалам сайта www.lidings.com