Видеонаблюдение в бизнес-центре: как сделать его законным?

Содержание :

• Для чего необходимо видеонаблюдение в бизнес-центрах? 
• Какими нормативными актами регулируется видеонаблюдение в бизнес-центрах?
• Является ли изображение человека персональными данными?
• Какими локальными правовыми актами должно регулироваться видеонаблюдение?

Для чего необходимо видеонаблюдение в бизнес-центрах? 

Конкретными законными целями видеонаблюдения в бизнес-центре являются:

• обеспечение общественной безопасности;
• обеспечение охраны помещений (объектов) бизнес-центра;
• контроль за соблюдением работниками арендаторов, посетителями общественного порядка и правил безопасности, обеспечением сохранности имущества бизнес-центра, арендаторов, посетителей;
• предупреждение, выявление и пресечение чрезвычайных ситуаций, происшествий, преступлений и иных правонарушений, оперативное реагирование на эти факты, обеспечение объективности проведения их расследования.

Какими нормативными актами регулируется видеонаблюдение в бизнес-центрах?

Основным законодательным актом, регулирующим видеонаблюдение в бизнес-центрах, является Указ Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка». Во исполнение п. 12 данного Указа постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности» (далее – постановление № 1164) утверждены критерии, в соответствии с которыми бизнес-центры относятся к объектам, подлежащим обязательному оборудованию средствами системы видеонаблюдения.

Критериями, обязывающими применять видеонаблюдение в бизнес-центре, являются:

• размещение на объекте: стационарных торговых объектов, в том числе объектов общественного питания, или зрелищных объектов, дискотек, культурно-развлекательных (ночных) клубов, или учреждений образования, или организаций здравоохранения, или физкультурно-спортивных сооружений с предусмотренной вместимостью 100 и более мест (п. 2 постановления № 1164);
• возможность единовременного массового пребывания в общественных, административных зданиях, сооружениях 100 и более человек (п. 6 постановления № 1164).

Кроме того, согласно ст. 9, 23 Закона Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности» организациям предоставлено право осуществлять охрану принадлежащих им объектов своими силами и средствами.

Является ли изображение человека персональными данными?

Изображение лица человека в силу ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) относится к его персональным данным, поскольку позволяет его идентифицировать. Применение видеонаблюдения является обработкой персональных данных – сбором, хранением и другими действиями с изображением лица человека. Таким образом, видеонаблюдение должно осуществляться в соответствии с требованиями Закона о защите персональных данных.

При сборе и иной обработке изображений человека с использованием систем видеонаблюдения владелец бизнес-центра (организация-оператор) должен иметь надлежащее правовое основание.

При этом согласие субъекта не является единственным законным основанием для обработки персональных данных. Так, в п. 3 ст. 4 Закона о защите персональных данных определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

Важно.
В силу абз. 20 ст. 6 Закона о защите персональных данных согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Поскольку законодательством закреплены правовые основания применения видеонаблюдения в бизнес-центрах и, соответственно, обработки изображения лиц, зафиксированных установленной там системой видеонаблюдения, согласие субъектов персональных данных на обработку не требуется.

Пример

ООО «Б» (арендатор) заключило с ООО «В» (владелец бизнес-центра) договор аренды офиса в бизнес-центре. В договоре о камерах видеонаблюдения ничего оговорено не было. В процессе пользования арендованным помещением ООО «Б» потребовало у ООО «В» отключить видеокамеры, которые установлены в коридоре и у лифтов арендованного офиса. Свое требование арендатор мотивировал тем, что при заключении договора аренды ни он, ни его сотрудники не давали согласия на то, чтобы их снимали. 

ООО «В» отказалось это сделать, пояснив, что камеры установлены в общественных местах согласно требованиям законодательства, а следовательно, согласие арендаторов и их сотрудников не требуется. Кроме того, о том, что ведется видеонаблюдение, посетителей бизнес-центра извещают путем нанесения трафаретного изображения и надписи: «В бизнес-центре ведется видеонаблюдение» на входе в бизнес-центр.

В данном случае требование арендатора не основано на законе. При наличии у арендодателя локальных правовых актов о регулировании порядка видеонаблюдении в бизнес-центре включение в договор аренды условия о том, что в местах общего пользования ведется видеонаблюдение, будет излишним. Указание же в договоре аренды о том, что, заключая договор аренды, арендатор дает согласие на применение видеонаблюдения и на иную обработку персональных данных, и вовсе будет являться незаконным.

Какими локальными правовыми актами должно регулироваться видеонаблюдение? 

На что необходимо обратить внимание владельцам бизнес-центров (как и любых других организаций, применяющих видеонаблюдение) и какие шаги предпринять перед началом применения систем видеонаблюдения?

Прежде всего, нужно утвердить соответствующие локальные правовые акты – Положение (или Политику) о порядке видеонаблюдения и приказ о применении видеонаблюдения. Эти документы должны быть разработаны в соответствии с Законом о защите персональных данных, согласованы по содержанию с Политикой в отношении обработки персональных данных и с другими локальными правовыми актами организации.

В Положении (Политике) о порядке видеонаблюдения следует определить:

• цели (конкретные и законные) и правовые основания видеонаблюдения (с приведением законодательных актов), позволяющие применять его без согласия субъектов персональных данных;
• порядок видеонаблюдения;
• порядок доступа к видеозаписям;
• порядок обработки видеозаписей (использования, хранения, предоставления, удаления);
• сроки хранения видеозаписей;
• права субъектов персональных данных при осуществлении видеонаблюдения и механизм их реализации;
• помещения (места) установки видеокамер.

В Положении о порядке видеонаблюдения также нужно:

• отразить, что видеонаблюдение осуществляется открыто и посетители информируются о нем путем установления информационных табличек об этом перед входом и в общих используемых помещениях возле каждого контролируемого места (а не только при входе в бизнес-центр);
• указать, что видеонаблюдение не используется для уникальной идентификации человека с использованием специальных программно-технических средств (чтобы исключить обработку биометрических персональных данных);
• определить, к кому в организации может обратиться субъект за содействием в реализации своих прав – к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в организации (указать его телефон и электронный адрес).

Кроме того, необходимо обеспечить выполнение требований абз. 4 п. 3 ст. 17 Закона о защите персональных данных, обязывающих организацию как оператора установить порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе). Доступ к видеонаблюдению в режиме реального времени и видеозаписям должен ограничиваться и предоставляться только конкретным работникам организации в соответствии с их трудовой функцией исключительно для целей, определенных Положением о порядке видеонаблюдения, а также работникам организации / представителям юридических лиц, обслуживающим систему видеонаблюдения для обеспечения ее надлежащего функционирования.

Для выполнения требования Закона о защите персональных данных об установлении порядка доступа к персональным данным в приказе о применении видеонаблюдения следует определить дату, с которой применяется видеонаблюдение, а также работников (с указанием фамилии, инициалов / имени, отчества и должности):

• ответственных за организацию видеонаблюдения;
• ответственных за хранение и уничтожение видеозаписей;
• имеющих доступ к видеоизображениям в режиме реального времени;
• имеющих доступ к видеозаписям и устройствам их хранения;
• имеющих право просмотра видеозаписей и их демонстрации (например, при разрешении спорных ситуаций);
• имеющих право предоставления (передачи) видеозаписей в установленном законодательством порядке (при наличии правовых оснований).

Применение Положения о порядке видеонаблюдения должно быть отражено в Политике в отношении обработки персональных данных и в Реестре обработки персональных данных (с указанием конкретных законных целей видеонаблюдения, правового основания, позволяющего применять видеонаблюдение без согласия субъектов персональных данных, сроков хранения видеозаписей и другой необходимой информации).

Можно рекомендовать отразить в Положении о порядке видеонаблюдения, что видеозаписи выделяются для защищенного хранения и устанавливаются более длительные сроки их хранения в случаях, если они зафиксировали: нарушения трудовой дисциплины, административные правонарушения, спорные и конфликтные ситуации; факты травмирования, гибели человека, чрезвычайных ситуаций, происшествий, преступлений.

При выполнении рекомендованных выше правовых и организационных мер для обеспечения законного применения видеонаблюдения риски претензий как со стороны субъектов персональных данных, так и со стороны контролирующих должностных лиц НЦЗПД будут минимальны.

Резюме:
1. Применение видеонаблюдения в бизнес-центрах является обязанностью их владельцев в силу требований законодательства.
2. Изображение лица человека относится к персональным данным, и его фиксация системами видеонаблюдения является обработкой персональных данных.
3. Не требуется согласия субъектов персональных данных на обработку изображения их лиц с применением систем видеонаблюдения бизнес-центра, поскольку применение таких систем в бизнес-центре основано на требованиях законодательства.
4. Для правильной организации работы с системами видеонаблюдения относительно защиты персональных данных необходимо разработать и утвердить соответствующие локальные правовые акты.