Видеозапись — это персональные данные
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку, и кадр, по которому человека можно узнать, подходит под это определение полностью. Оператором становится не подрядчик, который поставил камеры, а организация, которая ведёт съёмку: обязанности закона обращены к ней. Отсюда и три вопроса, на которые нужен письменный ответ до монтажа: зачем снимаем, сколько храним, кто имеет доступ к архиву.
Распознавание лиц — отдельный разговор
Обычная съёмка коридора биометрией не является. Но как только система сравнивает лицо с базой и по результату пускает человека через турникет, это обработка биометрических персональных данных — сведений о физиологических особенностях, по которым устанавливается личность. По статье 11 закона такая обработка требует согласия в письменной форме от каждого, и добывать его придётся заказчику, а не поставщику оборудования.
Срок хранения не берётся с потолка
Закон запрещает хранить данные дольше, чем этого требует цель обработки. Поэтому глубина архива — это не «сколько влезет на диски», а число, которое организация сама назначила в положении о видеонаблюдении и может объяснить. Для объектов с паспортом антитеррористической защищённости срок задан отраслевым постановлением, и его закладывают в проект: глубина архива — это объём дисков.
Что спросит проверяющий
Политику обработки персональных данных, опубликованную в открытом доступе, приказ о назначении ответственного, перечень лиц с доступом к записям, уведомление, поданное в Роскомнадзор, и таблички о видеосъёмке на входе. Ответственность — по статье 13.11 КоАП; суммы штрафов пересматривались в 2025 году, а за утечку данных введена отдельная санкция, размер которой считается от оборота. Прежде чем называть цифру, откройте действующую редакцию кодекса.