СКУД на входе: что подготовить и кого предупреждать

Многие организации устанавливают системы видеонаблюдения в целях пресечения правонарушений на своей территории, обеспечения безопасности имущества, управления доступом в помещения. И если использование камер наружного наблюдения - дело привычное, то распознавание лиц вызывает много вопросов. 

Необходимо ли брать согласие с каждого, кто попал в поле зрения камеры? Какие документы необходимы для внедрения СКУД? Как не нарушить права граждан, преследуя собственные интересы? Как идентифицируются разные категории граждан? Разберемся по порядку.


Распознавание лиц прохожих:

1. Распознанные лица людей не являются биометрическими персональными данными. Несмотря на то, что лицо человека имеет определённые уникальные характеристики, нельзя говорить о биометрии, если владелец камер не идентифицирует каждое лицо (не соотносит с конкретной персоной). Поскольку у владельца системы видеонаблюдения отсутствует база всех лиц, которые теоретически и (или) практически могут попасть в поле зрения камеры, такой владелец не является оператором по обработке биометрических данных неизвестных ему прохожих людей.
2. В связи с тем, что особенности лиц прохожих не выступают биометрическими данными, соблюдать требования Закона "О персональных данных" владельцу "умных" камер не требуется. Но необходимо учитывать положения иных законов России.
3. Гражданский кодекс РФ запрещает использование и обнародование изображений людей без их согласия. Есть ряд исключений, например, фото- и видеосъёмка в открытых для свободного посещения местах (улица, парк, бульвар) или на публичных мероприятиях (празднования знаменательных дат, концерты, митинги). Но даже при наличии подобных условий видеосъёмка запрещена, если фокус камеры направлен на конкретного человека, который при этом не позировал. Следовательно, необходимо согласие гражданина, которое может быть выражено в том, что он остаётся на территории, где производится съёмка, и при этом он знает о наличии системы видеонаблюдения.
4. Таким образом, необходимо предупреждать прохожих о том, что производится видеосъёмка, например, с помощью знака "Ведётся видеонаблюдение".
5. Предупреждение! Нельзя распространять, обнародовать и иным образом допускать ознакомление лиц, у которых нет на то оснований, с содержанием видеозаписи.

Распознавание лиц клиентов:

1. Современные технологии позволяют привязать карту лояльности (карта клиента, скидочная карта) не только к номеру телефона или e-mail, но и к изображению своего лица. Клиент вправе выбирать, к чему привязывать карту.
2. Уникальные черты лица выступают биометрическими персональными данными, поскольку организация (магазин, кафе) идентифицирует клиентов именно по физиологическим характеристикам. В данном случае необходимо:

- утвердить Политику обработки персональных данных клиентов;
- принять меры, направленные на защиту при обработке таких данных;
- соблюсти требования к информационным системам, в которых обрабатывается биометрия;
- уведомить Роскомнадзор об обработке;
- получить согласие клиента на обработку биометрических данных.

3. Если клиент отказался от привязки к биометрии, то распознавание лица такого клиента ничем не отличается от распознавания лица прохожего человека независимо от места расположения камер (снаружи или внутри здания).


Распознавание лиц сотрудников:

1. Часто внедрение системы видеонаблюдения с функцией распознавания лиц воспринимается как изменение организационных или технологических условий труда, что влечёт следующее:

- работодатель обязан не менее чем за два месяца до внедрения такой системы предупредить работников о планируемом изменении;
- в случае несогласия работника необходимо предложить ему вакантную должность, при которой не ведётся видеонаблюдение;
- при отсутствии вакантной должности или согласия работника на неё трудовой договор с таким работником расторгается.

2. Необходимо предпринять все меры, которые работодатель обязан предпринять как оператор обработки биометрических персональных данных.
3. Получить согласие работников на обработку биометрических персональных данных.


Что нужно сделать:

1. Разместить на видных местах информационные таблички, предупреждающие о видеосъёмке.
2. Принять организационные, технические, юридические меры, достаточные для защищённой обработки биометрических персональных данных.
3. Уведомить Роскомнадзор об обработке биометрических персональных данных клиентов.
4. Получить согласия клиентов, сотрудников на обработку биометрии.

Текст и рекомендации написаны исходя из того, что идёт обработка биометрических персональных данных.

26.01.2021